Senden von E-Mails mit meinem öffentlichen GPG-Schlüssel: Ich versuche zu verstehen, wie man ein PDF verschlüsselt. Ich werde eine E-Mail senden

Question

Ich arbeite unter Mac OS X und verwendeGPG-SchlüsselbundSoftware, um jemandem mit meinem öffentlichen Schlüssel eine E-Mail zu senden. Sie sieht folgendermaßen aus:

Ich versuche, die folgenden beiden Fälle zu verstehen:

1. Wenn ich auf „Öffentlicher Mail-Schlüssel“ klicke, öffnet sich Apple Mail mit einem angehängten öffentlichen Schlüssel. Wenn ich außerdem ein beliebiges Dokument anhänge und diese E-Mail an jemanden sende, gilt das dann als verschlüsselt?

2. Wenn ich den öffentlichen Schlüssel des Empfängers verwenden möchte, muss ich ihn dann bitten, mir seinen öffentlichen Schlüssel zu geben, und dann muss ich den Schlüssel in den GPG-Schlüsselbund importieren. Sobald er importiert ist, kann ich erneut mit der rechten Maustaste klicken und auf die Option „Öffentlichen Schlüssel per E-Mail senden“ klicken, um die E-Mail zu senden?

3. Als ich versuchte, den Text aus dem Word-Dokument zu kopieren, konnte ich Encrypt Services to New Windownach einem Rechtsklick (auf den ausgewählten Text) -> Dienste folgende Option sehen:

Allerdings habe ich nichts gesehen, als ich den Text aus dem PDF-Dokument ausgewählt habe. Muss ich immer Textdateien oder Word-Dokumente auswählen, um die Nachricht zu verschlüsseln?

4. Nachdem ich die Nachricht verschlüsselt hatte, kopierte ich die verschlüsselte Nachricht in E-Mail und gab die E-Mail-Adresse des Empfängers ein, aber das OpenPGPSymbol wurde nicht grün und ich konnte nicht auf das lockSymbol neben dem Textfeld „Betreff“ klicken. Können Sie erklären, warum?

Bitte beraten.

Answer 1

Hier sind meine Antworten:

1. Wenn ich auf „Öffentlicher Mail-Schlüssel“ klicke, öffnet sich Apple Mail mit einem angehängten öffentlichen Schlüssel. Wenn ich außerdem ein beliebiges Dokument anhänge und diese E-Mail an jemanden sende, gilt das dann als verschlüsselt?

Nein. Wenn Sie jemandem einen öffentlichen GPG-Schlüssel schicken, muss dieser nicht verschlüsselt sein. Es schadet nicht, wenn Sie den öffentlichen GPG-Schlüssel verschlüsselt schicken, aber das spielt keine Rolle für das, was Sie erreichen wollen: Der Sinn des Sendens eines öffentlichen GPG-Schlüssels an eine andere Person besteht darin, dieser Person das Verschlüsseln von Nachrichten zu ermöglichen, die sie Ihnen schicken möchte.

In Ihrem Fall müssen Sie den öffentlichen GPG-Schlüssel von Ihrem Empfänger erhalten, bevor Sie ihm verschlüsselte Nachrichten senden können. Wie erklärtauf dieser Website:

Wenn Bob beispielsweise vertrauliche Daten an Alice senden möchte und sichergehen will, dass nur Alice sie lesen kann, verschlüsselt er die Daten mit Alices öffentlichem Schlüssel. Nur Alice hat Zugriff auf ihren entsprechenden privaten Schlüssel und ist daher die einzige Person, die die verschlüsselten Daten wieder in ihre ursprüngliche Form entschlüsseln kann.

Wenn Sie also irgendwie das PDF zusammen mit Ihrem öffentlichen GPG-Schlüssel in dieser Nachricht senden, wären beide Elemente – das PDF und der Schlüssel – standardmäßig unverschlüsselt. Es sei denn natürlich, Sie erhalten den öffentlichen GPG-Schlüssel des Empfängers und können dann eine Nachricht an ihn verschlüsseln.

Aber Ihr öffentlicher GPG-Schlüssel spielt im Inhaltsfluss, von dem Sie sprechen, keine Rolle. Sie benötigen lediglich den öffentlichen GPG-Schlüssel des Empfängers, damit Sie das PDF in eine verschlüsselte Nachricht einfügen können, die Sie dem Empfänger zur Entschlüsselung senden.

2. Wenn ich den öffentlichen Schlüssel des Empfängers verwenden möchte, muss ich ihn dann bitten, mir seinen öffentlichen Schlüssel zu geben, und dann muss ich den Schlüssel in den GPG-Schlüsselbund importieren. Sobald er importiert ist, kann ich erneut mit der rechten Maustaste klicken und auf die Option „Öffentlichen Schlüssel per E-Mail senden“ klicken, um die E-Mail zu senden?

Ja, Sie benötigen den öffentlichen GPG-Schlüssel des Empfängers, um ihm eine verschlüsselte Nachricht zu senden. Allerdings ist Ihre Beschreibung eine etwas verworrene Vorstellung davon, wie die GPG-Verschlüsselung funktioniert. Die Funktion „Mail Public Key“ hat nichts mit der Verschlüsselung von E-Mails zu tun; sie sendet lediglich Ihren öffentlichen GPG-Schlüssel an einen Empfänger.

Sie benötigen also unbedingt den öffentlichen GPG-Schlüssel des Empfängers, damit Sie eine für ihn bestimmte Nachricht verschlüsseln können. Holen Sie sich einfach den öffentlichen GPG-Schlüssel des Empfängers, importieren Sie ihn in Ihren GPG-Schlüsselbund und verschlüsseln Sie dann eine Nachricht an ihn.

Dieser Screenshot (unten) vondie offizielle GPG Tools-Siteerklärt es gut. Hier sind die Schritte, die Sie befolgen sollten:

1. Wenn GPG Mail installiert ist, holen Sie sich den öffentlichen GPG-Schlüssel des Empfängers. Wenn Sie dann eine neue Nachricht für das PDF erstellen, geben Sie eine „An:“-Adresse ein, die dem öffentlichen GPG-Schlüssel des Empfängers entspricht.
2. Sobald die „An:“-Adresse festgelegt ist – und sie mit der E-Mail-Adresse des von Ihnen hinzugefügten öffentlichen GPG-Schlüssels übereinstimmt – können Sie auf das Schlosssymbol direkt rechts neben dem „Von:“-Pulldown-Menü klicken.
3. Wenn alles gut geht, färbt sich der Bereich „OpenPGP“ oben rechts grün und Sie können die Mail verschlüsselt an den Empfänger versenden.

Die Fragen 3 und 4 sind einfach nur verwirrend. Was auch immer Ihre Frage 3 ist – und welche Schritte Sie auch immer unternehmen – vergessen Sie sie einfach. Das ist ein unnötiger Schritt. Fahren Sie mit Folgendem fort:

4. Nachdem ich die Nachricht verschlüsselt hatte, kopierte ich die verschlüsselte Nachricht in E-Mail und gab die E-Mail-Adresse des Empfängers ein, aber das OpenPGP-Symbol wurde nicht grün und ich konnte nicht auf das Schlosssymbol neben dem Textfeld „Betreff“ klicken. Können Sie erklären, warum?

Bitte schauen Sie sich meine Antwort an – sowie die sehr klaren Schritte unterdie offizielle GPG Tools-Site– und sehen Sie, dass dieser Prozess keine großen Hürden erfordert.

Du solltestSie dürfen keine eigenständige PGP/GPG-Anwendung verwenden.. Verwenden Sie einfach das Apple Mail-App-Plugin und folgen Sie den dort beschriebenen einfachen Schritten. Sie müssen den GPG-Schlüssel des Empfängers zu Ihrem Schlüsselbund hinzufügen. Dann für Schritt 4:tun Sie nichts anderes, als eine normale E-Mail zu verfassenund hängen Sie den Anhang an. Tragen Sie die „An:“-Adresse in die neue Mail-Nachricht ein. Klicken Sie anschließend auf das Schlosssymbol rechts neben dem Pulldown-Menü „Von:“. Fertig. Der Bereich „OpenPGP“ oben rechts wird grün und Sie können die Mail dann verschlüsselt an den Empfänger senden.

Answer 2

Die bearbeitete Antwort von @Giacomo1968ist richtig. Ich würde diese Antwort löschen, aber sie hat jetzt Kommentare.

Sie können keine verschlüsselte E-Mail an jemanden senden, es sei denn, Sie habenihreöffentlicher Schlüssel. Ihr eigener privater Schlüssel kann verwendet werden, umZeicheneine E-Mail - so kann jeder, der bereits Ihren öffentlichen Schlüssel hat, überprüfen, dass die E-Mail nur von Ihnen stammen kann - aber um jemandem eine E-Mail zu senden, benötigen Sie den öffentlichen Schlüssel des Empfängers. Ihre eigenen Schlüssel, ob öffentlich oder privat, werden Ihnen beim Senden einer verschlüsselten E-Mail nie helfen.

Außerdem ist es vollkommen akzeptabel (wenn auch unnötig), Ihren öffentlichen Schlüssel in einer verschlüsselten E-Mail zu senden. Wenn Sie den öffentlichen Schlüssel des Empfängers haben, können Sie ihn zum Verschlüsseln Ihrer PDF-Datei verwenden und auch Ihren eigenen öffentlichen Schlüssel mitschicken, damit der Empfänger Ihnen verschlüsselte E-Mails zurückschicken kann. Da der Empfänger Ihre E-Mails entschlüsseln kann, können Sie (wenn Sie möchten) auch Ihren öffentlichen Schlüssel verschlüsseln. Es gibt jedoch keinen guten Grund, dies zu tun; der Sinn eines öffentlichen Schlüssels besteht darin,allekann es sehen.