GnuPG – Thunderbird

Unter Linux

Dieses Tutorial beschreibt die Installation und Nutzung von GnuPG mit dem freien E-Mail-Klienten Mozilla Thunderbird. Unten finden sich zwar Windows-Screenshots, aber die Installation ist unter allen Betriebssystem gleich.

Hinweis: Dieses Tutorial setzt vorraus, dass die Grundinstallation durchgeführt wurde.

Installation

Zuallererst downloaden wir Enigmail, ein GPG beziehungsweise OpenPGP-Plugin für Mozilla Thunderbird. Wir finden es auf enigmail.mozdev.org

Dieses Tutorial nutzt leider Screenshots, die mit einem englischen Thunderbird gemacht wurden. Aber da, wo Menüpunkte missverständlich übersetzt wurden, werde ich den deutschen Namen dazu schreiben, ansonsten dürfte es keine Probleme machen. Aber erstmal installieren wir das Add-On im Add-On-Menü.

Jetzt klicken wir auf "Installieren", wählen die heruntergeladene Datei und bestätigen diesen Dialog:

Enigmail ist installiert. Als nächsten Schritt starten wir Thunderbird neu, und gehen dann in den "OpenPGP-Assistenten":

Folgenden Dialog dürften nur die Wenigsten zu Gesicht bekommen, aber wir wollen einen neuen Key generieren:

Diese Passphrase dürfen wir auf keinen Fall vergessen! Am besten irgendwo aufschreiben (Zettel und Stift!) und sicher verwahren:

Auch das nach diesem Schritt generierte Zertifikat sollten wir gut aufbewahren. Wenn uns einmal jemand die Passphrase entwendet, können wir nur damit den Schlüssel für ungültig erklären.

Public-Key hochladen

Wenn andere mir eine verschlüsselte E-Mail schicken wollen, brauchen sie meinen sogenannten Public-Key. Damit ich diesen veröffentlichen kann, ohne eine Homepage zu brauchen, gibt es Keyserver. Auf den Bekanntesten, pgp.mit.edu, wollen wir nun unseren neuen Schlüssel hochladen.

E-Mail schreiben

So weit, so gut. Nun wollen wir GPG auch einsetzen und unsere erste E-Mail schreiben. Ganz normal, wie wir es sonst auch tuen, nur bei "OpenPGP" setzen wir ein Häkchen bei "Nachricht verschlüsseln".

Für die folgenden Screenshots habe ich den Empfänger nochmal auf test@example.com geändert, aber das tut nichts zur Sache. Denn unser Enigmail kennt keinen Key von test@example.com und liefert uns erst einmal eine Liste aller Keys, die er kennt. Aber da wir keinen Key von Example in der Liste haben, klicken auf "Download...".

Und auf diesem Keyserver wurden wir sogar fündig! Angenommen, der erste in der Liste ist die gesuchte Person:

Jetzt wird die E-Mail gesendet. Herzlichen Glückwunsch!

E-Mail empfangen

Mit meinem anderen, deutschen, Thunderbird habe ich währenddessen die E-Mail empfangen und nochmal gezeigt, was passiert. Zuerst werde ich nach meiner Passphrase gefragt.

Und jetzt ist die E-Mail fertig entschlüsselt!

Fertig ;-)

Tutorial von Raphael Michel