PGP, oder Pretty Good Privacy, ist ein Verschlüsselungsprotokoll, das 1991 entwickelt wurde, um nuklearen Aktivisten bei der heimlichen Kommunikation zu helfen. Es ist eine der besten Möglichkeiten, um so ziemlich alles zu verschlüsseln, und dank der Gpg4win-Programm-Suite ist es sehr benutzerfreundlich. Während Begriffe wie "Public-Key-Verschlüsselung" und "4096-Bit-RSA" einschüchternd klingen mögen, braucht man nicht einmal zu verstehen, wie es hinter den Kulissen funktioniert.

Bei allen folgenden Anweisungen wird davon ausgegangen, dass Sie Gpg4win bereits heruntergeladen und ein öffentliches / privates Schlüsselpaar eingerichtet haben. Wenn Sie nicht haben, ist jetzt eine gute Zeit, das zu tun!

So verschlüsseln Sie Klartext

Dies ist das grundlegendste, was Sie mit Gpg4win machen können, aber es gibt Ihnen eine großartige Idee, wie das Programm funktioniert. Sie haben zwei Hauptoptionen, um ein einfaches Stück Text zu verschlüsseln: Schreiben Sie es direkt in Kleopatras Notizblock oder lassen Sie Kleopatra verschlüsseln, was immer in Ihrer Zwischenablage ist.

1. Öffne Kleopatra und stelle sicher, dass du dein Schlüsselpaar siehst.

2. Klicken Sie auf den "Notepad" -Button ganz rechts und schreiben oder kopieren Sie Ihre Nachricht.

3. Wechseln Sie zur Registerkarte "Empfänger", um Ihre Einstellungen auszuwählen. Sie müssen einen Schlüssel zum Signieren / Verschlüsseln der Nachricht auswählen. Wenn Sie Ihren Schlüssel auswählen, können Sie die Nachricht erneut entschlüsseln. Wenn Sie den öffentlichen Schlüssel einer anderen Person auswählen, kann nur diese Person ihn entschlüsseln.

4. Klicken Sie auf die Schaltfläche "Signieren / Verschlüsseln" und kehren Sie zur Seite "Notizblock" zurück, um Ihre Nachricht in ihrer verschlüsselten Pracht zu sehen! In diesem Beispiel habe ich die Nachricht mit meinem eigenen öffentlichen Schlüssel verschlüsselt, so dass ich sie mit meinem privaten Schlüssel entschlüsseln kann. Im Allgemeinen möchten Sie Nachrichten mithilfe ihrer öffentlichen Schlüssel an andere Personen verschlüsseln. Das zu bekommen ist unten beschrieben.

5. Wenn Sie Text kopiert haben, den Sie verschlüsseln möchten, gehen Sie am schnellsten zu "Extras -> Zwischenablage -> Verschlüsseln".

6. Als nächstes gehen Sie zum "Empfänger hinzufügen" Menü, um den Schlüssel auszuwählen, den Sie verwenden möchten, dann klicken Sie auf "Weiter".

7. Kleopatra liest den Text aus Ihrer Zwischenablage, verschlüsselt ihn und legt ihn für Sie wieder in die Zwischenablage. Fügen Sie es einfach in eine E-Mail oder Datei ein, und das ist Ihre verschlüsselte Nachricht!

So verschlüsseln Sie Dateien

Sie können fast alles mit PGP verschlüsseln - Text, Bilder, Videos, EXE-Dateien usw. Wenn es sich um einen ziemlich normalen Dateityp handelt, sollten Sie in der Lage sein, Kleopatras Verschlüsselung und Entschlüsselung problemlos durchzuführen.

1. Öffne Kleopatra und gehe zum "Sign / Encrypt" Button ganz links.

2. Wählen Sie die Datei, die Sie verschlüsseln möchten.

3. Wählen Sie Ihre Einstellungen - denken Sie daran, den richtigen Schlüssel zu wählen, um ihn zu verschlüsseln; Wenn Sie die Datei an jemanden senden, müssen Sie ihren öffentlichen Schlüssel verwenden.

4. Drücken Sie "Sign / Encrypt" und Ihre neue Datei wird als .gpg, die Dateierweiterung Gpg4win, gespeichert. Es kann nur von jemandem mit dem richtigen Schlüssel geöffnet werden, um es zu entsperren, genau wie der Text.

So entschlüsseln Sie Text und Dateien

Verschlüsselung ist nur die halbe Miete. Wenn Sie etwas lesen möchten, das mit PGP verschlüsselt wurde, benötigen Sie einige Entschlüsselungsfähigkeiten. Es gibt einige Möglichkeiten, dies zu tun, die meisten sind wie das Verschlüsseln, aber umgekehrt.

1. Klicken Sie auf die Schaltfläche "Entschlüsseln / Überprüfen", und suchen Sie die Datei, die Sie entschlüsseln möchten, oder gehen Sie zum Kleopatra-Notizblock und fügen Sie die verschlüsselte Nachricht ein, die Sie dekodieren möchten.

2. Öffnen Sie die Datei oder klicken Sie im Editor auf die Schaltfläche "Entschlüsseln" und warten Sie. Wenn Sie den richtigen Schlüssel besitzen, sollte Kleopatra ihn finden und verwenden. Sobald Ihr Text / Ihre Datei entschlüsselt ist, sehen Sie die Dateiinformationen und die Signatur.

So importieren und verwenden Sie öffentliche Schlüssel

Der ganze Sinn von PGP besteht darin, Personen sichere Nachrichten senden zu können, indem sie Nachrichten mit ihren öffentlichen Schlüsseln verschlüsseln. Wahrscheinlich haben Sie jetzt schon den Dreh raus - genauso wie das Verschlüsseln und Entschlüsseln, indem Sie entweder Daten aus der Zwischenablage oder aus einer Datei abrufen.

1. Suchen Sie nach dem öffentlichen Schlüssel eines anderen Benutzers, den Sie Ihrer Bibliothek hinzufügen möchten. Dies kann von einer E-Mail sein, die sie Ihnen gesendet haben, von ihrer Website oder von einer öffentlichen Schlüsselbibliothek wie pgp.mit.edu.

2. Wenn der Schlüssel eine herunterladbare Zertifikatsdatei ist, können Sie den "Import" -Button auf der Kleopatra-Startseite verwenden. Höchstwahrscheinlich wird es sich jedoch um einen Text handeln, den Sie kopieren und einfügen können. Fahren Sie also fort und kopieren Sie ihn.

3. In Kleopatra gehen Sie zu "Extras -> Zwischenablage -> Zertifikatsimport".

4. Kleopatra liest die Informationen im öffentlichen Schlüssel und fragt Sie, ob Sie dies überprüfen möchten, indem Sie den Fingerabdruck überprüfen. Der Fingerabdruck ist eine eindeutige Zeichenfolge aus Buchstaben und Zahlen. Wenn Sie wirklich sichergehen möchten, dass Sie die Nachricht für die richtige Person verschlüsseln, sollten Sie eine vertrauenswürdige Quelle finden, um diese zu bestätigen. (Wie die Website oben; Glenn Greenwald ist dort Redakteur, also kann man ihm vertrauen.)

5. Das ist es! Sie haben nun öffentliche Schlüssel in Ihrer Bibliothek, mit denen Sie Nachrichten verschlüsseln können, die nur der entsprechende private Schlüssel entschlüsseln kann.

Fazit: PGP ist eigentlich Pretty Easy Privacy

Die obigen Schritte sind eine großartige Einführung für alle, die ein Gefühl dafür bekommen möchten, wie PGP wirklich funktioniert. Wenn Sie nur ein paar Dateien oder E-Mails verschlüsseln müssen, müssen Sie nur herausfinden, welche Tasten Sie drücken müssen. Um ein höchstmögliches Maß an Sicherheit zu gewährleisten, sind einige raffiniertere Schritte erforderlich, von der Erstellung eines Widerrufszertifikats bis zur Festlegung der Ablaufdaten für Schlüssel, aber es ist wirklich nicht schwer, Ihre Kommunikation undurchdringlich zu machen. Jeder, der versucht, einen 4096-Bit-Schlüssel mit der aktuellen Technologie zu brechen, würde wahrscheinlich warten, bis die Sonne ausbrennt.