Es ist Zeit, Ihre E-Mail zu verschlüsseln GPGTools für OS X verwenden

Dies ist das zweite Tutorial in einer Reihe, in dem Sie Ihre E-Mails verschlüsseln. Das erste Tutorial führte in die allgemeinen Konzepte der Verschlüsselung ein und wie sie zur Sicherung und Authentifizierung unserer E-Mails verwendet werden können. In diesem Lernprogramm führe ich Sie durch die Installation der Verschlüsselungssoftware auf Ihrem Computer und das Senden der ersten Nachrichten. Für diese Episode verwenden wir GPGTools für Mac OS X, eine Integration von Open-Source-GnuPG.

Zusätzlich zum Lesen der ersten Episode sollten Sie sich den Leitfaden zur Selbstverteidigung der Surveillance der Electronic Frontier Foundation und deren Erklärungen, Eine Einführung in die Verschlüsselung mit öffentlichen Schlüsseln und PGP, ansehen. Sie haben auch eine Anleitung für Windows-Benutzer: So verwenden Sie PGP für Windows-PC.

In den kommenden Episoden werden wir die Verschlüsselung von browserbasierten E-Mails und die Stärkung des "Web of Trust" erkunden. Anschließend werden wir die Themen ein wenig mit der Verschlüsselung Ihrer Internetaktivitäten mithilfe eines VPNs ändern. Schließlich verwenden wir im Rahmen der Serie zur Verwaltung Ihrer digitalen Assets nach Ihrem Tod das Gelernte, um im Notfall einen sicheren Cache mit wichtigen Informationen für Ihre Nachkommen zu erstellen.

Wie immer nehme ich an den folgenden Diskussionen teil. Wenn Sie eine Frage oder ein Thema haben, schreiben Sie bitte einen Kommentar. Sie können mir auch auf Twitter @reifman folgen oder mich direkt per E-Mail kontaktieren.

Was ist GPGTools??

Die GPGTools-Suite integriert die Open-Source-GnuPG-Public-Key-Unterstützung in das Betriebssystem Mac OS X, um die tägliche, alltägliche Verwendung von Verschlüsselung für den Rest von uns zu vereinfachen. GPGTools besteht hauptsächlich aus drei Komponenten:

GPG Keychain: Ermöglicht die Verwaltung eigener PGP-Schlüssel und öffentlicher Schlüssel von Bekannten zum Verschlüsseln und Entschlüsseln von Nachrichten.
Plugin für Apple Mail: Damit können Sie ausgehende Nachrichten verschlüsseln und signieren sowie eingehende Nachrichten entschlüsseln und überprüfen.
GPG-Dienste: ermöglicht OS X-Anwendungen von Drittanbietern, PGP-Funktionen wie Thunderbird zu nutzen.

Erste Schritte mit GPGTools

Lassen Sie uns durch die ersten Schritte mit GPGTools gehen und unsere erste verschlüsselte Nachricht senden.

Laden Sie die Tools herunter und überprüfen Sie sie

Besuchen Sie zunächst die GPGTools-Startseite, scrollen Sie nach unten und klicken Sie auf Laden Sie die GPG Suite herunter Taste:

Wie bereits in Teil 1 erwähnt, könnten Überwachungsbehörden oder Hacker, wenn sie einen Man-in-the-Middle-Angriff ausüben möchten, eine kompromittierte Version des GPG-Downloads auf Ihrem Computer bereitstellen, wodurch das gesamte Messaging freigelegt wird. Lassen Sie uns also prüfen, ob die digitale Signatur des Downloads der auf der Website veröffentlichten Signatur entspricht.

Zuerst prüfen wir das Prüfsumme in unserem heruntergeladenen Paket von Terminal.

Jeff $ cd ~ / Downloads Jeff $ shasum GPG_Suite-2015.03-b6.dmg 6621fc1da5211650b6ef4aa959fdd385a6a5a6d5 GPG_Suite-2015.03-b6.dmg

Dann werfen wir einen Blick auf die Prüfsumme auf der Homepage veröffentlicht:

Da sie gleich sind, wissen wir, dass wir authentischen, sicheren Code erhalten haben. Siehe auch So überprüfen Sie die heruntergeladene GPG Suite?

Installation

Starten Sie nach der Überprüfung das Image der Festplatte. In Finder sehen Sie Folgendes:

Doppelklicken Sie auf das Install.pkg Paket, um die Installation zu beginnen.

Folgen Sie dem Standardinstallationsassistenten für Mac OS X. Schließlich wird die Erfolgsseite angezeigt:

Starte den GPG Keychain Anwendung. Mit diesem Programm können Sie alle öffentlichen Schlüssel Ihres Kollegen sowie Ihren eigenen öffentlichen und privaten Schlüssel ermitteln:

Einen Schlüssel erstellen

Um mit dem Signieren und Verschlüsseln von Nachrichten zu beginnen, müssen wir unser eigenes Schlüsselpaar erstellen. Klicke auf das Neu Schlüsselsymbol. Geben Sie Ihren Namen und Ihre E-Mail-Adresse sowie eine komplexe Passphrase ein. The Intercept hat kürzlich eine ideale Methode für die Wahl einer starken Passphrase für Ihren privaten Schlüssel veröffentlicht: Passphrasen, die Sie sich merken können - aber das kann selbst die NSA nicht erraten:

GPGTools generiert für Sie ein Schlüsselpaar mit… Mathematik, komplizierte Mathematik:

Wenn es fertig ist, wird eine Liste für Ihr Schlüsselpaar angezeigt:

Jetzt sind wir fast bereit, verschlüsselte und signierte Nachrichten zu senden.

Eine verschlüsselte Nachricht signieren und senden

Sie können jede Nachricht einfach mit Ihrem privaten Schlüssel signieren. Wenn Sie jedoch eine Nachricht verschlüsseln möchten, benötigen Sie den öffentlichen Schlüssel des Empfängers. Ich habe den öffentlichen Schlüssel eines Freundes von einem vertrauenswürdigen Schlüsselserver heruntergeladen. Alternativ können Sie einen öffentlichen Schlüssel auf einem USB-Flashlaufwerk hochladen.

Klicken Einführen und wählen Sie die .asc-Schlüsseldatei aus, um sie in das Verzeichnis zu importieren GPG Keychain:

Sobald dies erledigt ist, können Sie eine Nachricht an diesen Benutzer senden. Beachten Sie das Grün OpenPGP Abzeichen in der oberen rechten Ecke. Beachten Sie die blauen Sperr- und Häkchensymbole auf der Gegenstand Linie. Diese zeigen an, dass meine ausgehende Nachricht verschlüsselt und signiert wird.

Wenn ich auf "Senden" klicke, fragt mich GPGTools, dass ich mein eingeben soll Passphrase um auf mein Schlüsselpaar zuzugreifen:

Wenn Sie die Nachricht im Postausgang anzeigen, werden Sie feststellen, dass die Nachricht in einer aufgerufenen Datei verschlüsselt ist encrypted.asc:

Hier ist ein Beispiel für den Inhalt dieser Datei, außer für den Empfänger mit dem richtigen privaten Schlüssel:

Entschlüsseln und Authentifizieren einer Nachricht

Wenn Sie Nachrichten empfangen, die mit Ihrem öffentlichen Schlüssel verschlüsselt wurden, verwendet Apple Mail GPGTools, um die digitale Signatur des Absenders automatisch zu überprüfen und den Inhalt der Nachricht zu entschlüsseln. Beachten Sie das Sicherheit: verschlüsselt, signiert Indikatoren:

Was kommt als nächstes?

Ich hoffe, Sie haben ein paar Freunde gewonnen, mit denen Sie verschlüsselte Nachrichten senden und empfangen können. Im nächsten Tutorial führe ich Sie durch die Verwendung eines neuen Dienstes, der das Web of Trust stärkt, und erstellt einen anspruchsvollen Prüfpfad für die Authentifizierung für die Gültigkeit öffentlicher Schlüssel.

Bitte zögern Sie nicht, unten Ihre Fragen und Kommentare zu posten. Sie können mich auch auf Twitter @reifman erreichen oder mich direkt per E-Mail kontaktieren. Meine anderen Tutorials finden Sie auf meiner Tuts + Instructor-Seite.