Martina Plawer
Verschlüsselt kommunizieren
Meine Anleitung, wie Sie mich per E-Mail mit „ziemlich guter Privatsphäre“ (PGP) oder über die SignalApp kontaktieren können.
Vorab eine Frage: Würden Sie das, was Sie mir mitteilen möchten, auf eine Postkarte schreiben?
Falls nicht, hilft Ihnen vielleicht meine kleine Anleitung, wie aus Ihrer Postkarte ein verschlossener Brief wird.
Mailen mit Privatsphäre per OpenPGP, Schritt für Schritt
Eine normale E-Mail ist so sicher wie eine Postkarte: Jeder, der sie in die Hand bekommt, kann sie lesen. PGP verschlüsselt Ihre Nachricht. Nur wer den Schlüssel hat, kann sie lesen. Den ausführlichen Weg beschreibe ich für Interessierte in wenigen Schritten.
Wie funktioniert das? Ich erkläre es mit einem Vorhängeschloss. Das Schloss ist eine Metapher für eine sehr lange Zahl, mit der Ihre Nachricht verrechnet wird:
Schlüssel und Schloss
Stellen Sie sich vor, ich hätte ein Vorhängeschloss und den passenden Schlüssel dazu.
Schlosskopien
Ich würde Ihnen eine Kopie meines Schlosses geben. Das Schloss ist geöffnet.
Sie schließen ab
Sie schreiben Ihre Nachricht an mich und drücken das Schloss zu. Da nur ich den Schlüssel habe, kann es sonst niemand öffnen.
Korrekte Begrifflichkeiten
Meine geöffnete Schlosskopie aus der Metapher steht für den öffentlichen Schlüssel (public key).
Was zuvor „mein Schlüssel“ war, ist der sogenannte private Schlüssel (private key).
Und wie kommt meine Antwort sicher zu Ihnen? Ich erkläre es mit einem Vorhängeschloss. Das Schloss ist eine Metapher für eine sehr lange Zahl, mit der Ihre Nachricht verrechnet wird:
Meine Antwort
Wenn ich Ihnen einfach antworten würde, wäre meine Antwort wieder so unsicher wie eine Postkarte.
Ihr eigenes Schloss
Damit ich Ihnen verschlüsselt antworten kann, brauchen Sie ein eigenes Paar aus Schloss und Schlüssel. Wie Sie Ihre eigenen Schlüssel erzeugen, steht im dritten Schritt.
Korrekte Begrifflichkeiten
Ihr eigenes Schloss ist Ihr öffentlicher Schlüssel (public key), der Schlüssel dazu Ihr privater Schlüssel (private key).
Der direkte Weg
Alternativ: Im Messenger Signal kann ich Ihnen direkt antworten, ganz ohne keys (vgl. Chatten mit Privatsphäre per SignalApp).
Jetzt zur Anwendung: Ab hier keine Metapher mehr, sondern die Fachbegriffe und die Klickpfade in Thunderbird.
Wenige Klicks in Thunderbird
Sie brauchen einen öffentlichen Schlüssel zum Verteilen und Ihren privaten Schlüssel zum Behalten. Beides erzeugt ein E-Mail-Programm für Sie, auf Knopfdruck.
Ich empfehle dafür das kostenlose E-Mail-Programm Thunderbird für Desktop-Computer.
- Thunderbird öffnen > Kontoeinstellungen > Ende-zu-Ende-Verschlüsselung
- Schlüssel hinzufügen > Neuen OpenPGP-Schlüssel erzeugen
- Die Vorschläge einfach bestätigen
Meinen öffentlichen Schlüssel holen
Damit Thunderbird Ihre Nachricht an mich verschlüsseln kann, brauchen Sie meinen öffentlichen Schlüssel:
- Neue Nachricht an mich, im Verfassen-Fenster die Verschlüsselung einschalten
- Thunderbird warnt, dass Schlüsselprobleme zu lösen sind > Beheben
- Der OpenPGP-Schlüssel-Assistent öffnet sich. Dort haben Sie zwei Möglichkeiten:
- Online finden
Öffentliche Schlüssel online finden
Thunderbird findet meinen Schlüssel, Sie bestätigen ihn. - Aus Datei importieren
Zuerst Schlüssel herunterladen, dann:
Öffentliche Schlüssel aus Datei importieren > Datei wählen
- Online finden
In beiden Fällen: Ob der Schlüssel wirklich meiner ist, prüfen Sie in Schritt vier „Absender und Schlüssel prüfen“.
Senden: Ihr öffentlicher Schlüssel geht mit
Ihr Schlüsselpaar finden Sie in Thunderbird:
- Kontoeinstellungen > Ende-zu-Ende-Verschlüsselung > OpenPGP-Schlüsselverwaltung
Weitergeben müssen Sie nichts: Schalten Sie im Verfassen-Fenster unter OpenPGP die Verschlüsselung ein, hängt Thunderbird Ihren öffentlichen Schlüssel von allein an die E-Mail.
Empfangen: Meine Antwort kommt verschlüsselt an
Mit Ihrer ersten verschlüsselten E-Mail habe ich Ihren öffentlichen Schlüssel. Ab dann kann ich Ihnen verschlüsselt antworten.
Meine Antwort öffnet Thunderbird mit Ihrem privaten Schlüssel von allein. Sie müssen nichts weiter tun.
Dieser Schritt ist Anwendung. Ich erkläre es ohne Metapher, mit den Fachbegriffen und beziehe mich auf Thunderbird für Desktop-Computer:
Der Fingerabdruck
Woher wissen Sie, dass der öffentliche Schlüssel wirklich meiner ist?
Der Fingerabdruck prüft den öffentlichen Schlüssel, einmal: Stimmen die letzten acht Zeichen mit denen in Thunderbird überein, ist es mein Schlüssel. Der Fingerabdruck gehört zum öffentlichen Schlüssel.
Die kurze Form am Ende ist die Schlüssel-ID.
In Thunderbird nachsehen:
- Schlüsselverwaltung > Schlüssel doppelklicken > Fingerabdruck
Meine Signatur
Woher wissen Sie, dass eine Nachricht wirklich von mir kommt?
Die Signatur prüft die Nachricht, jedes Mal: Thunderbird zeigt ein grünes Symbol, wenn sie wirklich von mir kommt und unterwegs nicht verändert wurde.
Grün wird es aber erst, wenn Sie meinen öffentlichen Schlüssel in Thunderbird importiert und den Fingerabdruck bestätigt haben. Vorher zeigt Thunderbird ein graues oder gelbes Symbol.
Signiert wird mit dem privaten Schlüssel. Geprüft wird die Signatur mit dem öffentlichen Schlüssel.
Korrekte Begrifflichkeiten auf Englisch:
Fingerabdruck (fingerprint)
Signatur (signature)
Chatten mit Privatsphäre per SignalApp
Signal ist ein Messenger wie WhatsApp: Sie schreiben Nachrichten, schicken Bilder, telefonieren.
Wenn Sie mir sicher schreiben möchten, ist Signal ein einfacher Weg. Ich kann die App nur empfehlen.
Die Installation dauert wenige Minuten: App herunterladen oder aus dem Store installieren, Telefonnummer bestätigen.
Und Sie können mich kontaktieren.