{"id":15248,"date":"2024-05-10T13:01:23","date_gmt":"2024-05-10T11:01:23","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=15248"},"modified":"2024-05-10T13:01:25","modified_gmt":"2024-05-10T11:01:25","slug":"wie-funktioniert-gpg-die-verschluesselung-von-e-mails","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2024\/05\/10\/wie-funktioniert-gpg-die-verschluesselung-von-e-mails\/","title":{"rendered":"Wie funktioniert GPG – die Verschl\u00fcsselung von E-Mails?"},"content":{"rendered":"\n

Wir haben unter PGP<\/a> schon gelesen, wie wir mit Thunderbird E-Mails verschl\u00fcsseln, dasselbe funktioniert mit Kmail und vielen anderen E-Mail-Clients. Wie es aber wirklich funktioniert, lesen Sie in diesem Beitrag.<\/p>\n\n\n\n

E-Mails sind an und f\u00fcr sich reiner Text – unter Kmail l\u00e4sst sich eine solche Textdatei ganz einfach anzeigen, indem Sie die Mail \u00f6ffnen und die Taste v<\/kbd> dr\u00fccken:<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Egal, ob Sie jetzt in einer E-Mail reinen Text sehen oder sch\u00f6n h\u00fcbsch, mit Bildern – es handelt sich um reinen Text, dasselbe, mit den speziellen Formaten, wie sie etwa mit Outlook versendet werden – reiner Text.<\/p>\n\n\n\n

Jetzt schreiben Sie eine E-Mail, entweder im Webbrowser oder auch im Mail-Client – wie schon beschrieben, es handelt sich um eine ganz einfache Textdatei. Sie schicken diese an den Empf\u00e4nger, beispielsweise nutzen Sie jetzt Gmail, der Empf\u00e4nger nutzt GMX, oder welchen Anbieter auch immer. \u00dcber Ihren Mail-Client oder \u00fcber Ihren Webbrowser schicken Sie die E-Mail ab – als Erstes landet diese Textdatei auf dem Mailserver von Google (eben nach diesem Beispiel nach<\/em>), jeder, der Zugriff auf den Mailserver von Google hat (so einige Administratoren<\/em>), k\u00f6nnen Ihre E-Mail mit jedem beliebigen Texteditor, selbst mit dem Befehl:<\/p>\n\n\n\n

cat dateiname.txt<\/code><\/pre>\n\n\n\n
lesen. Jetzt kommt aber nicht gleich der Mailserver von GMX, sondern oftmals mehrere Mailserver, die einfach so im Internet f\u00fcr solche Zwecke bereitstehen – \u00fcber diese wird Ihre ganz einfache Textdatei geleitet, bis die E-Mail am Server von GMX ankommt. Auf jedem Mailserver kann Ihre E-Mail auch gelesen werden (siehe Bild oben<\/em>) – schlimmer noch, sie kann auch ver\u00e4ndert werden.<\/p>\n\n\n\n
Hier setzt PGP (unter Linux openPGP<\/em>) an – es verschl\u00fcsselt die E-Mail, sodass diese nur noch vom Empf\u00e4nger gelesen werden kann. Aber – selbst, wenn man nicht verschl\u00fcsseln will – PGP kann dem Empf\u00e4nger zeigen, dass die E-Mail nicht unterwegs von jemanden ver\u00e4ndert wurde – dies nennt man Signieren.<\/p>\n\n\n\n
Wie funktioniert PGP \/ GnuPG?<\/h3>\n\n\n\n
Sie erstellen sich mit PGP einen sogenannten Schl\u00fcssel (Key<\/em>), dies gelingt als normaler Benutzer am Terminal mit dem Befehl:<\/p>\n\n\n\n
gpg --full-gen-key<\/code><\/pre>\n\n\n\n
Dies gelingt unter KDE Plasma auch grafisch mit der Software KGpg. Damit erhalten Sie zwei Schl\u00fcssel – einen privaten, diesen geben Sie nicht aus den H\u00e4nden und einen \u00f6ffentlichen Schl\u00fcssel – diesen kann \/ soll jeder haben.<\/p>\n\n\n\n
Den privaten Schl\u00fcssel nutzen Sie (besser gesagt, Ihr Mail-Client<\/em>), um verschl\u00fcsselte E-Mails an Sie zu entschl\u00fcsseln. Nehmen wir einmal folgende E-Mail an mich selbst:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Mit einem Klick aus „Verschl\u00fcsseln<\/strong>„, schicke ich diese an mich selbst und versuche diese im Webbrowser zu \u00f6ffnen:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Der Text ist nicht zu sehen, er versteckt sich in der verschl\u00fcsselten Datei. Damit der Empf\u00e4nger die verschl\u00fcsselte E-Mail lesen kann, ben\u00f6tigt dieser seinen privaten Schl\u00fcssel – entschl\u00fcsselt sieht die E-Mail dann so aus (unter Kmail – entschl\u00fcsselt wird automatisch<\/em>):<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Dies funktioniert so – wie schon beschrieben, Sie m\u00fcssen nur auf „Verschl\u00fcsseln<\/strong>“ klicken, den Rest erledigt die Software von selbst, wenn der Empf\u00e4nger Ihren \u00f6ffentlichen Schl\u00fcssel hat, entschl\u00fcsselt die Software die E-Mail automatisch:<\/p>\n\n\n\n