Schlüsselpaar erzeugen¶

Um ein neues Schlüsselpaar zu erzeugen, wählt man die Menüoption "Schlüssel -> Neuen Schlüssel erzeugen..." oder betätigt die Tasten Strg + N . Anschließend wählt man aus, dass man einen "PGP-Schlüssel" erzeugen will. Es öffnet sich ein Dialog, in dem folgende Daten abgefragt werden:

• Vollständiger Name

• E-Mail-Adresse

• Kommentar (optional, z.B. Verwendungszweck)

Bei der Erzeugung des Schlüsselpaares wird viel Entropie benutzt, daher dauert es unter Umständen sehr lange (Stunden) bis der Schlüssel erzeugt wurde. Schneller geht es, wenn vorher das Paket haveged (universe) installiert wurde (Siehe auch: GnuPG):

Unter "Erweitere Schlüssel-Optionen" können noch Angaben zu der Gültigkeitsdauer, Stärke des Schlüssels und dem Schlüsseltyp gemacht werden, wenn die Voreinstellungen nicht genehm sind.

Als nächstes folgt die Eingabe des Passwortes. Es ist sinnvoll, ein sehr starkes Passwort zu wählen (mindestens 8 Zeichen; keine "echten" Wörter, sondern Buchstaben, Ziffern und Sonderzeichen gemischt.) Die Erzeugung des Schlüssels dauert einen kleinen Moment.

Schlüssel exportieren¶

Damit Kommunikationspartner ihre E-Mails an die Gegenseite verschlüsseln und mit dem geheimen Schlüssel erstellte Signaturen überprüfen können, brauchen sie jeweils den öffentlichen Schlüssel des Partners. In sehr frühen Versionen von Seahorse ließ sich der öffentliche Schlüssel exportieren, indem man mit einem Linksklick den gewünschten Schlüssel markierte und "Öffentlichen Schlüssel exportieren ..." auswählte. Die erzeugte Datei konnte man dann per E-Mail oder mit einem USB-Stick dem Kommunikationspartner übergeben.

Bei aktuellen Versionen des Programms gibt es diese Option nicht mehr. Stattdessen wird nach Markierung des entsprechenden Schlüssels mit "Bearbeiten -> Kopieren" der öffentliche Schlüssel in die Zwischenablage kopiert und kann von dort dann entweder direkt in eine Mail eingefügt oder mittels eines Editors in einer neuen Datei abgespeichert werden.

Schlüssel importieren¶

Bekommt man nun einen öffentlichen Schlüssel von einem Bekannten als Datei (meist als .asc-Datei), so kann man diesen in Seahorse importieren. Über die Menüoption "Schlüssel -> Importieren ..." oder Strg + I kann man die Schlüsseldatei auswählen.

Eigentümer¶

Der erste Reiter "Eigentümer" ist in beiden Fällen fast identisch. Es werden Name und E-Mail-Adresse des Eigentümers, Schlüsselkennung und ein paar andere Daten (u.U. ein in den Schlüssel integriertes Foto) angezeigt.

Namen und Signaturen¶

Dieser Reiter existiert nur in den Eigenschaften von eigenen Schlüsseln, bei denen man auch im Besitz des geheimen Schlüsselteils ist. Man kann hier u.a. neue Identitäten zum Schlüssel hinzufügen und festlegen, welche Identität die "primäre" ist (das hat nur Auswirkungen auf die Anzeige des Schlüssels in Listen, nicht auf die Funktion).

Man kann den Schlüssel auch signieren, wenn man z.B. mehrere Schlüssel besitzt und diese untereinander signieren möchte.

Vertrauen¶

"gpg: [stdin]: encryption failed: unbrauchbarer öffentlicher Schlüssel"

ist folgendes Vorgehen angezeigt. Im öffentlichen Schlüssel des Empfängers muss man im Reiter "Vertrauen" die Schaltfläche "Diesen Schlüssel signieren" auswählen und den sich öffnenden Dialog bestätigen (siehe dazu folgenden Abschnitt). |}}

Dieser Reiter wird nur bei fremden Schlüsseln angezeigt. Hier kann man bestätigen, dass man sich von der Identität des Schlüsselbesitzers überzeugt hat. Wenn man dies bejaht hat, kann man den Schlüssel mit seinem eigenen signieren und so auch gegenüber anderen Leuten die Identität des Besitzers bestätigen (siehe GnuPG/Web of Trust).

Man kann hier auch festlegen, dass man dem Besitzer auch bei der Signierung anderer Schlüssel vertraut, so dass das Vertrauen weitervererbt werden kann. Das entspricht der Vertrauensstufe "vollständig" aus dem folgenden Reiter und sollte nur in Ausnahmefällen verwendet werden. Außerdem werden in diesem Reiter auch die Signaturen angezeigt, die sich auf dem Schlüssel befinden.

Details¶

Hier gibt es ein paar Informationen zum Schlüssel zu betrachten, die sich teilweise mit denen aus dem ersten Reiter "Eigentümer" überschneiden. Ändern kann man hier bei Schlüsseln anderer Leute nur die Vertrauensstufe (siehe Vertrauensstufen).

In Bezug auf eigene Schlüssel gibt es da ein paar mehr Einstellungsmöglichkeiten. So kann man hier die Lebensdauer des Schlüssels ändern oder den gesamten Schlüssel inkl. geheimem Teil exportieren (nur für Backup-Zwecke!). Zur Weitergabe an Kommunikationspartner sollte man die Export-Funktion aus der Werkzeugleiste des Seahorse-Fensters benutzen, die nur den öffentlichen Teil exportiert.

Im unteren Bereich des Fensters kann man die Unterschlüssel verwalten und z.B. unterschiedliche Verfallsdaten für den Signier-(DSA-) und den Verschlüsselungs-(ElGamal-)Schlüssel einstellen sowie Schlüssel widerrufen.

Verschlüsseln¶

Möchte man eine Datei verschlüsseln, so öffnet sich ein Dialog mit allen öffentlichen Schlüsseln, die man im Schlüsselbund hat. Hier kann man beliebig viele auswählen, mit denen die Datei verschlüsselt werden soll. Alle Besitzer dieser Schlüssel können die Datei später mit ihrem privaten Schlüssel entschlüsseln. Technisch wird dies erreicht, indem die Datei mit jedem Schlüssel einzeln bearbeitet wird und dann die Ergebnisse aneinander gehängt werden. Die entstehende Datei mit der Endung .pgp ist also umso größer, je mehr Empfänger man gewählt hat.

Nebenbei kann man diese Datei auch noch digital signieren, damit der Empfänger die Herkunft verifizieren kann.

Möchte man eine Datei nur zur eigenen Verwendung verschlüsseln, muss man natürlich den eigenen Public-Key auswählen. Außerdem empfiehlt sich in diesem Fall, das Original sicher zu löschen.

Signieren¶

Noch einfacher ist das Signieren einer Datei. Nach der Auswahl von "Signieren" aus dem Kontextmenü einer Datei muss man nur den eigenen geheimen Schlüssel auswählen, und es wird eine Signaturdatei mit der Endung .sig erzeugt. Diese kann man dann mit der Originaldatei verbreiten, so dass jeder die Echtheit der Datei überprüfen kann.

Entschlüsseln¶

Eine verschlüsselte Datei mit der Endung .pgp (oder auch .asc) kann man einfach entschlüsseln, indem man im Kontextmenü "Mit Datei entschlüsseln öffnen" auswählt. Es erscheint ein Dateidialog, in dem man den Namen der entschlüsselten Datei wählen kann. Wenn die verschlüsselte Datei gleichzeitig auch signiert ist, wird die Signatur gleich automatisch mit geprüft (s.u.).

Signatur prüfen¶

Über "Mit Signatur-Datei überprüfen öffnen" aus dem Kontextmenü einer .sig-Datei kann man prüfen, ob die zugehörige Datei (ohne die .sig-Endung) tatsächlich vom angeblichen Absender stammt und nicht zwischendurch verändert wurde. Das Ergebnis der Prüfung erscheint in einem kleinen Meldefenster am rechten unteren Bildschirmrand.

Verschlüsseln/Signieren¶

Wie der Name des Plugins schon andeutet, kann man damit Text verschlüsseln (bzw. signieren), und zwar direkt im Textfenster des Editors, wobei praktischerweise das ASCII-Armor-Format Verwendung findet. Hat man vorher mit der Maus einen Textabschnitt markiert, so wird durch Auswahl des entsprechenden Menüpunkts aus dem "Bearbeiten"-Menü nur dieser Abschnitt verschlüsselt/signiert, ansonsten der gesamte Text. Die Auswahl des Schlüssels ist identisch mit der in Nautilus.

Entschlüsseln/Signatur prüfen¶

Durch Auswahl von "Bearbeiten -> Entschlüsseln/Überprüfen" werden alle PGP-Blöcke im Text entschlüsselt und alle Signaturen überprüft. Das Ergebnis der Signaturprüfung wird wie bei Nautilus in einem Nachrichtenfenster angezeigt.

Passwörter speichern¶

Um der besseren Übersicht willen empfiehlt es sich, für die eigenen Passwörter einen separaten Schlüsselbund anzulegen. Hierzu geht man auf "Datei -> Neu", wählt "Password Schlüsselbund" aus und vergibt einen Namen, der keine Umlaute enthalten darf (!). Anschließend kann man über denselben Menüpunkt "gespeichertes Passwort" anklicken, den gewünschten Schlüsselbund auswählen und ggf. Benutzername und Passwort speichern, damit man es sich nicht merken muss, sondern bei Bedarf hier wiederfindet.

Einstellungen¶

Die Voreinstellungen sind etwas ungünstig gewählt, also sollte man sie durch Rechtsklick auf das Seahorse-Applet und Auswahl von "Voreinstellungen" ändern. "Zeige Status der Zwischenablage im Panel" ist z.B. ziemlich sinnvoll. Dadurch erkennt man am Applet, ob sich in der Zwischenablage Klartext (Text-Icon), Chiffre (Vorhängeschloss) oder eine Signatur (rotes Siegel) befindet (wobei das Applet diese Unterscheidung danach trifft, ob der Text mit einer bekannten Zeichenkette á la "-----BEGIN PGP MESSAGE-----" beginnt).

"Inhalte der Zwischenablage anzeigen nach: Entschlüsseln oder Überprüfen" ist auch sinnvoll. Schließlich ist das der Sinn der Sache, wenn man etwas entschlüsseln will, und so braucht man nicht jedesmal erst ein offenes Editor-Fenster zu suchen, in welches man den Text mal eben reinkopieren kann. Es öffnet sich dann automatisch ein eigenes Fenster, das den entschlüsselten Text anzeigt.

Das voreingestellte "Inhalte der Zwischenablage anzeigen nach: Verschlüsseln oder Signieren" kann man dagegen getrost deaktivieren. Es handelt sich sowieso nur um Buchstabensalat, und für Copy-and-Paste braucht man das auch nicht, da sich ja der verschlüsselte Text dann bereits in der Zwischenablage befindet.

Benutzung¶

Benutzt wird das Applet mit der linken Maustaste . Je nachdem, welche Art von Inhalt sich in der Zwischenablage befindet, kann man sie entweder verschlüsseln, signieren, oder entschlüsseln/überprüfen, was genauso funktioniert wie oben im Abschnitt Nautilus beschrieben. Der umgewandelte Text ersetzt die Zwischenablage und kann sofort in jede beliebige Applikation eingefügt werden.