[HaBo]

ghostdog

Anzeige

Ich habe mich jetzt mit PGP befasst, mir einen Key angelegt und will meine PGP-Optionen in der Mail.app konfigurieren. Da bin ich auf das Problem gestoßen, dass ich nicht richtig verstanden habe, was es mit dem "signieren" auf sich hat.
Was ich verstanden habe:
Leute, die mir eine (verschl.) Mail schicken wollen, verschlüsseln sie mit meinem Public Key, den sie von mir kriegen. Ich entschlüssele alle eingehenden Mails demnach mit einem, nämlich meinem Private Key. Soweit so gut.
Will ich Mails verschicken, und diese verschlüsseln so wähle ich aus meinem PGP Schlüsselbund (oder meine Mail app machts automatisch für mich) den zur Emailadresse gegebenen Public Key, den ich zuvor erhalten habe, aus und verschlüssle die Nachricht und schicke sie ab.
In der Konfig bringt mich folgendes aber durcheinander. Da gibt unter dem Tab "Verfassen" optionen wie:
"Generell alle Nachrichten signieren"
"Antwort auf signierte Nachrichten ebenfalls signieren"
und
"Immer auch mit eigenem Schlüssel verschlüsseln".

Was macht das signieren? Schickt es meinen PublicKey etwa mit? Das kann nicht Sinn der Sache sein!?
Andererseits, warum sollte ich "immer auch mit eigenem Schlüssel verschlüsseln". Dann müssen die Empfänger ja mit 2 Keys Emails entschlüsseln? Ist das gewollt?

(Was mich momentan auch stört, ist das beim Tab "Schlüssel" irgendetwas von einem Kennwort steht. Dass man das evtl immer eingeben kann oder im Schlüsselbund speichern..? Was ist das für ein Kennwort, ich dachte man hat PGP-Keys wozu dann noch Kennwörter?)

__________________
Die neuen Desire Z und Desire HD Smartphones

shodan

Beim signieren wird deine Nachricht mit deinem Privaten Schlüssel
unterschrieben.
Wenn der Empfäger der Mail deinen Public Key hat kann er damit
Überprüfen ob die Mail auch tatsächlich von dir ist.

mfg

Gnome

Jein

Genaugenommen wird der Hashwert einer Nachricht mit dem Private Key verschlüsselt

So kann Alice eine Nachricht an Bob schicken und Bob kannn sich sicher sein,dass die Nachricht von Alice stammt

ghostdog

Danke
Also sollte man sicherheitshalber immer signieren, wenn man verschlüsselt.

__________________
Die neuen Desire Z und Desire HD Smartphones

Gnome

Schadet jedenfalls nicht. btw:Auch wenn man nicht verschlüsselt ist es sinnvoll zu Signieren

ghostdog

Noch eine Frage, die Kennwort frage ist ja auch noch nicht beantwortet:
"gpg: sending key 955B80DE to hkp server subkeys.pgp.net
gpgkeys: HTTP post error 52: Empty reply from server"
Es scheint (laut Google) noch keinen Menschen wohl gehabt zu haben, der einen solchen Error 52 zurückbekommen hat. A Clue? Ich suche jetzt schon die ganze Zeit nach ner Liste mite Errornummern. Hab subkeys.pgp.net mal angepingt, auch wenn der Ping relativ groß ist ist er erreichbar und das macht keinen Sinn.

__________________
Die neuen Desire Z und Desire HD Smartphones

Gnome

Bei dem Fehler hab ich keine Ahnung, aber das Kennwort ist dazu da, dass jemand der an reinem PC sitzt nicht deinen schlüssel benutzen kann

ghostdog

Hm, gut. Jetzt muss ich nur noch rausfinden, was der Fehler ist und wie man das Kennwort setzt

__________________
Die neuen Desire Z und Desire HD Smartphones

ElLute

probier evtl. mal einen anderen keyserver...

die passphrase müsste eigentlich beim erstellen des schlüssels ausgewählt werden!?

ghostdog

Ah das Kennwort ist also die Passphrase? Ich dachte die wird nur zum erstellen des Schlüssels benötigt. Ok dann hat sich auch das erledigt. Danke.
Ich probier jetzt nen anderen Server. Funzt, nachdem ich zusätzlich noch GnuPG installiert hab.

__________________
Die neuen Desire Z und Desire HD Smartphones

ElLute

die muss jedes mal eingegeben werden, wenn du etwas mit dem secret key machst (mails entschlüsseln, signieren)

und noch einen überflüssigen tip. mir hat thunderbird mit enigmail gut zugesagt...