Item Nº 2116

Mania 2: E-Mail-Verschlüsselung mit GnuPG

Irgendwo im magischen Dreieck zwischen Geektum, technischem Spieltrieb und der Notwendigkeit zur Erhaltung der eigenen Privatsphäre mit technischen Mitteln in den Zeiten staatlicher Lauschattacken (es komme mir niemand mit Ich habe nix zu verbergen, ein dämlicheres »Argument« gibt es in diesem Zusammenhang nicht) ist die gegenwärtige Popularität von E-Mail-Verschlüsselung mit GnuPG in Bloggerkreisen anzusiedeln.

Formaler Anlass ist das Inkrafttreten der obligatorischen technischen Möglichkeit zur E-Mail-Überwachung gemäß TKÜV in Deutschland ab dem 1.1.2005 (vgl. dazu Alps Blogeintrag »Email ade«).

Kurz und schlecht, ein GnuPGP-Schlüssel musste also her, und meine beiden E-Mail-Clients, Apple Mail und mutt mussten fit gemacht werden. Apple Mail war kein großes Problem, dank Marcus wirklich vorzüglicher Anleitung (Teil II und Teil III) sollte es für jede(n) Mac-User(in) kein Problem mehr sein, verschlüsselt und signiert zu mailen.

Wann immer ich von meinem Mac entfernt bin, nutze ich mutt via ssh zum E-Mail-Lesen (es gibt nun einmal im Web kaum etwas das ich mehr hasse als Webmail), das war schon ein erheblich härterer Fall. »Everything You Need To Know To Start Using GnuPG with Mutt« hilft zunächst einmal weiter.
Man stellt aber schnell ernüchtert fest, dass fast alle E-Mail-Clients (außer mutt, versteht sich, der benutzt PGP/MIME ;-)) die mit GnuPGP verschlüsselten Inhalte einer E-Mail falsch deklarieren, das beliebte Enigmail-Plugin für den Thunderbird deklariert sie eigentlich gar nicht. Was zu der unangenehmen Situation führt, dass niemand die eigenen verschlüsselten E-Mails entziffern kann, und man selbst verschlüsselte E-Mails anderer Leute nicht entschlüsseln kann. Nach einiger Sucherei und Bastelei gelang mir das schließlich, wenn hier noch andere mutt-User(innen) mitlesen, poste ich meine .muttrc gerne in einem separaten Beitrag.

Nun geht alles, mein öffentlicher Schlüssel ist via Keyserver und hier im Web verfügbar.

Einige weitere Links zum Thema:

• PGP/GPG-Links bei Markus
• Keyserver-Webinterface
• Deutsche PGP-Anleitung
• PGP Signing FOAF Files
• Alp: »FOAF-URI statt vCard in der Email«

Auf geht’s, erstellt einen Schlüssel und nutzt Verschlüsselung, Ihr möchtet doch auch nicht dass “Sicherheitsorgane” Euch unter der Dusche zuschauen, oder? Auch wenn es dabei im Grunde nichts zu verbergen gibt, der grundsätzliche Aufbau des menschlichen Körpers ist ja bekannt … ;-)

Noch eine kleine Anekdote am Rande: Als ich überprüfen wollte, ob mein Schlüssel auf dem Keyserver angekommen ist, fand ich bei der Abfrage zwei Schlüssel von mir aus dem Jahre 1998, zu heute nicht mehr existenten E-Mail-Adressen. Damals habe ich also schon einmal damit experimentiert, dieses aber zwischenzeitlich völlig vergessen. Oha, das Alter … ;-)

# | 21.12.04 |  | Abgelegt unter Internet TechKram