ubuntuusers.de

Wiki

Enigmail

ubuntuusers.de › Wiki › Thunderbird › Enigmail

Enigmail

Dieser Artikel wurde für die folgenden Ubuntu-Versionen getestet:

Zum Verständnis dieses Artikels sind folgende Seiten hilfreich:

  1. Installation von Programmen

Inhaltsverzeichnis
  1. Enigmail
    1. Installation
      1. Manuell
    2. Benutzung
    3. Problembehebung
  2. Links

Thunderbird/tblogo.jpg Dieser Artikel beschreibt, wie man E-Mails in Thunderbird mit Hilfe von GnuPG und Enigmail {en} verschlüsselt. Wie man den Transportweg zwischen dem eigenen Rechner und dem E-Mail Provider absichert, ist im Artikel Thunderbird/Tipps beschrieben.

Möchte man statt GnuPG S/MIME verwenden, hilft die Anleitung Mailverschlüsselung mit S/MIME {de} weiter. Wo man ein entsprechendes S/MIME-Zertifikat erhält, ist im Artikel CAcert beschrieben. Auch mit GnuPG2 (ab Ubuntu 11.04) ist S/MIME möglich, aber nicht Inhalt dieses Artikels.

Enigmail

Um mit GnuPG verschlüsselte und/oder signierte ("unterschriebene") E-Mails verschicken zu können, sind nur wenige Schritte erforderlich. Da Thunderbird von Haus aus keine Verschlüsselung mitbringt, ist dazu die Erweiterung Enigmail erforderlich. Der Name ist eine Reminiszenz an die Rotor-Chiffriermaschine Enigma.

Installation

Um Enigmail zu nutzen, müssen folgenden Pakete installiert werden [1]:

  • enigmail (universe)

  • gnupg-doc (optional für die Dokumentation)

Wiki/Vorlagen/Installbutton/button.png

Nach einem Neustart von Thunderbird ist nun ein neues Menü vorhanden: "OpenPGP". Ein letzter Schritt ist noch erforderlich. Im Menü "OpenPGP -> Einstellungen" muss unter "Pfad zur GnuPG Anwendung" folgendes eingetragen werden: /usr/bin/gpg.

Nun kann Enigmail verwendet werden. Als erstes sollte ein Schlüsselpaar erstellt und der öffentliche Schlüssel verschickt oder auf einen Schlüssel-Server geladen werden (siehe Benutzung).

Manuell

Alle Ubuntu-Versionen enthalten sowohl Thunderbird als auch Enigmail. Falls die Version aus den Paketquellen zu alt ist, gibt es auch noch die manuelle Vorgehensweise:

  1. Enigmail in deutsch in passender Version herunterladen {en} {dl}

  2. in Thunderbird "Extras -> Erweiterungen" auswählen und "Installieren..." linke Maustaste-klicken

  3. Nach der Installation Thunderbird neu starten

Hinweis:

Bitte auf die korrekte, zur eigenen Thunderbird-Version passende Enigmail-Version achten.

Ab jetzt steht Thunderbird mit Enigmail in deutscher Sprache zur Verfügung.

Benutzung

Die Verschlüsselung muss in Thunderbird aktiviert werden:

  • "Bearbeiten -> Konten -> Open PGPSicherheit"

  • "OpenPGP Unterstützung (Enigmail)" für diese Identität aktivieren

Die restlichen Funktionen aus diesem Menü sind weitestgehend selbsterklärend. Unter "OpenPGP -> Empfängerregeln" kann man Standard-Einstellungen speziell für einzelne Empfänger einstellen. Unter "OpenPGP -> OpenPGP-Schlüsselverwaltung" kann man:

  • Neue Schlüssel erstellen

  • Vertrauen einstellen

  • Schlüssel signieren

  • etc.

Empfehlenswert hierzu sind auch der Abschnitt E-Mail-Verschlüsselung testen im GnuPG-Artikel und die Erläuterungen zu Enigmail OpenPGP {de} im Thunderbird-Wiki.

Wenn man alles erledigt hat und das Schlüsselpaar erstellt ist, muss man nur noch den eigenen öffentlichen Schlüssel an Freunde, Bekannte, Geschäftspartner als E-Mail Anlage schicken (und deren öffentliche Schlüssel sammeln). E-Mails können dann in Zukunft verschlüsselt verschickt werden. Alternativ kann der öffentliche Schlüssel auch bei einem Keyserver (beispielsweise auf gpg-keyserver.de {de}) hinterlegt werden.

Experten-Info:

Das Hochladen des öffentlichen Schlüssels auf einen Keyserver ist nur bei langfristig genutzten E-Mail Adressen empfehlenswert.

Problembehebung

Es kann sein, dass pinentry nicht automatisch mit Thunderbird bzw. Enigmail heruntergeladen und installiert wird. Somit erfolgt keine Abfrage der Passphrase, sondern es wird direkt mit einer Fehlermeldung "falsche Passphrase" abgebrochen. Hier hilft das Nachinstallieren des Programms pinentry, welches über eines der Pakete

Wiki/Vorlagen/Installbutton/button.png

oder

  • pinentry-qt4 (für KDE)

Wiki/Vorlagen/Installbutton/button.png

installiert [1] wird. Der Artikel zum GPG-Agent kann diesbezüglich auch hilfreich sein.

Diese Revision wurde am 15. Dezember 2011 12:41 von aasche erstellt.
Die folgenden Schlagworte wurden dem Artikel zugewiesen: Sicherheit, Thunderbird, Kommunikation, Internet, Verschlüsselung

ubuntuusers.de › Wiki › Thunderbird › Enigmail
Passwort vergessen?