-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo Thorsten, Am Sonntag, 16. März 2003 22:14 schrieb Thorsten Körner:

Hallo Stefan

Am Sonntag, 16. März 2003 22:11 schrieb Stefan Blinkmann:

...

Hallo Liste, ich habe mich mal an GnuPG gewagt,mit hilfe vom LinuxUser (05.02). Hat auch soweit geklappt,ich habe hier jetzt zwei schlüssel,aber ich verstehe es nicht mit dem Verteilen des Public-Keys. Wenn ich meinem Freund eine verschlüsselte Mail schicke,dann kann er sie nicht öffnen. Warum nicht ? Wie schicke ich Ihn denn den Public-Key ? Als anhang an die Mail ?

Um eine verschlüsselte mail an einen Anderen zu verschicken, dann musst Du sie mit dem Public-Key Deines Freundes verschlüsseln. Dein public-Key dient dann Deinem Freund, wenn er Dir eine verschlüsselte Mail zusenden will, bzw. um Deine Signatur zu verifizieren.

Sorry,aber irgendwie steh ich grad auf'n schlauch. ;o( Ich versteh es irgendwie nicht. Also, wenn ich meinem Freund eine verschlüsselte Mail schicke, dann muss ich ihm vorher schon meinen Public-Key zugeschickt haben,damit er meine Mail lesen kann,richtig? Und wenn er darauf antwortet, braucht er auch meinen Public-Key ? Ist die dann auch verschlüsselt ? Irgendwie steh ich hier grad wie Ochs vorm Berg. ;o( Ich habe Ihm gerade eine verschlüsselte Mail geschickt, die konnte er aber nicht lesen da waren nur Hyroglüfen (<-schreib man das so?) drin. Ich kapier das nicht <heul> , Und was macht er dann mit meinem Key wenn er den hat? Danke für die Hilfe. - -- Mit freundlichen Grüßen Stefan Blinkmann - ------------------------------------------ #Don't send HTML coded Mails# #-----registered Linux User ------# #--------------Nr.281171------------# -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (GNU/Linux) iD8DBQE+dOus6pHkZcNlVwERAoVmAJ9t1AZRyyO3kv89he0vCWr+7J+x/wCfXi3q m772CQ4CYKE8sG1G0ic+hT8= =XCbb -----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo, Am Sonntag, 16. März 2003 22:37 schrieb Jean-Marc Autexier:

Hi,

Am Sonntag, 16. März 2003 22:25 schrieb Stefan Blinkmann:

...

Hallo Thorsten,

Am Sonntag, 16. März 2003 22:14 schrieb Thorsten Körner:

...

Hallo Stefan

Am Sonntag, 16. März 2003 22:11 schrieb Stefan Blinkmann:

...

Hallo Liste, ich habe mich mal an GnuPG gewagt,mit hilfe vom LinuxUser (05.02). Hat auch soweit geklappt,ich habe hier jetzt zwei schlüssel,aber ich verstehe es nicht mit dem Verteilen des Public-Keys. Wenn ich meinem Freund eine verschlüsselte Mail schicke,dann kann er sie nicht öffnen. Warum nicht ? Wie schicke ich Ihn denn den Public-Key ? Als anhang an die Mail ?

Um eine verschlüsselte mail an einen Anderen zu verschicken, dann musst Du sie mit dem Public-Key Deines Freundes verschlüsseln. Dein public-Key dient dann Deinem Freund, wenn er Dir eine verschlüsselte Mail zusenden will, bzw. um Deine Signatur zu verifizieren.

Sorry,aber irgendwie steh ich grad auf'n schlauch. ;o( Ich versteh es irgendwie nicht. Also, wenn ich meinem Freund eine verschlüsselte Mail schicke, dann muss ich ihm vorher schon meinen Public-Key zugeschickt haben,damit er meine Mail lesen kann,richtig? Und wenn er darauf antwortet, braucht er auch meinen Public-Key ? Ist die dann auch verschlüsselt ? Irgendwie steh ich hier grad wie Ochs vorm Berg. ;o(

Ich habe Ihm gerade eine verschlüsselte Mail geschickt, die konnte er aber nicht lesen da waren nur Hyroglüfen (<-schreib man das so?) drin.

Mit deinen Schlüsseln kannst Du folgendes machen: mit deinem private key unterschreibst Du eine Nachricht. Wenn jemand die Nachricht erhält, kann er mit deinem public key (der frei verfügbar/austauschbar ist) prüfen ob die mail von Dir (dem einzigen der den private key hat) unterschrieben wurde.

Möchtest Du eine verschlüsselte Mail versenden, so geht das folgendermaßen: Du nimmst den public key deines Freundes und verschlüsselst damit die Nachricht. Dein Freund (der den private key hat) kann die Mail wieder entschlüsseln.

Also kann ich dir z.B. garkeine Verschlüsselte Mail schicken? Wozu nutzt dann PGP,wenn es nicht jeder nutzt? Das Versteh ich nicht. Ich wollte z.B. meine Mails verschlüsseln,wenn ich bei eBay was verkauft habe und an denjenigen meine Kontodaten schicken soll. Nur kann ich die Mail garnicht verschlüsseln, wenn er kein PGP benutzt. Richtig? - -- Mit freundlichen Grüßen Stefan Blinkmann - ------------------------------------------ #Don't send HTML coded Mails# #-----registered Linux User ------# #--------------Nr.281171------------# -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (GNU/Linux) iD8DBQE+dO/c6pHkZcNlVwERArKlAJ4gFzpFXiJkJoDG8l6WmjO1DrNl0QCfWI2d 1jsyBcPUbE1npyfNK5JjDIo= =79LS -----END PGP SIGNATURE-----

Stefan Blinkmann wrote:

[...] Ich wollte z.B. meine Mails verschlüsseln,wenn ich bei eBay was verkauft habe und an denjenigen meine Kontodaten schicken soll. Nur kann ich die Mail garnicht verschlüsseln, wenn er kein PGP benutzt. Richtig?

Richtig, denn Du muesstest ja bei dem Verfahren seinen Public Key zum Verschluesseln verwenden. Selbstver- staendlich muessen beide Seiten PGP benutzen, sonst wird es nicht funktionieren. Public Keys kannst Du von einem der oeffentlichen Server abfragen, aber dann muss der entsprechende User natuerlich a) PGP nutzen und b) seinen Key an einen Server uebermittelt haben. Gruesse, Th.

Stefan Blinkmann wrote:

[...] Ich versteh es irgendwie nicht. Also, wenn ich meinem Freund eine verschlüsselte Mail schicke, dann muss ich ihm vorher schon meinen Public-Key zugeschickt haben,damit er meine Mail lesen kann,richtig?

Nein. Du brauchst von Deinem Freund dessen Public Key. Mit diesem verschluesselst Du die Mail, und er kann sie dann mit seinem dazu passenden Private Key entschlues- seln. Will er Dir antworten, so verschluesselt er seine Mail mit Deinem oeffentlichen Schluessel und Du kannst die Mail mit Deinem privaten Schluessel wieder ent- schluesseln. Eigentlich ganz einfach.

Und wenn er darauf antwortet, braucht er auch meinen Public-Key ?

Ja, er braucht den zum Verschluesseln. Den Private Key musst Du hueten wie Deinen Augapfel und darfst ihn nie aus den Haenden geben!

Ich habe Ihm gerade eine verschlüsselte Mail geschickt, die konnte er aber nicht lesen da waren nur Hyroglüfen (<-schreib man das so?) drin.

Wahrscheinlich hast Du die Mail nicht mit seinem Public Key verschluesselt. Es gibt einen ganz guten Einstiegspunkt: Das GNU Hand- buch zum Schutze der Privatsphäre[1]. Gruesse, Th. [1]http://www.gnupg.org/gph/de/manual/index.html -- Thomas Hertweck, Dipl.-Geophys., GPI Universitaet Karlsruhe === First they ignore you, then they laugh at you, then === === they fight you, then you win. (M. Ghandi) ===

* Stefan Blinkmann schrieb am 16.Mär.2003:

Am Sonntag, 16. März 2003 22:38 schrieb Thomas Hertweck:

...

Stefan Blinkmann wrote:

...

[...] Ich versteh es irgendwie nicht. Also, wenn ich meinem Freund eine verschlüsselte Mail schicke, dann muss ich ihm vorher schon meinen Public-Key zugeschickt haben,damit er meine Mail lesen kann,richtig?

Nein. Du brauchst von Deinem Freund dessen Public Key. Mit diesem verschluesselst Du die Mail, und er kann sie dann mit seinem dazu passenden Private Key entschlues- seln. Will er Dir antworten, so verschluesselt er seine Mail mit Deinem oeffentlichen Schluessel und Du kannst die Mail mit Deinem privaten Schluessel wieder ent- schluesseln. Eigentlich ganz einfach.

...

Und wenn er darauf antwortet, braucht er auch meinen Public-Key ?

Ja, er braucht den zum Verschluesseln. Den Private Key musst Du hueten wie Deinen Augapfel und darfst ihn nie aus den Haenden geben!

Das ist sehr wichtig. Niemals Deinen Privat Key irgendjemanden geben. Unter keinen Umständen.

...

...

Ich habe Ihm gerade eine verschlüsselte Mail geschickt, die konnte er aber nicht lesen da waren nur Hyroglüfen (<-schreib man das so?) drin.

Hieroglyphe

...

Wahrscheinlich hast Du die Mail nicht mit seinem Public Key verschluesselt.

Es gibt einen ganz guten Einstiegspunkt: Das GNU Hand- buch zum Schutze der Privatsphäre[1].

...

[1]http://www.gnupg.org/gph/de/manual/index.html

Ok, ich glaube ich habe es kapiert. Im Kapitel 4 -GnuPG im Alltagsgebrauch steht dies : "Um GnuPG effektiv nutzen zu können, müssen beide miteinander kommunizierenden Seiten es benutzen."

Also kann ich nur jemanden eine Verschlüsselte MAil schicken,wenn ich seinen Public-Key habe. :o)

So ist es.

Gib es denn eine möglichkeit,einen wildfremden eine Verschlüsselte Mail zu schicken?Z.B, ich habe vertrauliche Daten,die nur Anton lesen soll,wie kann ich dann die Mail verschlüsseln,wenn er PGP nicht benutzt? Oder gibt es sowas nicht?

Doch natürlich. Genau für so einen Fall gibt es ja PGP bzw. GPG. Wenn es nur um den Austausch mit Deinem Freund geht, dafür gibt es einfachere Methoden. Einfach ein symetrisches Verschlüsselungsverfahren benutzen und Ihr einigt Euch auf einen Schlüssel, und gut ist. Das Problem ist, wie einigt man sich mit einem Wildfremden über einen Schlüssel? Das kann man ja nicht einfach über das Netz machen, denn wenn man das könnte, dann müßte das Netz ja sicher sein, dann aber könnte man auch gleich die Information austauschen und bräuchte nicht zu verschlüsseln. Im realen Netz gibt es aber zwei Problem, erstens ist es möglich, daß Dritte Deine Mails abfangen und unberechtigt lesen, und zum zweiten können sich Dritte als Du ausgeben. Deshalb will man ja verschlüsseln. Wenn Du nun Deinen Schlüssel eines symetrischen Verfahrens einfach mit einer Mail verschicktest, so könnte diese Mail ja wie jede andere auch einfach abgefangen werden. Es wäre nichts gewonnen. Deshalb hat man bei PGP bzw. GPG das Konzept des öffentlichen Schlüssels. Der Schlüssel ist öffentlich. Den kannst Du verschicken, den kann jeder abfangen, weil er ihm auch so haben könnte. Schick einfach Deinen öffentlichen Schlüssel an einem Keyserver, etwa wwwkeys.pgp.net, und jeder hat dann Deinen öffentlichen Key. Die Keyserver tauschen die Keys untereinander aus. Du kanst nun über einen solchen Keyserver den öffentlichen Schlüssel eines jeden besorgen, eine Mail an ihm damit verschlüsseln und ihm zukommen lassen. Nur er kann diese Mail lesen, da nur er seinen geheimen Schlüssel hat. Umgekehrt kanst Du Deine Mail mit Deinem geheimen Schlüssel signieren, und jeder der Deinen öffentlichen Schlüssel hat, kann feststellen, daß die Mail von Dir kommt. Dabei gibt es allerdings noch ein kleines Problem, nämlich das zweite Problem des Netzes von dem ich vorhin sprach: Jeder kann sagen, er sei Stefan Blinkmann. Es ist somit noch nicht viel gewonnen. Ich könnte ja zum Beispiel ein Schlüsselpaar erzeugen und den öffentlichen Schlüssel unter dem Namen Stefan Blinkmann auf einen Keyserver legen, und mich für Dich ausgeben. Daher gibt es das Netz des Vertrauens das Net of Trust. Du kennst Deinen Freund, Du weißt, wer er ist. Also könnt Ihr Eure Schlüssel austauschen und zwar durch eine Floppydisk, die Ihr Euch persönlich überreicht. Dann weißt Du, daß der öffentliche Schlüssel Deines Freundes wirklich seiner ist, und umgekehrt. Der private Schlüssel wird selbstverständlich nicht ausgetauscht. Nun kannst Du den Schlüssel Deines Freundes unterzeichnen. Damit verbürgst Du mit Deinem guten Namen die Echtheit der Unterschrift Deines Freundes. Umgekehrt kann Dein Freund Deinen Schlüssel unterzeichnen. Diese beide Vorgänge sind unabhängig voneinander. Wenn Du Deinen Freund vertraust, heißt das noch lange nicht, daß er Dich vertraut und umgekehrt. Somit ist ein Knoten im Netz des Vertrauens geknüpft. Wenn ich einen kenne, der einen kennt, der von einem weiß, der Deinen Freund kennt, so weiß ich, daß Deine Unterschrift echt ist, zumindest wenn ich denjenigen Vertraue, und auch soweit vertraue, daß er nur jemand vertraut, der Vertrauenwürdig ist usw. Es gibt auch Trustcenter wo Du Deine Schlüssel unterschreiben lassen kannst, etwa bei heise. Die sind bestimmt wieder auf der Cebit. Dort kannst Du dann mit Deinem öffentlichen Schlüssel und Deinen Personalausweiß hingehen. Vorerst kannst Du ja Deinen öffentlichen Schlüssel einen und damit allen Keyserver bekannt geben, dann weiß ich zumindest, daß Deine Mail vom gleichen Stefan Blinkmann stammt, der auch die anderen Mails unterzeichnet hat. Und noch was, es wäre schön, wenn Du Deine Signatur als Mimetype anhängst, daß ist mit KMail möglich. Leider kenne ich mich mit KMail nicht aus, ich weiß aber, daß es zumindest mit den neueren Kmails geht. Bernd -- Bitte die Etikette beachten: http://www.suse-etikette.de.vu/etikette.html Bitte Realnamen angeben, kein Vollquoting, kein Html, PGP oder Visitenkarten benutzen. Signatur mit "-- " abtrennen, bei Antworten "Re: " voranstellen, sonst nichts. |Zufallssignatur 4