SELECT * FROM // c[_]~~

Mit dem Add-on Enigmail kann man in Thunderbird und Seamonkey Emails und Anhänge signieren, verschlüsseln, authentifizieren und entschlüsseln. Vorraussetzung dafür ist die erfolgreiche Installation von GnuPG, da die kryptographischen Funktionen nicht im Add-on selbst implementiert sind.

Das Add-on gibt es in Englisch, Deutsch und anderen Sprachen. Wenn man mit Firefox im Netz unterwegs ist, sollte man nicht direkt auf den Link zum Installieren klicken, da der Browser sonst zumindest in seiner englischen Version versucht, sich das Add-on selbst zu installieren. Besser ist da ein Klick mit der rechten Maustaste, um dann “Ziel speichern unter…” zu wählen und die Datei, die “enigmail-0.95.0-tb.xpi” oder ähnlich heißt, auf der Festplatte zwischenzuspeichern.

Jetzt Thunderbird starten und im Menü den Punkt “Extras” und dort “Erweiterungen…” (bzw. “Tools” > “Extensions”) auswählen. Das Fenster, was sich darauf öffnet, ist drag&drop-fähig. Also ist es am einfachsten, die Installationsdatei aus dem Explorer mit der Maus in dieses Fenster zu ziehen. Darauf öffnet sich noch ein Dialogfenster, in dem man die Installation nach einigen Sekunden bestätigen muss.

Und nach dem nächsten Neustart von Thunderbird steht uns der Menüpunkt “OpenPGP” zur Verfügung.

Was jetzt noch fehlt, ist ein Schlüsselpaar. Mit der Auswahl “OpenPGP” > “Schlüssel verwalten…” öffnet man ein neues Fenster, in dem man mit “Erzeugen” > “Neues Schlüsselpaar…” das Fenster “OpenPGP-Schlüssel erzeugen” öffnet. Wichtig ist hier vor allem, dass man seine Schlüssel durch eine Passphrase schützt. Ausserdem gilt, je höher die Schlüsselstärke, umso schwieriger wird es, den Schlüssel zu brechen. Mit einem Klick auf “Schlüsselpaar erzeugen” wird der Vorgang gestartet. Abhängig von der Schlüsselstärke kann es etwas länger dauern, die Zufallswerte zu generieren. Am Ende wurden ein privater und ein öffentlicher Schlüssel erstellt.

Damit jemand meine Unterschriften authentifizieren oder mir verschlüsselte Nachrichten schreiben kann, benötigt man meinen öffentlichen Schlüssel. Im Fenster “OpenPGP-Schlüssel verwalten” kann man mit einem Rechtsklick auf den gerade erzeugten Schlüssel die Menüpunkte “Auf Schlüssel-Server hochladen…” oder “Öffentliche Schlüssel per E-Mail senden” wählen, um den öffentlichen Teil des Paares für Andere zugänglich zu machen.

Ab jetzt wird es einfacher: Wie gewohnt schreibt man seine E-Mails, mit einem Klick auf “OpenPGP” entscheidet man, ob sie verschlüsselt und/oder unterschrieben werden sollen. Falls man den öffentlichen Schlüssel des Empfängers hat, kann man die Nachricht verschlüsseln, mit dem eigenen privaten Schlüssel (und der Passphrase) wird sie unterschrieben.

Wem das zu kompliziert ist, der lädt sich von www.PortableApps.com die Thunderbird-Version komplett mit Enigmail und GPG herunter…

Quellen:
Enigmail (deutsch)
Wikipedia über Enigmail
Enigmail (englisch)
Enigmail-Download (englisch)
www.gnupg.org

Thunderbird
Enigmail-Handbuch
Wikipedia über Asymmetrische Verschlüsselung