[Fingerabdruck Anleitung] PGP Signatur - Nachricht verschlüsseln/entschlüsseln

Autor: Learn Bitcoin
Original Thema: [Eng: Tutorial] PGP Signature - Encrypt/Decrypt message - Fingerprint

Dieses Thema ist eine mit Bildern versehene Version von diesem Thema. Der Autor ist inaktiv, und das Thema ist gesperrt. Mehrere Mitglieder haben nach einer Anleitung gesucht, aber die Bilder waren fehlerhaft. Hier habe ich versucht, die Bilder zu fixen und sie erneut zu posten.

Anerkennung: mdayonliner

Pretty Good Privacy
Anleitung (deutsche Version) (Windows Only)
Bitte wartet 1/2 Minute (abhängig von eurer Verbindungsgeschwindigkeit), um alle Bilder zu laden

Inhaltsverzeichnis

Kurzfassung
PGP verstehen
Erste Schritte
- Herunterladen und Installieren
- Erstelle deine ersten privaten und öffentlichen Schlüssel
  - Aufzeichnung von Schlüsselinformationen
    - Passphrase
    - Fingerabdruck
    - Sicherung des Schlüsselpaares...
    - Öffentlichen Schlüssel zum Verzeichnisdienst hochladen...
- PGP-signierte Nachricht und Signatur erstellen
- Überprüfung der PGP-signierten Nachricht und Signatur
- Verschlüsselte Nachricht erstellen
- Entschlüsseln einer verschlüsselten Nachricht
Einige öffentliche PGP-Schlüssel aus dem wirklichen Leben
Übungen - Hausaufgaben
FAQ
Anerkennungen
Hinweise

Kurzfassung
Nach oben springen

Viele Menschen haben keine Ahnung von der PGP-Verschlüsselung/Entschlüsselung. Das war auch bei mir so, aber ich musste es auf die harte Tour lernen. Erforsche das Thema Die BCT PGP/GPG Public Key Datenbank: Lege deinen PGP-Schlüssel hier ab, um zu verstehen, warum Du es kennen musst. Wenn Du ein Electrum-Wallet-Benutzer bist, dann bin ich ziemlich sicher, dass Du einen Signatur-Link neben der Installationsdatei gesehen hast. Du hast auch eine Warnmeldung oben gesehen, die von einer gefälschten Kopie von Electrum spricht.

Lange Rede, kurzer Sinn: PGP bietet Dir einen weitreichenden Datenschutz und Du kannst die authentische Quelle Deiner empfangenen Datei/Deines Textes leicht überprüfen. In diesem Tutorial werden wir lernen...

# Wie man eine PGP-signierte Nachricht und eine Signatur erstellt
# Wie man eine mit PGP-signierte Nachricht und Signatur verifiziert
# Wie man eine Nachricht verschlüsselt
# Wie man eine Nachricht entschlüsselt

Sobald Du diese 4 Grundlagen beherrschst, wirst Du den Rest ohne weitere Hilfe bewältigen können.

Ein besseres Verständnis
Nach oben springen

Bevor wir anfangen, wird es dir helfen, wenn ich dir einen kurzen Überblick gebe. PGP besteht aus zwei Schlüsseln...
1. Privater Schlüssel <=== Du brauchst es, um einen Inhalt zu entschlüsseln
1. a) Außerdem benötigst du eine Passphrase, d. h. ein sicheres Passwort.
2. Öffentlicher Schlüssel <=== Du brauchst es, um einen Inhalt zu verschlüsseln

Denke an eine sehr sensible Nachricht, die du deinem Freund per E-Mail schicken willst. Du möchtest nicht, dass eine Regierungsbehörde oder ein Spion die Nachricht liest. Diese Leute können leicht auf deinen E-Mail-Server zugreifen. Um dies zu vermeiden, bittest du deinen Freund, dir seinen öffentlichen PGP-Schlüssel zu geben. Sobald du ihn hast, verschlüsselst du die Nachricht und schickst die verschlüsselte Nachricht per E-Mail an deinen Freund. Jetzt kann nur noch Ihr Freund die Nachricht entschlüsseln, da er den privaten Schlüssel kennt.

Warnung: Gib deinen privaten Schlüssel und deine Passphrase nicht an Dritte weiter.

Erste Schritte
Nach oben springen

Herunterladen und Installieren Nach oben springen
Du brauchst die Kleopatra Desktop-Anwendung. Klicke hier und lade gpg4win-3.1.1.exe herunter (dies ist die aktuelle Version, es kann sein, dass du die gleiche oder eine andere Version findest, aber das macht nichts, egal welche Version du auf dem Server hast, du wirst sie herunterladen). Sobald der Download abgeschlossen ist, installiere die Anwendung (ich nehme an, du kennst die Grundlagen der Installation einer Anwendung). Sobald die Installation abgeschlossen ist, erscheint das Kleopatra-Symbol auf deinem Desktop.

Erstelle deine ersten privaten und öffentlichen Schlüssel Nach oben springen

1. Öffne Kleopatra > File > Neues Schlüsselpaar...
LoadingOpeningKleopatra

Klick hier, wenn du das Bild nicht sehen kannst

2. Klicke auf Ein persönliches OpenPGP-Schlüsselpaar erstellen
LoadingCreateA personal OpenPGP key pair

Klick hier, wenn du das Bild nicht sehen kannst

3. Name und E-Mail eingeben > Klicke auf Weiter
Loading without name and email

In unserem Fall verwenden wir...

Code:

Name: mdayonliner Tutorial
Email: [email protected]

Natürlich handelt es sich hierbei um erfundene Informationen, die die Anleitung veranschaulichen sollen.

4. Klicke auf Erstellen
Loading Click Create

5. Passphrase eingeben (achtet auf ein sicheres Passwort) -> Wiederholen -> Klicke auf OK
Loading without passphrase

In unserem Fall haben wir verwendet... <=== Niemals in der Öffentlichkeit veröffentlichen

Code:

tutorialMday

6. Halte die folgende Informationen fest...
6.1. Fingerabdruck: In einer Textdatei oder einer anderen Datei deiner Wahl

Code:

3DE42C11CBDD44EFC63B602DFA92987833EE3CE0

6.2. Erstelle eine Sicherungskopie deines Schlüsselpaares...
   6.3. Öffentlichen Schlüssel zum Verzeichnisdienst hochladen...
   6.4. Abschluss
   Loading Record the following information...

Loading Record the following information...

6.2 Klicke auf Erstelle eine Sicherungskopie deines Schlüsselpaares...
Click on Before Make a Backup Of Your Key Pair...

   Wähle ein Verzeichnis auf deiner Festplatte und bewahre die Datei sicher auf. Dies ist natürlich unser privater Schlüssel

   Passphrase eingeben -> Klicke auf Ok
   Loading...

Klicke auf Ok
Loading...

Dieser Prozess hat gerade den PRIVATSCHLÜSSEL exportiert <===== Veröffentliche ihn nie in der Öffentlichkeit
Suche nach der exportierten Datei und öffne sie mit Notepad

Code:

   6.3. Klicke auf Öffentlichen Schlüssel zum Verzeichnisdienst hochladen... -> warte ein wenig -> Klicke auf OK
   Dadurch wird der öffentliche Schlüssel online in den PGP-Verzeichnisdienst hochgeladen.
   Zuvor müssen wir jedoch prüfen, ob die Verzeichnisdomäne noch aktiv ist. Im Falle von inaktiven Domains folge bitte den folgenden Einstellungen.

Quote from: Husna QA on November 17, 2020, 08:20:49 AM

Quote from: abdulodoi on November 16, 2020, 10:56:06 AM

Beim Versuch, OpenPGP-Zertifikate zu exportieren, ist ein Fehler aufgetreten.
Server hat einen Fehler angezeigt gpg: keyserver send failed: Server hat einen Fehler gemeldet
-snip-

Versuche, den OpenPGP-Schlüsselserver zu ändern.
Wenn Du Windows OS und Kleopatra wie in der Anleitung oben verwendest, gehe zu Einstellungen -> Kleopatra konfigurieren ...
Gebe in der Spalte OpenPGP Keyserver (Standard: hkps: //hkps.pool.sks-keyservers.net) den Keyserver ein, der noch aktiv/erreichbar ist, https://pgp.mit.edu; http://keyserver.ubuntu.com/; oder andere Server; klicke dann auf OK.

Quote from: Husna QA on April 30, 2020, 10:35:34 AM

-snip-

Hier ist ein Beispiel für meinen öffentlichen Schlüssel:
http://keyserver.ubuntu.com/pks/lookup?op=get&search=0x58bc997445d96f68db65c169a2ca884f183d22e9

   Mach dir keine Sorgen, wenn ein Fehler auftritt. Du kannst dies später nach der richtigen Konfiguration tun.

   Klicke auf OK und Beenden

   Du solltest nun deine neu erstellte PGP-Benutzer-ID sehen
   Loading...

   6.3.a. Rechtsklick -> Klicke auf Auf Server veröffentlichen
   Auch nach dem Wechsel des Servers, wenn du weiterhin Fehler bekommst, dann mach dir keine Sorgen. Du brauchst keinen Server für deinen öffentlichen Schlüssel. Du kannst ihn auf deinem Computer speichern
   Loading...

Speichere ihn auf deinem Computer in einem bekannten Verzeichnis. Dies ist dein öffentlicher Schlüssel

Code:

So, wir haben jetzt unseren...
1. Privaten Schlüssel
2. Passphrase
3. Öffentlichen Schlüssel
4. Fingerabdruck

Rot: Nur privat | Grün: Kann öffentlich zugänglich gemacht werden

PGP-signierte Nachricht und Signatur erstellen Nach oben springen

Nehmen wir an, dass wir die folgende Nachricht mit PGP Signature signieren wollen

Code:

Mein Benutzername mdayonliner. Es ist m-day-online-r
Ich werde diese Nachricht mit PGP signieren

1. Öffne Notepad > Gebe die Nachricht ein > Wähle die Nachricht > Kopiere die Nachricht.

2. Öffne die Systemleiste > Rechtsklick auf das Kleopatra Symbol > Mauszeiger auf der Zwischenablage > Klicke OpenPGP-Sign...
Loading...

3. Klicke auf Weiter > Eingabe der Passphrase > Klicke auf OK

Standardmäßig sollte es dein Schlüsselpaar zum Signieren haben, wir können ein Schlüsselpaar als Zertifikat bezeichnen. Wenn du mehr als eines für dich hast, kannst du es in dasjenige ändern, für das du signieren willst.
Loading...

4. Klicke auf OK

Loading...

5. Öffne ein anderes Notepad > Einfügen (Ctrl+V)

Code:

Herzlichen Glückwunsch, Du hast soeben Deine erste PGP-signierte Nachricht mit Signatur erstellt.

[--------------Aktualisierung der folgenden Inhalte------------- 21/12/2020]

Verifizierung der mit PGP-signierten Nachricht und der Signatur Nach oben springen

Nehmen wir an, wir wollen die PGP-signierte Nachricht von Husna QA. Nachfolgend finden wir unsere PGP-signierte Nachricht mit Signatur

Code:

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Datum: 2018-03-29
Bitcointalk.org login: Husna QA (1827294)
Bitcoin adresse: 1HdK4YRuPrgWrTkFHTPaJoLvYJ8Cgehgnc
E-mail: [email protected]

PGP Fingerabdrücke:
RSA: 0x58BC997445D96F68DB65C169A2CA884F183D22E9
Ed25519: 0xC9B290C8C87C9BB5F440E82AD21FD04306AED362

Ich erkläre, dass eine angegebene Bitcoin-Adresse
Signaturen ausstellen darf, die das angegebene Bitcointalk-Konto kontrollieren.
Ich erkläre, dass mein angegebener PGP Fingerabdruck RSA und Ed25519 Zertifizierungsschlüssel
der zwingende Vertrauensanker für meine Online-Identität zu diesem Zeitpunkt ist,
und solange dieser Schlüssel keine anders lautende Erklärung unterzeichnet,
Sofern diese Erklärung nicht durch eine Erklärung widerrufen oder geändert wird, die
Authentifizierung, die in diesem Schlüssel verwurzelt ist.
-----BEGIN PGP SIGNATURE-----
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=0PbZ
-----END PGP SIGNATURE-----

1. Alles im Code-Tag markieren > Kopieren (Ctrl+C)

2. Öffne die Systemleiste > Rechtsklick auf das Kleopatra Symbol > Mauszeiger auf der Zwischenablage > Klicke auf Decrypt/Verify...
Loading...

3. Klicke auf Suche > Warte ein paar Sekunden, bis du ein aktives Fenster siehst > Wähle > Klicke auf Import

Du brauchst den PGP Fingerabdruck/Public Key von Husna QA, der in die Kleopatra Zertifikatsliste importiert wurde. Wenn du ihn noch nicht hast, beginne mit der Suche.

Loading...

4. Prüfe 1 & 2 > Klicke auf Weiter (3)

Loading...

5. Wähle dein Schlüsselpaar > Prüfe Nur für mich selbst zertifizieren > Klicke auf zertifizieren

Loading...

6. Eingabe der Passphrase > Klicke auf OK

Loading...

7. Klicke auf Beenden (1) > Wenn die importierten Informationen gültig sind, erscheint eine grüne Hintergrundfläche > Klicke auf Beenden(2)

Loading...

8. Öffne ein anderes Notepad > Einfügen (Ctrl+V)

Code:

Datum: 2018-03-29
Bitcointalk.org login: Husna QA (1827294)
Bitcoin adresse: 1HdK4YRuPrgWrTkFHTPaJoLvYJ8Cgehgnc
E-mail: [email protected]

PGP Fingerabdrücke:
RSA: 0x58BC997445D96F68DB65C169A2CA884F183D22E9
Ed25519: 0xC9B290C8C87C9BB5F440E82AD21FD04306AED362

Ich erkläre, dass eine angegebene Bitcoin-Adresse
Signaturen ausstellen darf, die das angegebene Bitcointalk-Konto kontrollieren.
Ich erkläre, dass mein angegebener PGP Fingerabdruck RSA und Ed25519 Zertifizierungsschlüssel
der zwingende Vertrauensanker für meine Online-Identität zu diesem Zeitpunkt ist,
und solange dieser Schlüssel keine anders lautende Erklärung unterzeichnet,
Sofern diese Erklärung nicht durch eine Erklärung widerrufen oder geändert wird, die
Authentifizierung, die in diesem Schlüssel verwurzelt ist.

Herzlichen Glückwunsch, Du hast gerade Deine erste PGP-signierte Nachricht mit Signatur verifiziert.

Verschlüsselte Nachricht erstellen Nach oben springen

Bevor wir eine verschlüsselte Nachricht erstellen können, benötigen wir das PGP Fingerabdruck/Public Key Zertifikat einer anderen Person. Wir haben bereits Informationen über den öffentlichen Schlüssel von Husna QA importiert. Gehen wir also davon aus, dass wir ihm/ihr die verschlüsselte Nachricht schicken werden. <<=== Bitte schicke ihm/ihr wirklich keine Nachricht. Hinweis, er/sie weiß nicht einmal von dieser Anleitung.

Nehmen wir nun an, dass wir die folgende Nachricht verschlüsseln wollen.

Code:

Es ist m-day-online-r wird diese Nachricht verschlüsseln..
..mit Kleopatra PGP-Verschlüsselung

1. Öffne Notepad > Geben die Nachricht ein > Wählen die Nachrichte > Kopiere die Nachricht.

2. Öffne die Systemleiste > Rechtsklick auf das Kleopatra Symbol > Mauszeiger auf der Zwischenablage > Klicke Verschlüsseln...
Loading...

3. Klicke auf Empfänger hinzufügen(1)

Loading...

4. Empfänger auswählen > Klicke auf OK (2) > Klicke auf Weiter

Loading...

5. Klicke auf OK

Loading...

6. Öffne Notepad > Einfügen (Ctrl+V)

Code:

Herzlichen Glückwunsch zur Verschlüsselung der Nachricht. Wenn Du sie an Husna QA schickst, kann nur er/sie sie entschlüsseln und die ursprüngliche Nachricht lesen.

Entschlüsseln einer verschlüsselten Nachricht Nach oben springen

Angenommen, Du kennst meinen PGP Fingerabdruck/Public Key. Du hast mir eine verschlüsselte Nachricht geschickt, die nachstehend aufgeführt ist.

Code:

Mein Fingerabdruck (Dies ist der, den ich für das Forum verwende):

Code:

81DAEE690159E01E28FF951086FEA0B65C6E1B2C

Nun werden wir sehen, wie man diese Nachricht entschlüsselt.

1. Wähle die gesamte Nachricht aus > Kopieren (Ctrl + C)

2. Öffne die Systemleiste > Rechtsklick auf das Kleopatra Symbol > Mauszeiger auf der Zwischenablage > Klicke auf Entschlüsseln/Verifizieren...
Loading...

3. Eingabe der Passphrase (1) > Klicke auf OK (2)

Loading...

4. Klicke auf Beenden

Loading...

5. Öffne Notepad > Einfügen (Ctrl + V)

Code:

Hallo m-day-online-r,
Ich sende Ihnen diese verschlüsselte Nachricht.

Vielen Dank.

Dies war die Rohnachricht, die zuvor verschlüsselt wurde.

Einige öffentliche PGP-Schlüssel aus dem wirklichen Leben
Nach oben springen

Einige Beispiele für öffentliche PGP-Schlüssel, die dich vielleicht interessieren oder die du importieren möchtest.

Name	Bekannt als	Schlüsseldatei oder Fingerabdruck	Ref
satoshi	Gründer und Bitcoin-Erfinder	Datei	Quelle
theymos	Administrator von BitcoinTalk	Datei	Quelle
gmaxwell	Bitcoin Core Entwickler	Datei	Quelle

Übungen - Hausaufgaben
Nach oben springen

Willkommen in der Rubrik Übungen. Bevor wir beginnen, solltest du Folgendes tun.
1. Erstelle ein neues Schlüsselpaar mit den folgenden Informationen

Code:

Name: ex-<dein bitcoinTalk username>
Email: <[email protected]>

z.B.:

Code:

Name: ex-mdayonliner
Email: <[email protected]>

Wir wollen eigentlich nicht unseren richtigen Namen und unsere E-Mail-Adresse für diese Übungen verwenden. Der Teil des Benutzernamens mit dem Präfix ex- wird mir und anderen helfen zu erkennen, dass wir mit Ihnen kommunizieren.

2. Veröffentliche deinen Fingerabdruck auf dem Online-Server. Er wird mir und anderen Mitgliedern helfen, auf Ihren öffentlichen Schlüssel für verschlüsselte Kommunikation zuzugreifen.

Wir werden zwei Aufgaben zum Üben haben. Ich werde mir später einen Preis für die erfolgreichen Teilnehmer ausdenken.

Aufgabe 1: PGP-signierte Nachricht und Signatur - Demnächst verfügbar.
Aufgabe 2: Nachricht verschlüsseln und entschlüsseln - Demnächst verfügbar.

Klicke hier für meinen Fingerabdruck auf dem Server.

Code:

81DAEE690159E01E28FF951086FEA0B65C6E1B2C

FAQ
Nach oben springen

electrobit: Könnte mir jemand erklären, was der Zweck oder die Vorteile sind, wenn man einen PGP erstellt?
Antwort

Bitte zögert nicht, eure Fragen in den Kommentaren zu stellen. Ich werde sie hier mit der Antwort hinzufügen. Wenn ich die Antwort nicht weiß, werde ich versuchen, ältere Mitglieder um Hilfe zu bitten, oder ich werde eine Antwort auf Ihre Frage finden. Achte darauf, dass die Frage mit dem Thema zusammenhängt.

Anerkennungen
Nach oben springen

Husna QA: Das Thema PGP/GPG Signed Message - Public Key in seiner/ihrer Landessprache war für mich der Startschuss, um mein Lernen zu beginnen. Ich bin froh, dass ich gut genug war, um die Übersetzung ins Englische zu verstehen.
TryNinja: Hat einige URLs zur Verfügung gestellt, die mir den Kopf frei gemacht haben, um allesbesser zu verstehen.
hugeblack: Schlug vor, einige öffentliche PGP-Schlüssel als Beispiel hinzuzufügen.
All die Mitglieder, die ihre ÖFFENTLICHEN PGP SCHLÜSSEL überall im Forum hinterließen. Diese verschlüsselten Codes zu sehen, war für mich interessant, und schließlich beschloss ich zu untersuchen, was es damit auf sich hatte.

Hinweise
Nach oben springen

https://en.wikipedia.org/wiki/Pretty_Good_Privacy
http://www.pitt.edu/~poole/PGP.htm

Diese Anleitung wird in Zukunft mit weiteren Materialien fortgesetzt
Ich freue mich auf Eure fachliche Bewertung und Euer Feedback

Übersetzung auf Initiative der AOBT erstellt

Topic: [Fingerabdruck Anleitung] PGP Signatur - Nachricht verschlüsseln/entschlüsseln (Read 65 times)