229 lines
8.9 KiB
HTML
229 lines
8.9 KiB
HTML
<!doctype html>
|
|
<html lang="de">
|
|
<meta charset="utf-8">
|
|
|
|
<title>Verschlüsselung mit GnuPG</title>
|
|
|
|
<meta name="description" content="Verschlüsselung mit GnuPG ">
|
|
<meta name="author" content="Daniel Schubert">
|
|
|
|
<meta name="apple-mobile-web-app-capable" content="yes">
|
|
<meta name="apple-mobile-web-app-status-bar-style" content="black-translucent">
|
|
|
|
<meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=no">
|
|
|
|
<link rel="stylesheet" href="css/reveal.css">
|
|
<link rel="stylesheet" href="css/theme/league.css" id="theme">
|
|
|
|
<link rel="icon" href="img/openlogo-nd-25.png" type="img/png">
|
|
|
|
<!-- Theme used for syntax highlighting of code -->
|
|
<link rel="stylesheet" href="lib/css/zenburn.css">
|
|
|
|
<!-- Printing and PDF exports -->
|
|
<script>
|
|
var link = document.createElement( 'link' );
|
|
link.rel = 'stylesheet';
|
|
link.type = 'text/css';
|
|
link.href = window.location.search.match( /print-pdf/gi ) ? 'css/print/pdf.css' : 'css/print/paper.css';
|
|
document.getElementsByTagName( 'head' )[0].appendChild( link );
|
|
</script>
|
|
<style type="text/css">
|
|
.reveal img{ max-height: 60vh}
|
|
</style>
|
|
|
|
</head>
|
|
|
|
<body>
|
|
<div class="reveal">
|
|
<!-- Any section element inside of this container is displayed as a slide -->
|
|
<div class="slides">
|
|
|
|
|
|
<section data-transition="slide" data-background="#4d7e65" data-background-transition="convex">
|
|
<h1>Verschlüsselung mit GnuPG</h1>
|
|
</section>
|
|
|
|
<section>
|
|
<h3>Geschichte</h3>
|
|
<ul>
|
|
<li class="fragment">1991 - Phil Zimmermann - Pretty Good Privacy ( PGP ).</li>
|
|
<li class="fragment">Exportbeschränkungen der USA verhinderten Internationale Verbreitung</li>
|
|
<li class="fragment">Der Quellcode wurde 1995 als Buch „PGP Source Code and Internals“ exportiert ;-) </li>
|
|
<li class="fragment">1997 - Aufkauf durch McAffee: Quellcode wurde nicht mehr offengelegt</li>
|
|
<li class="fragment">1997 - OpenPGP Standard</li>
|
|
<li class="fragment">1997 - Werner Koch veröffentlicht GnuPG unter der GPL</li>
|
|
</ul>
|
|
</section>
|
|
|
|
<section>
|
|
<h3>Funktionsweise</h3>
|
|
<h4>Key Generierung</h4>
|
|
<img style="max-height: 50vh" src="img/Orange_blue_public_private_keygeneration_de.svg">
|
|
</section>
|
|
<section>
|
|
<h4>Verschlüsselung</h4>
|
|
<img src="img/Orange_blue_public_key_cryptography_de.svg">
|
|
</section>
|
|
|
|
<section>
|
|
<h4>Signierung</h4>
|
|
<img src="img/Orange_blue_digital_signature_de.svg">
|
|
</section>
|
|
|
|
<section>
|
|
<h4>Verschlüsselung für jmd. Anderen</h4>
|
|
<img src="img/Public_key_encryption.svg">
|
|
</section>
|
|
|
|
<section>
|
|
<h4>Schlüsselaustausch</h4>
|
|
<ul>
|
|
<li class="fragment ">über Schlüsselserver</li>
|
|
<li class="fragment ">direkt ( per mail oder USB-Stick )</li>
|
|
<li class="fragment ">->dann sollte der Fingerprint verifiziert werden</li>
|
|
</ul>
|
|
|
|
<p class="fragment ">Der Private Schlüssel muss sicher verwahrt sein, sonst nützt alles nix.
|
|
</section>
|
|
|
|
<section>
|
|
<h4>KeyServer</h4>
|
|
<ul>
|
|
<li class="fragment ">zur Veröffentlichung d. öffentlichen Keys</li>
|
|
|
|
<li class="fragment ">Obacht: einmal veröffentlicht nicht mehr entfernbar</li>
|
|
<li class="fragment ">öffentlicher Key kann widerrufen werden</li>
|
|
<li class="fragment "> ->Widerrufszertifikat</li>
|
|
</ul>
|
|
</section>
|
|
|
|
<section>
|
|
<h4>Zusammenfassung - Verschlüsselung</h4>
|
|
<ol>
|
|
<li class="fragment ">Schlüsselpaar generieren: <br>Öffentlichen u. Privaten Key</li>
|
|
<li class="fragment "><span class="fragment highlight-red">Öffentlichen Key</span> weitergeben</li>
|
|
<li class="fragment "><span class="fragment highlight-blue">Privaten Key</span> sicher verwahren</li>
|
|
<li class="fragment ">Verschlüsselung d. Nachricht m. öffentlichem Schlüssel </li>
|
|
<li class="fragment ">Entschlüsselung d. Nachricht m. privatem Schlüssel</li>
|
|
<li class="fragment ">Mit dem <span class="fragment highlight-red">öffentlichen Schlüssel</span> verschlüsseltes kann nur mit dem <span class="fragment highlight-blue">privaten Schlüssel</span> entschlüsselt werden </li>
|
|
|
|
</ol>
|
|
</section>
|
|
|
|
<section>
|
|
<h4>Zusammenfassung - Signierung</h4>
|
|
|
|
<ul>
|
|
<li class="fragment ">Signierung garantiert dass die Nachricht unverändert ankam</li>
|
|
<li class="fragment ">Signierung mit <span class="fragment highlight-blue">privatem Key</span></li>
|
|
<li class="fragment ">überprüfung d. Signierung mit <span class="fragment highlight-red">öffentlichem Key</span></li>
|
|
</ul>
|
|
</section>
|
|
|
|
<section>
|
|
<h4>WOT - Web of Trust</h4>
|
|
|
|
<ul>
|
|
<li class="fragment ">Nutzer signieren ihre <span class="fragment highlight-red">öffentlichen</span> Schlüssel gegenseitig</li>
|
|
<li class="fragment ">Ausdruck des Vertrauens, dass ein Schlüssel einer best. Person gehört</li>
|
|
</ul>
|
|
</section>
|
|
|
|
<section>
|
|
<h4>Programme die GnuPG unterstützen:</h4>
|
|
<table><tbody><tr><td> <a href="https://wiki.ubuntuusers.de/Evolution/#GnuPG" class="internal">Evolution</a> </td><td> E-Mail </td></tr><tr><td> <a href="https://wiki.ubuntuusers.de/Thunderbird/Enigmail/" class="internal">Thunderbird</a> </td><td> E-Mail </td></tr><tr><td> <a href="https://wiki.ubuntuusers.de/KMail/Verschl%C3%BCsselung/" class="internal">KMail</a> </td><td> E-Mail </td></tr><tr><td> <a href="https://wiki.ubuntuusers.de/Claws_Mail/Plugins/#OpenPGP-Verschluesselung-mit-GnuPG" class="internal">Claws Mail</a> </td><td> E-Mail </td></tr><tr><td> <a href="https://wiki.ubuntuusers.de/Gajim/#c2c-Verschluesselung" class="internal">Gajim</a> </td><td> Jabber/Instant Messenger </td></tr><tr><td> <a href="https://wiki.ubuntuusers.de/Psi/#Verschluesselung" class="internal">Psi</a> </td><td> Jabber/Instant Messenger </td></tr><tr><td> <a href="https://wiki.ubuntuusers.de/Kopete/#Module" class="internal">Kopete</a> </td><td> Jabber/Instant Messenger </td></tr><tr><td><a href="https://gpg4win.de/index-de.html">GPG4Win</a> </td><td> Tools für Windows </td></tr></tbody></table>
|
|
</section>
|
|
<section>
|
|
<h3>Mit-Mach-Teil</h3>
|
|
Schlüsselpaar generieren
|
|
<pre><code>~$ gpg --full-gen-key </code></pre>
|
|
<p>Ausgabe:
|
|
<pre><code>Bitte wählen Sie, welche Art von Schlüssel Sie möchten:
|
|
(1) RSA und RSA (voreingestellt)
|
|
(2) DSA und Elgamal
|
|
(3) DSA (nur unterschreiben/beglaubigen)
|
|
(4) RSA (nur signieren/beglaubigen)
|
|
Ihre Auswahl?</code></pre>
|
|
</section>
|
|
|
|
<section>
|
|
<p>Liste öffentliche Schlüssel
|
|
<pre><code>~$ gpg --list-keys
|
|
gpg -k </code></pre>
|
|
<p>Liste private Schlüssel
|
|
<pre><code>~$ gpg --list-secret-keys
|
|
gpg -K
|
|
</code></pre>
|
|
|
|
</section>
|
|
|
|
<section>
|
|
<h4>Wiederrufszertifikat</h4>
|
|
<pre><code>~$ gpg --output Widerruf_Kennung.asc --gen-revoke Kennung </code></pre>
|
|
<p>Dieses Zertifikat einfach in den Keyring importieren -> Schlüssel ungültig
|
|
</section>
|
|
|
|
<section>
|
|
<h4>Schlüssel exportieren</h4>
|
|
<p>öffentlicher Key
|
|
<pre><code>~$ gpg -a --output gpg-key.asc --export KEY-ID</code></pre>
|
|
<p>Privater Key
|
|
<pre><code>~$ gpg -a --output gpg-secret-key.asc --export-secret-keys KEY-ID </code></pre>
|
|
</section>
|
|
|
|
<section>
|
|
<h4>Schlüssel suchen</h4>
|
|
<pre><code>~$ gpg --search-keys "Vorname Nachname"</code></pre>
|
|
<p>Schlüssel runterladen
|
|
<pre><code>~$ gpg --recv-keys Key_Id</code></pre>
|
|
</section>
|
|
|
|
<section>
|
|
GUI Frontend dafür: Seahorse
|
|
|
|
<pre><code>~$ sudo apt install seahorse</code></pre>
|
|
</section>
|
|
|
|
|
|
<section>
|
|
<span style="color: orange">Aufgabe:</span><p> Tauscht eure öffentlichen Schlüssel; <br>Sendet euch verschlüsselte Emails; <br>signiert gegenseitig eure Schlüssel; <br>Verschlüsselt eine Datei mit gpg.<br>
|
|
Sucht meinen Schlüssel und sendet mir verschlüsselte emails ;-)<br> mail@schubertdaniel.de
|
|
</section>
|
|
|
|
|
|
|
|
</div>
|
|
</div>
|
|
|
|
<script src="lib/js/head.min.js"></script>
|
|
<script src="js/reveal.js"></script>
|
|
|
|
<script>
|
|
|
|
// More info https://github.com/hakimel/reveal.js#configuration
|
|
Reveal.initialize({
|
|
controls: true,
|
|
progress: true,
|
|
history: true,
|
|
center: true,
|
|
|
|
transition: 'slide', // none/fade/slide/convex/concave/zoom
|
|
|
|
// More info https://github.com/hakimel/reveal.js#dependencies
|
|
dependencies: [
|
|
{ src: 'lib/js/classList.js', condition: function() { return !document.body.classList; } },
|
|
{ src: 'plugin/markdown/marked.js', condition: function() { return !!document.querySelector( '[data-markdown]' ); } },
|
|
{ src: 'plugin/markdown/markdown.js', condition: function() { return !!document.querySelector( '[data-markdown]' ); } },
|
|
{ src: 'plugin/highlight/highlight.js', async: true, callback: function() { hljs.initHighlightingOnLoad(); } },
|
|
{ src: 'plugin/search/search.js', async: true },
|
|
{ src: 'plugin/zoom-js/zoom.js', async: true },
|
|
{ src: 'plugin/notes/notes.js', async: true }
|
|
]
|
|
});
|
|
|
|
</script>
|
|
|
|
</body>
|
|
</html>
|