Differences

This shows you the differences between two versions of the page.

--- doku:gewinnspiel_faq [2016/01/27 16:37] – [Was ist der Unterschied zwischen verschlüsseln und signieren?] Korrektur: Zum verschlüsseln braucht man nur den öffentlichen Schlüssel des Empfängers sebi
+++ doku:gewinnspiel_faq [2016/01/27 17:16] (current) – lass' Deutsch regnen wolf
@@ Line 19: / Line 19: @@
 ==== Was ist der Unterschied zwischen verschlüsseln und signieren? ====
-    * Verschlüsseln dient zum Verhindern des unbefugten Lesens. Dazu benötigte man nur den öffentlichen Schlüssel des Empfängers.
+    * Verschlüsseln dient zum Verhindern des unbefugten Lesens (Konfidentialität). Dazu benötigte man nur den öffentlichen Schlüssel des Empfängers.
-    * Signieren dient zur Verhinderung der unbefugten Änderung des Mailtextes. Dazu benötigt man nur den eigenen privaten Schlüssel.
+    * Signieren dient zur Verhinderung der unbefugten Änderung des Mailtextes (Authentizität und Integrität). Dazu benötigt man nur den eigenen privaten Schlüssel.
       * Eine unverschlüsselte, signierte Mail ist für jeden Empfänger lesebar.
       * Szenario wo das sinnvoll ist: Alice schreibt an Bob eine unverschlüsselte signierte Mail. Falls Bob kein GPG nutzt, kann er die Mail trotzdem problemlos lesen. Die Signatur am Ende kann Bob ignorieren. Falls Bob GPG, nutzt kann er feststellen, dass die Mail tatsächlich von Alice stammt. Außerdem weiß er, dass Alice auch GPG nutzt und kann ihr bei Bedarf verschlüsselt antworten.
+    * Es ist wichtig, dass Verschlüsseln und Signieren komplementär sind. Um die Authentizität und Konfidentialität der Nachricht zu gewährleisten muss sie verschlüsselt //und// signiert sein.
 ==== Was muss man sich unter einem öffentlichen / privaten Schlüssel vorstellen? ====
-   * Ein öffentlicher Schlüssel ist eine Zeichenkette aus Buchstaben, Ziffern und Sonderzeichen die z.B.  [http://pgp.mit.edu/pks/lookup?op=get&search=0x5E8DA44E0F3C9FC0 | so aussieht].
+   * Ein öffentlicher Schlüssel ist eine Zeichenkette aus Buchstaben, Ziffern und Sonderzeichen die z.B.  [[http://pgp.mit.edu/pks/lookup?op=get&search=0x5E8DA44E0F3C9FC0|so aussieht]].
    * Ein privater Schlüssel sieht prinzipiell genau so aus, sollte aber nicht öffentlich zugänglich sein
@@ Line 40: / Line 41: @@
 ===== Praktische Fragen =====
-=== 1. Kann ich E-Mails auch mit meinem Mac unter OSX verschlüsseln? ===
+==== 1. Kann ich E-Mails auch mit meinem Mac unter OSX verschlüsseln? ====
-Eine Verschlüsselung ist auch unter OSX möglich. Es bestehen zwei Möglichkeiten:
+Eine Verschlüsselung ist auch unter OSX möglich. Es bestehen u.a. folgende Möglichkeiten:
 a) __Verschlüsselung mit Thunderbird__
@@ Line 51: / Line 52: @@
       * Folge z.B. [[https://gpgtools.tenderapp.com/kb/how-to/erste-schritte-gpgtools-einrichten-einen-schlssel-erstellen-deine-erste-verschlsselte-mail|dieser Anleitung]]
-=== 2. Wie versende/ empfange ich verschlüsselte E-Mails auf einem anderen Computer? ===
+==== 2. Wie versende/ empfange ich verschlüsselte E-Mails auf einem anderen Computer? ====
 Für diesen Fall ist es möglich, Thunderbird auf einem USB-Stick zu installieren, um es von dort fertig vorkonfiguriert zu starten.
   * Downloade und installiere [[http://portableapps.com/apps/internet/thunderbird_portable|Thunderbird Portable]]
@@ Line 57: / Line 58: @@
   * Das Paket für Linux kannst du in den [[https://www.privacyfoundation.de/wiki/PortableLinuxApps|Portable Linux Apps]] finden.
-=== 3. Bei der Einrichtung von Enigmail wurde mein Standard-E-Mail-Format auf Plaintext umgestellt, wie kann ich wieder E-Mails im HTML-Format versenden? ===
+**ACHTUNG:** Dieses Vorgehen bedeutet ein erhebliches Risiko für die Vertraulichkeit des privaten Schlüssels und der Passphrase mit der dieser verschlüsselt ist, da der fremde Computer kompromittiert sein kann (oder dessen Besitzer einen gezielt angreift). Dies sollte man also insbesondere nie an einem öffentlichen Computer (wie z.B. in einer Bibliothek) tun.
+==== 3. Bei der Einrichtung von Enigmail wurde mein Standard-E-Mail-Format auf Plaintext umgestellt, wie kann ich wieder E-Mails im HTML-Format versenden? ====
   * Soll nur eine einzige E-Mail im HTML-Format versendet werden, dann einfach beim Klick auf den //Verfassen//-Button die Shift-Taste gedrückt halten
   * Soll das HTML-Format standard werden, müssen die Kontoeinstellungen geändert werden:
   * ''Menü → Kontoeinstellungen → Verfassen und Adressieren → //Nachrichten im HTML-Format verfassen//''
-=== 4. Wie exportiere ich meinen privaten Schlüssel, um in auf einem sicherem Datenträger zu speichern? ===
+==== 4. Wie exportiere ich meinen privaten Schlüssel, um in auf einem sicherem Datenträger zu speichern? ====
   * Öffne die Schlüsselverwaltung (Menu → Enigmail → Schlüssel verwalten)
   * Wähle deinen eigenen Schlüssel aus
   * ''Datei → Exportieren... → Geheime Schlüssel exportieren''