Anleitung zur Nutzung von PGP mit Thunderbird und Enigmail

• Zuerst muss Enigmail (und Thunderbird, falls noch nicht geschehen) installiert werden:

sudo apt-get install thunderbird enigmail

• Alternativ ist auch die Installation über die Add-on-Verwaltung Thunderbirds möglich

Nach dem Starten sollte automatisch der Einrichtungs-Assistent Enigmails erscheinen. (Ist dies nicht der Fall, lässt er sich über Menu > Enigmail > Einrichtungs-Assistent errreichen!)

• Wir wählen eine Einrichtung mithilfe des Assistenten

• Wir wählen die Bequeme automatische Verschlüsselung. Nun werden alle E-Mails, die an Empfänger mit bekanntem öffentlichen Schlüssel versendet werden, automatisch verschlüsselt.

• Nun aktivieren wir das automatische Unterschreiben von Nachrichten.

• Im nächsten Schritt geht es um kleinere Einstellungen bezüglich des Versands und Empfangs von Nachrichten. Wenn Sie bisher Nachrichten nur im Reintext, also ohne HTML-Elemente, verfasst haben, wird sich für Sie nichts ändern. Andernfalls sollten Sie überlegen, auf die Anpassungen zu verzichten, bzw. auf Reintext umzusteigen.

• Jetzt muss ein Schlüsselpaar erzeugt werden. Für den Schlüssel sollte ein starkes Passwort gewählt werden, damit die Mails bei Verlust des Schlüssels nicht gelesen werden können. Das Erzeugen kann etwas dauern.

• Zuletzt muss noch ein Widerrufszertifikat erzeugt werden. Damit kann der Schlüssel bei Verlust widerrufen werden (besonders wichtig bei Schlüsselservern). Das sorgt dafür, dass andere Nutzer wissen, dass Mails nicht mehr mit diesem Schlüssel verschlüsselt werden sollten. Um das Zertifikat zu erzeugen muss der Schlüssel mit dem Passwort entsperrt werden. Die Zertifikatsdatei sollte an einem sicheren Ort gespeichert werden.

• Mit diesem Schritt ist die Einrichtung abgeschlossen.

• Um eine verschlüsselte Mail zu schicken müssen wir den öffentlichen Schlüssel des Empfängers importieren. Wenn dieser den Schlüssel auf einen Schlüsselserver hochgeladen hat, dann können wir ihn ganz bequem suchen.