Verschlüsseln Sie Ihre E-Mails mit GPG, Thunderbird und Enigmail

Einleitung

Die Verschlüsselung von allem online wird von Tag zu Tag wichtiger. E-Mail ist nicht anders. Für Linux-Benutzer ist der Prozess mit drei gängigen Open-Source-Tools eigentlich sehr einfach. Mozilla Thunderbird, Enigmail und GNU PGP(GPG.) Durch die Verwendung dieser drei Tools können Sie verschlüsselte Nachrichten einfach senden und empfangen und sich und die Personen, mit denen Sie kommunizieren, vor Angreifern und Eingriffen in die Privatsphäre schützen.

Die Scherben sammeln

GPG installieren

Das erste, was Sie benötigen, um mit der Verschlüsselung Ihrer E-Mails zu beginnen, ist GPG. Da GPG Teil des GNU-Projekts ist und ein gängiges Werkzeug zum Generieren von Verschlüsselungsschlüsseln ist, ist es wahrscheinlich, dass es sich in den Repositories jeder Distribution befindet. Verwenden Sie Ihren Paketmanager, um es zu installieren.

Debian/Ubuntu

sudo apt install gnupg2

CentOS/Fedora

yum/dnf -y install gnupg2

Thunderbird installieren

Auch Thunderbird ist sehr beliebt. Es gehört mit Abstand zu den besten E-Mail-Clients unter Linux. Sie können es auch problemlos direkt aus den Repositories installieren.

Debian Jessie und frühere Versionen

apt install icedove

Debian Stretch/Ubuntu

sudo apt install thunderbird

CentOS/Fedora

yum/dnf -y install thunderbird

Installieren Sie Enigmail

Enigmail ist ein Add-on für Thunderbird. Es ist über die offiziellen Thunderbird-Add-on-Repositories verfügbar. Um es zu installieren, öffnen Sie das Menü in Thunderbird. Es sind die drei gestapelten Linien oben rechts auf dem Bildschirm. Nachdem Sie darauf geklickt haben, öffnet sich ein Menü. Wähle oben "Add-ons" aus. Daneben sollte sich ein grünes Puzzleteil befinden. Dadurch gelangen Sie zum Add-on-Repository. Geben Sie in das Suchfeld oben rechts auf der Seite "Enigmail" ein und drücken Sie die Eingabetaste. Enigmail sollte das erste Element in den Suchergebnissen sein. Installieren Sie es.

Richten Sie Ihr Schlüsselpaar ein

Wenn alles an Ort und Stelle ist, können Sie Ihr Schlüsselpaar so einrichten, dass Sie mit der Verschlüsselung Ihrer E-Mails beginnen können. Enigmail ist die Seite des Dreiecks, die dies super einfach macht. Enigmail wurde entwickelt, um die E-Mail-Verschlüsselung über Thunderbird zugänglich zu machen, so dass keine langwierige Konfiguration oder das Auswendiglernen von Befehlen erforderlich ist. Folgen Sie einfach den Anweisungen, und schon sind Sie fertig.

Sie hätten nach der Installation von Enigmail aufgefordert werden sollen, Thunderbird neu zu starten, aber wenn dies nicht der Fall war, tun Sie dies jetzt. Andernfalls ist es nicht verfügbar.

Suchen Sie im obersten Menü von Thunderbird nach "Enigmail". Klicken Sie darauf. Klicken Sie dann auf "Setup-Assistent". Dies ist der einfachste Weg, um Enigmail einzurichten. Es öffnet sich ein neues Fenster mit einer Reihe von Optionen. Die erste sollte bereits ausgewählt sein. Diese sollte lauten: "Ich bevorzuge eine Standardkonfiguration." Lassen Sie es ausgewählt und klicken Sie auf "Weiter".

Im nächsten Fenster, das Ihnen angezeigt wird, werden Sie aufgefordert, die E-Mail-Adresse auszuwählen, für die Sie ein Schlüsselpaar erstellen möchten, und ein Passwort für Ihren privaten Schlüssel auszuwählen. Machen Sie sich nicht die Mühe, die E-Mail-Verschlüsselung einzurichten, nur um password1234 als Ihre "sichere" Passphrase auszuwählen. Achte darauf, dass du einen verwendest, der tatsächlich stark ist. Klicken Sie auf "Weiter", um die Generierung Ihres Schlüssels zu starten. Das wird Zeit brauchen. Stellen Sie sicher, dass Sie eine Vielzahl verschiedener Dinge tun, während der Schlüssel generiert wird. Dies wird dazu beitragen, Entropie aufzubauen.

Nachdem die Generierung des Schlüssels abgeschlossen ist, wird auf dem Bildschirm eine Option zum Erstellen eines Sperrzertifikats angezeigt. Klicken Sie darauf. Sie werden aufgefordert, das Passwort einzugeben, das Sie für Ihren privaten Schlüssel festgelegt haben. Anschließend werden Sie gefragt, wo Sie Ihr Widerrufszertifikat speichern möchten. Es ist eine gute Idee, sicherzustellen, dass Sie immer eine Kopie dieses Zertifikats haben. Wie genau Sie dies tun, bleibt Ihnen überlassen. Wenn Sie wissen, dass Ihr Home-Verzeichnis durch einen Cron-Job gesichert wird, möchten Sie möglicherweise ein Verzeichnis speziell für GPG-bezogene Elemente in Home erstellen und es dort ablegen. Auch DVDs und USB-Sticks, die nur zu Archivzwecken verwendet werden, sind eine gute Option. Das Aufbewahren mehrerer Kopien kann auch funktionieren, stellen Sie nur sicher, dass Sie sie an einem Ort aufbewahren, an dem Sie sie nicht versehentlich verwenden oder löschen.

Sobald Ihr Widerrufszertifikat sicher aufbewahrt ist, können Sie erneut auf "Weiter" klicken. Sie sehen einen letzten Bildschirm, der Ihnen mitteilt, dass Sie Ihren Schlüssel erfolgreich erstellt haben. Klicken Sie auf "Fertigstellen". Sie haben offiziell ein Schlüsselpaar für Ihr E-Mail-Konto!

Senden und Empfangen von GPG-verschlüsselten E-Mails

Bevor Sie verschlüsselte E-Mails senden oder empfangen können, müssen Sie öffentliche Schlüssel mit den Personen austauschen, mit denen Sie kommunizieren möchten. Das bedeutet, dass Sie keine verschlüsselten E-Mails an jemanden senden können, der nicht auch die Verschlüsselung verwendet. Der einfachste Weg, dies mit Leuten zu handhaben, die Sie kennen, besteht darin, ihnen Ihren Schlüssel zu schicken und im Gegenzug nach ihrem Schlüssel zu fragen.

Wenn Sie neue E-Mails in Thunderbird schreiben, während Enigmail installiert und Ihr Schlüssel eingerichtet ist, wird oben im Erstellungsfenster ein Enigmail-Menü angezeigt. Schreiben Sie ihnen eine E-Mail, in der Sie erklären, dass Sie E-Mail-Verschlüsselung verwenden, und klicken Sie auf die Schaltfläche im Enigmail-Menü mit der Bezeichnung "Meinen öffentlichen Schlüssel anhängen". Ihr Schlüssel wird in Ihrer Nachricht enthalten sein.

Hoffentlich möchte der Empfänger der E-Mail weiterhin E-Mails mit Verschlüsselung versenden. In diesem Fall senden sie Ihnen ihren öffentlichen Schlüssel. In diesem Fall müssen Sie es importieren. Klicken Sie dazu mit der rechten Maustaste auf den Schlüssel, der an die Nachricht angehängt ist. Wählen Sie "OpenPGP-Schlüssel importieren". Thunderbird fragt Sie erneut nach einer Bestätigung und importiert den Schlüssel. Mit dieser Person können Sie nun verschlüsselte E-Mails senden und empfangen.

Entsendung

Um eine neue verschlüsselte E-Mail zu verfassen, klicken Sie auf die Schaltfläche Schreiben, um mit dem Verfassen einer neuen E-Mail zu beginnen. Oben in der neuen Nachricht finden Sie die Enigmail-Symbolleiste. Klicken Sie auf das Schloss-Symbol, um die Nachricht zu verschlüsseln. Klicken Sie auf das Stiftsymbol, um es ebenfalls zu signieren. Sie müssen Ihren Schlüssel nicht mehr anhängen, da der Empfänger ihn bereits hat. Sie können die Nachricht jetzt wie gewohnt verfassen und senden.

Empfangend

Der Empfang verschlüsselter E-Mails ist sehr einfach. Wenn eine Nachricht eingeht, können Sie sie wie gewohnt öffnen. Bevor die Meldung angezeigt wird, fragt Thunderbird nach dem Passwort, das Sie für Ihren privaten Schlüssel erstellt haben. Geben Sie es ein, und die Nachricht wird entschlüsselt. Sie müssen die E-Mail jedes Mal entschlüsseln, wenn Sie Thunderbird schließen und erneut öffnen.

Abschließende Gedanken

Sie können jetzt GPG-verschlüsselte E-Mails mit Thunderbird verwenden. Angesichts der ständig wachsenden Notwendigkeit, Ihre Privatsphäre online zu schützen, sind verschlüsselte E-Mails ein unschätzbares Werkzeug.

Bleiben Sie dran für zukünftige Anleitungen zu einigen der tieferen Aspekte der Verwendung von Verschlüsselung mit Thunderbird.