Vorwort

Seite 1

• GnuPG (GNU Privacy Guard)
  Open Source Verschlüsselung aus Deutschland
• Die Komponenten
  • GnuPG - GNU Privacy Guard
  • GPGME / E-Mail Client Plugins
  • Grafische Shells / GUIs für GnuPG
• Ergänzungen zu GnuPG

Seite 2

• Kryptografische Verfahren bei GnuPG
  • Secret-Key Verschlüsselung
  • Public-Key Verschlüsselung
    • Der private Schlüssel
    • Der öffentliche Schlüssel
  • Digitale Signierung
  • Schlüsselserver
  • Die Sicherheit der Public-Key Verschlüsselung
  • Schlüsselpaare und -typen
    • RSA Schlüssel zum Verschlüsseln
    • Elgamal Schlüssel zum Verschlüsseln
    • DSA, RSA DSA und EC DSA Schlüssel zum Signieren und Zertifizieren
  • Hashalgorithmen und -werte
    • MD5
    • RIPEMD-160
    • SHA und der SHS
    • "SHA-3", der zukünftige Hashalgorithmus für den SHS
  • Symmetrische Algorithmen
    • AES (Rijndael)
    • TWOFISH / BLOWFISH
    • Triple-DES (3DES)
    • CAST
    • IDEA

Seite 3

• Installation von GnuPG unter Windows
  • Gpg4Win
  • GnuPG ohne Zusatzkomponenten
  • System- und Benutzervariablen für GnuPG
• Installation von GnuPG unter Linux
• Installation und Konfiguration von GnuPG unter Mac OS X
• Kryptomodul IDEA

Seite 4

• Schlüsselpaare und Schlüsseltypen
• Schlüsselerstellung
  • Ablauf für Typ A (DSA / Elgamal)
  • Ablauf für Typ B (RSA / RSA oder Elgamal)
• Schlüssel bearbeiten statt ersetzen
• Schlüssel im Schlüsselring suchen und anzeigen

Seite 5

• Konfiguration und Optionen
  • Einfache Grundform der gpg.conf
  • Weitere Optionen
    • Baukasten A
      Optionen zur Steuerung einzusetzender Algorithmen
    • Baukasten B
      Optionen, die Ausgaben/Produkte und Anzeigen von GnuPG betreffen
    • Baukasten C
      Optionen, die das Web-of-Trust bestimmen
    • Baukasten D
      Optionen für Verschlüsselung an Anwender von
      bestimmten OpenPGP/PGP Versionen
    • Baukasten E
      Optionen für Verschlüsselung an Anwender von
      NAI PGP > 6.5.8 < PGP 8.X
    • Baukasten F
      Optionen für Verschlüsselung an Anwender von
      PGP 5 bis NAI PGP 6.5.8
    • Baukasten G
      Optionen für Verschlüsselung an Anwender von
      PGP 2.6.3

Seite 6

• Windows und Linux GnuPG Shells
• Der Windows Privacy Tray (WinPT)
  • Installation
  • WinPT im Windows Systray
  • Konfigurationen des WinPT
  • Administration der gpg.conf
  • Schlüsselmanagement
  • Dateimanagement
  • Weitere Anleitungen und Informationen zu WinPT

Seite 7

• Die GPGshell und ihre Komponenten
  • Installation
  • Konfiguration GnuPG
    • Allgemeines
    • PGP-bezogen
    • Weitere Optionen
  • Konfiguration mit GPGconfig
  • Konfiguration GPGshell
    • Allgemeines
    • GPGkeys
    • GPGtools
    • GPGtray
    • Oberfläche
    • Explorer
  • GPGtray im Systray
  • GPGkeys
  • GPGtools
  • GPGsfx
  • Weitere Anleitungen und Informationen zur GPGshell

Seite 8

• Erstellung von Rückzugszertifikaten
  • Externes Gesamtschlüssel-Rückzugszertifikat
  • Internes Unterschlüssel-Rückzugszertifikat
  • Rückzugszertifikate für User-IDs und Zertifikate
    • Rückzugszertifikate für Schlüsselzertifikate
    • Rückzugszertifikate für User-IDs
• Export und Veröffentlichung von Schlüsseln
  und Schlüsseln mit Rückzugszertifikaten
  • Direkter Upload auf Schlüsselserver mit GnuPG
  • Export für Upload per Webinterface und Versand per E-Mail
  • Export von privaten (geheimen) Schlüsseln
• Erhalt und Import von Schlüsseln
  • Schlüsselerhalt über direkten Transfer zwischen GnuPG und Schlüsselserver
  • Import von Schlüsseldatei mit GnuPG
• Schlüsselbearbeitung
  • Schlüssel löschen
  • Zusätzliche User-ID hinzufügen & primäre User-ID ändern
  • Unterschlüssel hinzufügen
  • Gültigkeitsdauer von Hauptsignier- und Unterschlüsseln ändern
  • Passphrase ändern
  • Schlüssel bereinigen

Seite 9

• Zertifizieren von Schlüsseln
• Schlüsselbesitzern Vertrauen schenken
  • Ablauf für lokalen Vertrauensgrad (Trust Level)
  • Ablauf für Trust-Zertifikat

Seite 10

• Verschlüsseln und Signieren
  • …mit Instant Messaging Client
    • Beispiel PSI
  • …mit E-Mail Client
    • Beispiel Sylpheed-Claws
    • Beispiel Outlook Express
    • Beispiel Thunderbird
      • Installation und Konfiguration
      • OpenPGP Schlüssel erzeugen und mit Mailidentität verbinden
      • GnuPG mit Enigmail in Thunderbird anwenden
  • …einer lokalen Datei mit GnuPG
    • Verschlüsseln
    • Signieren
    • Verschlüsseln und Signieren
  • …mit GnuPG Shells
• Entschlüsseln und Prüfen von Signaturen
  • Entschlüsseln mit GnuPG
  • Prüfen mit GnuPG
  • Entschlüsseln und Prüfen mit GnuPG Shells

Anhang 1

• E-Mail Nachrichten im PGP/MIME Format
• Standards
• Vorteile
• Unterstützung auf Clientseite
• Struktur einer PGP/MIME verschlüsselten Nachricht
• Struktur einer PGP/MIME signierten Nachricht
• PGP/MIME verschlüsselte und signierte Nachricht

Anhang 2

• Algorithmen im Überblick
• Algorithmen bevorzugen
• Sichere Algorithmen?
• Tabellen der Algorithmen laut OpenPGP Spezifikation
  mit Links zu Erklärungen
  • Anmerkungen
• Festlegen und Ändern bevorzugter Algorithmen
• Optionen für die Konfigurationsdatei gpg.conf

Anhang 3

• GnuPG und das Zusammenspiel mit anderen PGP Versionen
  • GnuPG - NAI PGP 6/7
  • GnuPG - CKT PGP 6.5.8
  • GnuPG - PGP 2.6.3

Anhang 4

• Ergänzungen und Besonderheiten
  • Anzeigen
  • Schlüsselmanagement
  • Pflege der Vertrauens-Datenbank
  • Besondere Kommandos zur Ver- oder Entschlüsselung
    und Signierung oder Überprüfung
  • Kommandos bei Problemem
  • Verschiedenes

Anhang 5

• Populäre E-Mail Clients mit GnuPG Unterstützung
• Instant Messaging mit GnuPG
• E-Mail Proxys und Gateways mit OpenPGP/GnuPG Unterstützung
• Andere Lösungen
• Links

Anhang 6

• Informationen und Empfehlungen zur Schlüsselgröße
• Das OpenPGP Web of Trust
• Mantra FAQ
  zu den Anforderungen an eine sichere Passphrase
• Eigensignatur (Selfsign) FAQ
  zum Sinn und Zweck der Zertifizierung des eigenen Schlüssels
• Schlüsselserver-Weboberfläche
  zur Suche und Verbreitung von öffentlichen Schlüsseln per Webbrowser
• Erklärungen zur Kryptografie und GnuPG/PGP
  zur Diskussion um die Legitimität des Einsatzes kryptographischer Techniken aufgrund des Anschlages auf das WTC 2001 und des "Kampfes gegen den Terrorismus"