Worauf achten beim Verschlüsseln mit PGP?

D

DeadRiver

Lt. Junior Grade

Registriert

Nov. 2006

Beiträge

263

• 25. Februar 2015

• #1

Hi Leute,

ich setze mich momentan mit PGP auseinander und habe da eine "dumme" Frage.

Bitte nur auf dieses Szenario eingehen:
Angenommen jemand unbekanntes schickt mir seinen PGP Key als Textdatei.
Der sieht sagen wir genauso aus und ist genauso aufgebaut wie der hier auf dem eingebauten Bild KLICK.

Nun nutze ich ein Tool, bei dem ich einfach den Public Key reinkopiere und meine Nachricht eingebe und auf "Verschlüsseln" drücke.

Nun die Frage:
Kopiere ich dann a) nur den Buchstabensalat rein
oder b) kopiere ich den kompletten Kram mit der Zeile "Begin PGP Blabla" mit "Version etc." bis zu "End PGP Blabla" mitsamt aller Bindestriche in das Schlüsselfenster?

Das Ergebnis ist nämlich ein anderes...

Kann mir das jemand beantworten

Danke und lieben Gruß.

 

T

tiash

Lt. Junior Grade

Registriert

Sep. 2014

Beiträge

501

• 25. Februar 2015

• #2

Um was für ein Tool geht es konkret? Im Normalfall gehört alles zum Schlüssel dazu, aber ein ordentliches Tool würde sich schon melden, wenn die Syntax falsch ist.

 

D

DeadRiver

Lt. Junior Grade

Ersteller dieses Themas

Registriert

Nov. 2006

Beiträge

263

• 25. Februar 2015

• #3

Das Tool ist das hier.

https://www.igolder.com/pgp/encryption/

 

P

Pako1997

Lieutenant

Registriert

Apr. 2012

Beiträge

1.002

• 25. Februar 2015

• #4

Es gibt prinzipiell bessere Tools z.B. Enigmail für Thunderbird.

Der PGP Public Key Block sieht z.B. so aus:

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v2.0.22 (MingW32)

iAqePJpnoVzPGkeucYmprSfxlduqUTY7L44rquyB3CiQYVjAG1PcFsntZ
H9iZW+zATtvyUSiitsUMSyiWG50A5anlRRSYZukY60ZGEMyoP0ZC1k1bIyYdiEpu
1CsixQDbVAT6VnguuHwlgGW4p1NIQ/wjbVGxx03N2o24nh9aBu+1SDFUvuPOC6sL
Sa9eVyJxgGDzKkPJYVSxZwMrB2jUOCkHICRFKtrLId3NroAbEFRVSjxfOwARAQAB
tCtDYWx2aW4gU2Nod2FydHoRqtY3gReMiejJ0X5sna1/JVg2kRrur5HoloUAAMwOUj6ySY+0=
=4HQU
-----END PGP PUBLIC KEY BLOCK-----

(Ich habe den Key an sich gekürzt)

Ich würde aber empfehlen mit "GNU Privacy Assistant", "Kleopatra" und "Enigmail" (Thunderbird) zu arbeiten
Eine sehr schöne Anleitung zum Thema PGP ist http://www.basicthinking.de/blog/20...-zur-verschluesselung-teil-1-e-mails-und-pgp/

 

Zuletzt bearbeitet: 25. Februar 2015 (Änderungen im ganzen Text, neuer Zusammmenhang, bitte erneut lesen)

D

DeadRiver

Lt. Junior Grade

Ersteller dieses Themas

Registriert

Nov. 2006

Beiträge

263

• 25. Februar 2015

• #5

Ich hab mir auch schon Enigmail installiert (zu meinem Thunderbird).
Da scheitere ich aber schon daran, dass ich bisher nicht herausfinden konnte, wo ich da einfach mal Keys von extern abspeichern kann, geschweige denn vorhandene Keys "roh" anzeigen lassen kann...

 

P

Pako1997

Lieutenant

Registriert

Apr. 2012

Beiträge

1.002

• 25. Februar 2015

• #6

Thunderbird (obere Leiste) -> Enigmail (Ausklappmenü) -> "Schlüssel Verwalten"
In der Schlüsselverwaltung lassen sich Schlüssel importieren

Eine Rohe Anzeige ist aber nach dem importieren meist nicht mehr erforderlich da PGP Keys als Datei eingelesen werden

 

Zuletzt bearbeitet: 25. Februar 2015

T

tiash

Lt. Junior Grade

Registriert

Sep. 2014

Beiträge

501

• 25. Februar 2015

• #7

Ich würde von dem Tool auch eher abraten. Den Text erstmal online auf einer Webseite einzugeben führt die Verschlüsselung ja etwas ad absurdum. Vor allem, dass sie die Generierung von Schlüsseln und den private key anschließend zum download anbieten macht das ganze unseriös.

Da das aber nur am Rande deine Frage beantwortet: Wenn du das so nutzen willst, dann den Schlüssel komplett in das Feld kopieren, mit allem oben und unten dran.

 

D

DeadRiver

Lt. Junior Grade

Ersteller dieses Themas

Registriert

Nov. 2006

Beiträge

263

• 25. Februar 2015

• #8

Ok,

danke Leute. Ich werd mich mal näher mit allem beschäftigen.

Schönen Abend noch.

 

P

Pako1997

Lieutenant

Registriert

Apr. 2012

Beiträge

1.002

• 25. Februar 2015

• #9

Eigentlich ist PGP für den normalen Gebrauch (geringe Vertraulichkeitsstufe) auch eher ungeignet da es auf iPhones und den meisten Android-Geräten nicht optimal funktioniert. Für den normalen Gebrauch ist S/MIME besser geeignet, dies wird auch nativ von Thunderbird / iOS / Android unterstützt. Kostenlose Private Zertifikate gibt es z.B. bei Comodo.
Der Nachteil bei S/MIME ist das Geheimdienste vermutlich Zugriff auf die Zertifikate bekommen können.
Gegen die Mailüberwachung von GMAil (nur als Beispiel) hilft so eine S/MIME verschlüsselung aber sehr gut und ist sehr sicher.

PGP - Umständlich, Schwer zu Nutzen, Sicher
S/MIME - Einfacher zu Nutzen, Sicher gegen alle außer Behörden (Geheimdienste)

 

D

DeadRiver

Lt. Junior Grade

Ersteller dieses Themas

Registriert

Nov. 2006

Beiträge

263

• 25. Februar 2015

• #10

Ok, danke für den Hinweis.

Nochmal ne andere Frage:
Wenn ich einen immer gleichen Text mit nem Public Key verschlüssele, kann dann trotzdem die verschlüsselte Nachricht immer anders aussehen, obwohl das verschlüsselte identisch ist?

 

T

tiash

Lt. Junior Grade

Registriert

Sep. 2014

Beiträge

501

• 25. Februar 2015

• #11

Das was du beschreibst nennt sich deterministische Verschlüsselung. Es gibt durchaus Verschlüsselungen, auf die das zutrifft, aber bei PGP ist dies nicht der Fall.
Dort wird jedes mal ein zufälliger Schlüssel erzeugt, mit dem die Textnachricht verschlüsselt wird und dieser wird dann wiederum mit dem public key des Empfängers verschlüsselt. Gleiche Texte sind dadurch jedes mal unterschiedlich.

 

wupi

Vice Admiral

Registriert

Sep. 2007

Beiträge

6.994

• 25. Februar 2015

• #12

Jap, die sieht immer anders aus.

 

D

DeadRiver

Lt. Junior Grade

Ersteller dieses Themas

Registriert

Nov. 2006

Beiträge

263

• 26. Februar 2015

• #13

Super, danke.