# »Passwörter und Verschlüsselung«-Handbuch

2005, 2006, 2007, 2008
Jacob Perkins und Adam Schreiber
2008, 2009
Mario Blättermann (mariobl@gnome.org)
Seahorse-Projekt

Das vorliegende Dokument kann gemäß den Bedingungen der GNU Free Documentation License (GFDL), Version 1.1 oder jeder späteren, von der Free Software Foundation veröffentlichten Version ohne unveränderbare Abschnitte sowie ohne Texte auf dem vorderen und hinteren Buchdeckel kopiert, verteilt und/oder modifiziert werden. Eine Kopie der GFDL finden Sie unter diesem Link oder in der mit diesem Handbuch gelieferten Datei COPYING-DOCS.

Dieses Handbuch ist Teil einer Sammlung von GNOME-Handbüchern, die unter der GFDL veröffentlicht werden. Wenn Sie dieses Handbuch getrennt von der Sammlung weiterverbreiten möchten, können Sie das tun, indem Sie eine Kopie der Lizenz zum Handbuch hinzufügen, wie es in Abschnitt 6 der Lizenz beschrieben ist.

Viele der Namen, die von Unternehmen verwendet werden, um ihre Produkte und Dienstleistungen von anderen zu unterscheiden, sind eingetragene Warenzeichen. An den Stellen, an denen diese Namen in einer GNOME-Dokumentation erscheinen, werden die Namen in Großbuchstaben oder mit einem großen Anfangsbuchstaben geschrieben, wenn das GNOME-Dokumentationsprojekt auf diese Warenzeichen hingewiesen wird.

DAS DOKUMENT UND VERÄNDERTE FASSUNGEN DES DOKUMENTS WERDEN UNTER DEN BEDINGUNGEN DER GNU FREE DOCUMENTATION LICENSE ZUR VERFÜGUNG GESTELLT MIT DEM WEITERGEHENDEN VERSTÄNDNIS, DASS:

1. DIESES DOKUMENT WIRD »WIE VORLIEGEND« GELIEFERT, OHNE GARANTIEN IRGENDEINER ART, SOWOHL AUSDRÜCKLICH GENANNTE ALS AUCH ANGEDEUTETE. DIES BEZIEHT SICH AUCH OHNE EINSCHRÄNKUNG AUF GARANTIEN, DASS DIESES DOKUMENT ODER VERÄNDERTE FASSUNGEN DIESES DOKUMENTS FREI VON HANDELSDEFEKTEN, FÜR EINEN BESTIMMTEN ZWECK GEEIGNET IST ODER DASS ES KEINE RECHTE DRITTER VERLETZT. DAS VOLLE RISIKO WAS QUALITÄT, GENAUIGKEIT UND LEISTUNG DES DOKUMENTS ODER VERÄNDERTE FASSUNGEN DES DOKUMENTS LIEGT BEI IHNEN. SOLLTE EIN DOKUMENT ODER EINE VERÄNDERTE FASSUNG DAVON FEHLER IRGENDEINER ART BEINHALTEN, TRAGEN SIE (NICHT DER URSPRUNGSAUTOR, DER AUTOR ODER EIN MITWIRKENDER) DIE KOSTEN FÜR NOTWENDIGE DIENSTLEISTUNGEN, REPARATUREN ODER FEHLERKORREKTUREN. DIESER HAFTUNGSAUSSCHLUSS IST EIN ESSENZIELLER TEIL DIESER LIZENZ. DIE VERWENDUNG EINES DOKUMENTS ODER EINER VERÄNDERTEN VERSION DES DOKUMENTS IST NICHT GESTATTET AUßER UNTER BEACHTUNG DIESES HAFTUNGSAUSSCHLUSSES UND

2. UNTER KEINEN UMSTÄNDEN UND AUF BASIS KEINER RECHTSGRUNDLAGE, EGAL OB DURCH UNERLAUBTEN HANDLUNGEN (EINSCHLIEßLICH FAHRLÄSSIGKEIT), VERTRAG ODER ANDERWEITIG KANN DER AUTOR, URSPRUNGSAUTOR, EIN MITWIRKENDER ODER EIN VERTRIEBSPARTNER DIESES DOKUMENTS ODER EINER VERÄNDERTEN FASSUNG DES DOKUMENTS ODER EIN ZULIEFERER EINER DIESER PARTEIEN, HAFTBAR GEMACHT WERDEN FÜR DIREKTE, INDIREKTE, SPEZIELLE, VERSEHENTLICHE ODER FOLGESCHÄDEN JEGLICHER ART, EINSCHLIEßLICH UND OHNE EINSCHRÄNKUNGEN SCHÄDEN DURCH VERLUST VON KULANZ, ARBEITSAUSFALL, COMPUTERVERSAGEN ODER COMPUTERFEHLFUNKTIONEN ODER ALLE ANDEREN SCHÄDEN ODER VERLUSTE, DIE SICH AUS ODER IN VERBINDUNG MIT DER VERWENDUNG DES DOKUMENTS UND VERÄNDERTER FASSUNGEN DES DOKUMENTS ERGEBEN, AUCH WENN DIE OBEN GENANNTEN PARTEIEN ÜBER DIE MÖGLICHKEIT SOLCHER SCHÄDEN INFORMIERT WAREN.

Jacob
Perkins
Seahorse-Projekt
Adam
Schreiber
Seahorse-Projekt

    						sadam@clemson.edu

Seahorse-Projekt
»Passwörter und Verschlüsselung«-Handbuch V0.10.1
August 2008

Adam Schreiber sadam@clemson.edu

»Passwörter und Verschlüsselung«-Handbuch V0.9.1
November 2006

Milo Casagrande milo_casagrande@yahoo.it

»Passwörter und Verschlüsselung«-Handbuch V0.9.0
Juli 2005

Adam Schreiber sadam@clemson.edu

Seahorse-Projekt

»Passwörter und Verschlüsselung«-Handbuch V0.7.0
Februar 2003

Jacob Perkins

Seahorse-Projekt

Dieses Handbuch beschreibt Version 2.24.x von »Passwörter und Verschlüsselung«

## Rückmeldungen

Um einen Fehler zu melden oder einen Vorschlag zur Anwendung Passwörter und Verschlüsselung oder zu diesem Handbuch zu machen, folgen Sie den Anweisungen auf der GNOME-Seite für Rückmeldungen.

Passwörter und Verschlüsselung ist die Anwendung zum Verwalten von Verschlüsselungen für den GNOME-Desktop

## Einführung

Sie können Passwörter und Verschlüsselung zum Erzeugen und Verwalten von PGP- und SSH-Schlüsseln verwenden.

Passwörter und Verschlüsselung stellt eine grafische Benutzeroberfläche für viele Funktionen des Gnu Privacy Guard (GPG) zur Verfügung. Das Programm kann in mehrere Komponenten des GNOME-Desktops integriert werden.

Mit Passwörter und Verschlüsselung können Sie:

- PGP- und SSH-Schlüssel erzeugen und verwalten,

- PGP- und SSH-Schlüssel exportieren und importieren,

- Ihre Schlüssel für Andere freigeben,

- Sicherungsdateien Ihrer Schlüssel und Schlüsselbünde erstellen,

## Erste Schritte

### Starten von Passwörter und Verschlüsselung

Sie können Passwörter und Verschlüsselung auf folgende Arten starten:

Menü Anwendungen

  Wählen Sie Werkzeuge Passwörter und Verschlüsselung.

Befehlszeile

  Geben Sie den Befehl `seahorse` ein und drücken Sie dann Enter.

### Beim Start von Passwörter und Verschlüsselung

Wenn Sie Passwörter und Verschlüsselung starten, wird das Passwörter und Verschlüsselung-Fenster angezeigt.

#### Das Passwörter und Verschlüsselung-Fenster

Zeigt das Passwörter und Verschlüsselung-Fenster.

Das Passwörter und Verschlüsselung-Fenster enthält die folgenden Elemente:

Menüleiste

  Die Menüs in der Menüleiste enthalten alle Befehle, die Sie für die Ausführung von Aktionen in Passwörter und Verschlüsselung benötigen.

Werkzeugleiste

  Verwenden Sie die Werkzeugleiste zum schnellen Zugriff auf häufig benutzte Befehle.

Reiter »Schlüssel« und »Passwörter«

  Ermöglichen den Zugriff auf die Schlüssel und die Passwörter im Schlüsselbund.

Erstmalige Optionen

  Bietet schnellen Zugriff auf nützliche Aktionen für Erstanwender. Von hier aus können Sie:

  - das Hilfesystem durchsuchen,

  - Schlüssel in den Schlüsselbund importieren,

  - neue Schlüssel erzeugen.

## Erzeugen von OpenPGP-Schlüsseln

OpenPGP ist ein offenes Protokoll zur Verschlüsselung von E-Mails mit einem öffentlichen Schlüssel, dessen Kryptografie auf PGP basiert. In diesem Protokoll werden Standardformate für verschlüsselte Nachrichten, Unterschriften und geheime Schlüssel definiert. Es ist für den Austausch öffentlicher Schlüssel zertifiziert.

Die Kryptografie öffentlicher Schlüssel ist ein Konzept, welches die Nutzung zweier Schlüssel beinhaltet: einen öffentlichen Schlüssel, den Sie an jeden Ihrer Kommunikationspartner weitergeben können, sowie einen geheimen Schlüssel, der rein privat ist und geheimgehalten werden muss.

So erzeugen Sie OpenPGP-Schlüssel:

1. Wählen Sie Schlüssel Neuen Schlüssel erzeugen

2. Wählen Sie PGP-Schlüssel und klicken Sie auf Weiter

3. Geben Sie Ihren vollen Namen (Vorname - Nachname), Ihre E-Mail-Adresse und eventuell zusätzliche Informationen ein. Sie können auch erweiterte Optionen für den Schlüssel eingeben. Siehe unten.

4. Klicken Sie auf Erzeugen, um ein neues Schlüsselpaar zu erzeugen.

5. Das Dialogfenster Kennwort des neuen PGP-Schlüssels wird geöffnet. Geben Sie das Kennwort für Ihren neuen Schlüssel zweimal ein.

Gehen sie beim Wählen eines Kennworts ähnlich vor wie beim Erzeugen eines starken Passworts. Der wichtigste Unterschied zwischen einem Passwort und einem Kennwort besteht darin, dass in einem Kannwort auch Leerzeichen gültige Zeichen sind.

### Erweiterte Einstellungen

Öffnen Sie den Bereich Erweiterte Optionen, um folgende Optionen für den neuen Schlüssel zu wählen:

Verschlüsselungs-Typ

  Dieses Feld bezeichnet die Verschlüsselungsalgorithmen, die beim Erzeugen Ihrer Schlüssel benutzt werden.

  DSA ElGamal

    Dies ist die bevorzugte Wahl, weil damit Verschlüsseln, Entschlüsseln, Signieren und Überprüfen möglich sind.

  DSA

    Erlaubt nur das Signieren.

  RSA

    Erlaubt nur das Signieren.

Schlüssellänge (Bit)

  Dies bezeichnet die Länge des Schlüssels in Bit. Je länger der Schlüssel ist, umso sicherer ist er auch, vorausgesetzt, Sie verwenden ein sicheres Kennwort. Andererseits wird das Ausführen von Operationen mit einem längeren Schlüssel mehr Zeit in Anspruch nehmen als mit einem kürzeren Schlüssel. Schlüssellängen zwischen 1024 und 4096 Bit werden akzeptiert, jedoch sind mindestens 2048 Bit zu empfehlen.

Ablaufdatum

  Dies bezeichnet das Datum, bis zu welchem der Schlüssel für Verschlüsselungen oder Signaturen genutzt werden kann. Sechs Monate sind hierfür ein vernünftiger Wert. Nach dem Ende dieser Zeitspanne können Sie entweder das Ablaufdatum ändern oder einen neuen Schlüssel oder Unterschlüssel erzeugen.

  Signieren Sie Ihren neuen Schlüssel mit Ihrem alten Schlüssel, bevor er verfällt, um den Status Ihrer Vertrauenswürdigkeit zu bewahren.

## Erzeugen von Secure-Shell-Schlüsseln

Die »Secure Shell« (SSH) bietet eine Möglichkeit, sich an einem entfernten Computer anzumelden, um dort Befehle auszuführen. SSH-Schlüssel werden in schlüsselbasierten Authentifizierungssystemen als Alternative zur standardmäßigen Authentifizierung mittels Passwort verwendet. Durch die schlüsselbasierte Authentifizierung ist es nicht notwendig, ein Passwort per Hand einzugeben.

Secure-Shell-Schlüssel bestehen aus zwei Schlüsseln: einem geheimen Schlüssel, der geheimgehalten werden muss, und einem öffentlichen Schlüssel, der zu jedem Computer übertragen werden kann, auf den Sie zugreifen wollen.

So erzeugen Sie einen SSH-Schlüssel.

1. Wählen Sie Schlüssel Neuen Schlüssel erzeugen

2. Wählen Sie SSH-Schlüssel und klicken Sie dann auf Weiter.

3. Geben Sie eine Beschreibung des Verwendungszwecks ein. Sie können Ihre E-Mail-Adresse oder etwas Ähnliches als Gedankenstütze verwenden. Außerdem können Sie erweiterte Optionen für den Schlüssel eingeben. Siehe unten.

4. Klicken Sie auf Lediglich Schlüssel erzeugen, um einen neuen Schlüssel zu erzeugen, oder auf Erstellen und Einrichten, um den Schlüssel zu erzeugen und ihn für die Authentifizierung auf einem anderen Computer einzurichten.

5. Das Dialogfenster Kennwort des neuen SSH-Schlüssels wird geöffnet. Geben Sie das Kennwort für Ihren neuen Schlüssel zweimal ein.

   Gehen sie beim Wählen eines Kennworts ähnlich vor wie beim Erzeugen eines starken Passworts. Der wichtigste Unterschied zwischen einem Passwort und einem Kennwort besteht darin, dass in einem Kannwort auch Leerzeichen gültige Zeichen sind.

### Erweiterte Einstellungen

Klappen Sie den Abschnitt Erweiterte Optionen aus, um folgende Optionen für einen neuen Schlüssel zu wählen.

Verschlüsselungs-Typ

  In diesem Feld legen Sie den Verschlüsselungsalgorithmus zur Erzeugung Ihres Schlüssels fest.

  RSA

    Verwendet den Rivest-ShamirAdleman-Algorithmus (RSA) zur Erzeugung des SSH-Schlüssels. Dies sollten Sie aus Sicherheitsgründen bevorzugen.

  DSA

    Verwendet den Digital Signature Algorithm-Algorithmus (DSA) zur Erzeugung des SSH-Schlüssels.

Schlüssellänge (Bit)

  Dies bezeichnet die Länge des Schlüssels in Bit. Je länger der Schlüssel ist, umso sicherer ist er auch, vorausgesetzt, Sie verwenden ein sicheres Kennwort. Andererseits wird das Ausführen von Operationen mit einem längeren Schlüssel mehr Zeit in Anspruch nehmen als mit einem kürzeren Schlüssel. Schlüssellängen zwischen 1024 und 4096 Bit werden akzeptiert, jedoch sind mindestens 2048 Bit zu empfehlen.

## Eigenschaften von OpenPGP-Schlüsseln

Die Beschreibungen in diesem Abschnitt werden allen OpenPGP-Schlüsseln zugeordnet.

So zeigen Sie die Eigenschaften eines PGP-Schlüssels an:

- Wählen Sie den PGP-Schlüssel im Hauptfenster.

- Doppelklicken Sie darauf oder wählen Sie Eigenschaften in der Werkzeugleiste.

- Wählen Sie den Reiter Details.

### Eigenschaften

Fingerabdruck

  Der Fingerabdruck ist eine einzigartige Zeichenkette, die einen Schlüssel exakt identifiziert.

Schlüsselkennung

  Die Schlüsselkennung entspricht dem Fingerabdruck, wobei die Schlüsselkennung lediglich die letzten 8 Zeichen des Fingerabdrucks enthält. Meist ist es möglich, einen Schlüssel nur über diese Schlüsselkennung zu identifizieren, doch gelegentlich haben auch zwei Schlüssel die gleiche Kennung.

Typ

  Legt den zur Erzeugung eines Schlüssels verwendeten Algorithmus fest. DSA-Schlüssel können lediglich signieren, ElGamal-Schlüssel werden zur Verschlüsselung verwendet.

Erzeugt

  Bezeichnet das Erzeugungsdatum des Schlüssels.

Läuft ab

  Gibt das Datum an, ab dem der Schlüssel nicht mehr verwendet werden kann.

Länge

  Bezeichnet die Schlüssellänge in bit. Vereinfacht ausgedrückt, je länger der Schlüssel ist, umso mehr Sicherheit bietet er.

  Ein langer Schlüssel allein reicht nicht aus, wenn das Kennwort zu schwach ist.

### Vertrauen

Die Vertrauenswürdigkeit zeigt an, wie Sie eine Person bezüglich ihrer Verlässlichkeit einschätzen. Wenn Ihnen ein Schlüssel begegnet, den Sie nicht selbst signiert haben, wird die Gültigkeit des Schlüssels von dieser Person anhand der bisher gesammelten Signaturen sowie Ihrer Einschätzung der Vertrauenswürdigkeit der Ersteller dieser Signaturen eingestuft. Per Vorgabe erfordert ein unbekannter Schlüssel mindestens drei Signaturen geringfügiger Vertrauenswürdigkeit oder eine Signatur, der Sie absolut vertrauen.

- Unbekannt: Sie können die Fähigkeiten der Person zum korrekten Signieren von Schlüsseln nicht einschätzen.

- Nie: Diese Person kann Schlüssel nicht korrekt signieren.

- Geringfügig: Diese Person überprüft zwar die Foto-Kennung vor dem Signieren eines Schlüssels, aber überprüft nicht notwendigerweise die Kennung genauer.

- Vollkommen: Diese Person prüft genauestens die Foto-Kennung jeder Person vor der Bestätigung. Das bedeutet, dass beispielsweise nur Schlüssel bestätigt werden, die mit Sicherheit der Person gehören, die um Bestätigung bittet.

- Absolut: Diese Stufe der Vertrauenswürdigkeit sollte ausschließlich Ihren eigenen Schlüsseln zugeordnet werden..

### Aktivieren und Deaktivieren von Schlüsseln

Wenn ein Schlüssel aktiviert ist, kann er zur Ausführung von Verschlüsselungen verwendet werden. Wenn ein Schlüssel deaktiviert ist, kann er nicht zum Verschlüsseln oder zur Überprüfung von Signaturen verwendet werden.

### Ablaufdatum

Ein Schlüssel kann, nachdem er abgelaufen ist, nicht mehr für Verschlüsselungen verwendet werden. Das Ändern des Ablaufdatums auf einen zukünftigen Zeitpunkt stellt dessen Gültigkeit wieder her. In der Praxis ist es empfehlenswert, einen Hauptschlüssel zu haben, der niemals verfällt, sowie mehrere Unterschlüssel, die mit dem Hauptschlüssel signiert wurden.

### Benutzerkennungen

Benutzerkennungen erlauben die Verwendung mehrerer Identitäten und E-Mail-Adressen mit dem gleichen Schlüssel.

Üblicherweise wird folgende Form verwendet:

    Name (Kommentar) <E-Mail-Adresse>

#### Hinzufügen einer Benutzerkennung

Hinzufügen einer Benutzerkennung ist nützlich, wenn Sie eine Identität für Ihre Arbeit und eine weitere für Ihre Freunde nutzen wollen.

So fügen Sie eine Benutzerkennung zu einem Schlüssel hinzu.

- Wählen Sie einen Schlüssel im Hauptfenster aus,

- doppelklicken Sie darauf oder wählen Sie Eigenschaften in der Werkzeugleiste.

- Wählen Sie den Reiter Namen und Signaturen aus.

- Klicken Sie auf Name hinzufügen.

Wenn Sie die oben stehenden Anweisungen befolgt haben, wird ein Eingabedialog angezeigt. Die Eingabefelder werden unten detailliert beschrieben.

Vollständiger Name

  Geben Sie Ihren vollen Namen in der Form

      <Vorname> <Nachname>

  ein. Wahlweise können Sie einen zweiten Vornamen oder dessen Anfangsbuchstaben eingeben.

  In dieses Feld müssen Sie mindestens 5 Zeichen eingeben.

E-Mail-Adresse

  Auf Schlüsselservern oder bei anderen Schlüsselanbietern wird meist anhand Ihrer E-Mail-Adresse nach Ihrem Schlüssel gesucht. Stellen Sie zunächst sicher, dass diese korrekt eingegeben wurde.

  Die E-Mail-Adresse sollte dieser Form folgen:

      <Benutzername>@<Domainname>

Optionaler Kommentar, der den Schlüssel beschreibt

  Das Kommentarfeld kann für eine zusätzlich im Namen Ihrer neuen Kennung anzuzeigende Information verwendet werden. Diese Information steht auch bei Suchvorgängen auf Schlüsselservern zur Verfügung.

### Foto-Kennungen

Foto-Kennungen erlauben dem Eigentümer eines Schlüssels, ein oder mehrere Bilder von sich selbst in diesen Schlüssel einzubetten. Diese Kennungen können ebenso wie gewöhnliche Benutzerkennungen signiert werden. Ein Foto muss im JPEG-Format vorliegen und sollte nicht größer als 240 mal 288 Pixel sein.

Falls das gewählte Bild nicht im erforderlichen Dateityp oder der korrekten Größe vorliegt, kann Passwörter und Verschlüsselung das benötigte Bild direkt aus jedem von der GDK-Bibliothek unterstützten Format erzeugen.

### Kennwort ändern

So ändern Sie das Kennwort eines Schlüssels.

- Wählen Sie einen Schlüssel im Hauptfenster aus,

- Doppelklicken Sie darauf oder wählen Sie Eigenschaften in der Werkzeugleiste.

- klicken Sie auf Kennwort ändern.

Geben Sie ein neues Kennwort ein und klicken Sie auf OK.

### Entfernen eines Schlüssels

So entfernen Sie einen Schlüssel aus Ihrem Schlüsselbund:

- Wählen Sie einen Schlüssel im Hauptfenster aus,

- Klicken Sie mit der rechten Maustaste darauf und wählen Sie Schlüssel löschen oder wählen Sie Bearbeiten Schlüssel löschen.

Sie können Ihre eigenen Schlüssel, vertrauenswürdige Schlüssel und gesammelte Schlüssel entfernen.

## Eigenschaften eines OpenPGP-Unterschlüssels

Jeder OpenPGP-Schlüssel hat einen einzelnen Hauptschlüssel, der nur zum Signieren verwendet werden kann. Unterschlüssel können dagegen sowohl zum Verschlüsseln als auch zum Signieren verewendet werden. Deshalb brauchen Sie Ihren Hauptschlüssel nicht zu widerrufen, falls Ihr Unterschlüssel gefährdet ist.

ID

  Dies ist die Kennung des Unterschlüssels.

Typ

  Legt den zur Erzeugung eines Unterschlüssels verwendeten Algorithmus fest. DSA-Schlüssel können lediglich signieren, ElGamal-Schlüssel werden zur Verschlüsselung verwendet und RSA-Schlüssel können sowohl signieren als auch verschlüsseln.

Erzeugt

  Bezeichnet das Erzeugungsdatum des Schlüssels.

Läuft ab

  Gibt das Datum an, ab dem der Schlüssel nicht mehr verwendet werden kann.

Status

  Gibt den Status des Schlüssels an.

Länge

  Gibt die Länge des Schlüssels in Bit an. Allgemein steigt die Sicherheit eines Schlüssels mit dessen Länge.

  Ein langer Schlüssel allein reicht nicht aus, wenn das Kennwort zu schwach ist.

### Hinzufügen eines Unterschlüssels

Zum Hinzufügen eines Unterschlüssels zu einem Schlüssel klicken Sie im Abschnitt Unterschlüssel auf Hinzufügen.

Wenn Sie die oben stehenden Anweisungen befolgt haben, wird ein Eingabedialog angezeigt. Die Eingabefelder werden unten detailliert beschrieben.

Schlüssel-Typ

  Bezeichnet den Verschlüsselungs-Algorithmus zum Erzeugen eines Unterschlüssels.

  DSA

    Verwendet den Digital Signature Algorithm (DSA) zur Erzeugung des Unterschlüssels. Dieser Schlüssel kann nur zum Signieren verwendet werden.

  ElGamal

    Verwendet den ElGamal-Algorithmus zur Erzeugung des Unterschlüssels. Dieser Schlüssel kann nur zum Verschlüsseln verwendet werden.

  RSA

    Verwendet den Rivest-Shamir Adleman-Algorithmus (RSA) zur Erzeugung des Unterschlüssels. Dieser Schlüssel kann sowohl signieren als auch verschlüsseln, allerdings müssen dafür zwei verschiedene Unterschlüssel erzeugt werden.

Schlüssellänge

  Bezeichnet die Länge des Schlüssel in Bit. Allgemein lässt sich sagen: Je länger der Schlüssel, desto sicherer ist er.

Ablaufdatum

  Legt das Datum fest, ab dem der Unterschlüssel nicht mehr benutzt werden kann.

### Ändern des Abalufdatums eines Unterschlüssels

Um das Ablaufdatum eines Unterschlüssels zu ändern, wählen Sie den Unterschlüssel im Abschnitt Unterschlüssel, und dann:

- Klicken Sie auf die Schaltfläche Expire an der linken Seite.

- Im Datum-Dialog wählen Sie das neue Ablaufdatum oder wählen Läuft nie ab, um kein Ablaufdatum zu bestimmen.

### Widerrufen eines Unterschlüssels

Um einen Unterschlüssel zu widerrufen, wählen Sie den Unterschlüssel im Abschnitt Unterschlüssel, und dann:

- Klicken Sie auf Widerrufen an der linken Seite.

- Wählen Sie einen Grund, warum Sie den Unterschlüssel widerrufen.

  Kein Grund

    Es gibt keinen bestimmten Grund, weswegen Sie den Schlüssel widerrufen.

  Unsicher

    Schlüssel ist nicht mehr sicher.

  Ersetzt

    Der Schlüssel wurde durch einen anderen ersetzt.

  Nicht verwendet

    Der Schlüssel wird nicht mehr benutzt.

- Geben Sie eine Beschreibung ein, warum Sie den Schlüssel widerrufen,

- Klicken Sie auf Widerrufen.

Der Widerruf des Schlüssels wird unmittelbar ausgeführt.

### Entfernen eines Unterschlüssels

Um einen Unterschlüssel zu entfernen, wählen Sie diesen im Abschnitt Unterschlüssel aus, und dann:

- Klicken Sie auf die Schaltfläche Löschen an der linken Seite.

## Eigenschaften von SSH-Schlüsseln

Die Beschreibungen in diesem Abschnitt werden allen SSH-Schlüsseln zugeordnet.

So zeigen Sie die Eigenschaften eines SSH-Schlüssels an.

- Wählen Sie den Secure-Shell-Schlüssel im Hauptfenster aus,

- Doppelklicken Sie darauf oder wählen Sie Eigenschaften in der Werkzeugleiste.

- Wählen Sie den Reiter Details.

### Eigenschaften

Fingerabdruck

  Der Fingerabdruck ist eine einzigartige Zeichenkette, die einen Schlüssel exakt identifiziert.

Algorithmus

  Legt den beim Erzeugen eines Schlüssels verwendeten Verschlüsselungsalgorithmus fest.

Ort

  Dies bezeichnet den Speicherort des geheimen Schlüssels.

Länge

  Bezeichnet die Schlüssellänge in bit. Vereinfacht ausgedrückt, je länger der Schlüssel ist, umso mehr Sicherheit bietet er.

  Ein langer Schlüssel allein reicht nicht aus, wenn das Kennwort zu schwach ist.

### Entfernen eines SSH-Schlüssels

So entfernen Sie einen Secure-Shell-Schlüssel.

- Wählen Sie den SSH-Schlüssel im Hauptfenster aus.

- Klicken Sie mit der rechten Maustaste darauf und wählen Sie Schlüssel löschen oder wählen Sie Bearbeiten Schlüssel löschen.

## Importieren von Schlüsseln

Um Schlüssel zu importieren, wählen Sie Schlüssel Importieren und wählen im Dateidialog mindestens eine ASCII-Datei aus, die einen eingebetteten öffentlichen Schlüssel enthält.

Importieren von Schlüsseln kann auch durch Einfügen der Schlüssel in Passwörter und Verschlüsselung ausgeführt werden:

- Wählen Sie einen ASCII-Text mit einem eingebetteten öffentlichen Schlüssel aus,

- kopieren Sie die Auswahl in die Zwischenablage,

- Wählen Sie Bearbeiten Schlüssel einfügen.

## Exportieren von Schlüsseln

Um Schlüssel zu exportieren, wählen Sie die Schlüssel im Hauptfenster aus und wählen Sie Schlüssel Öffentlichen Schlüssel exportieren.

Sie können auch in einen ASCII-Text eingebettete Schlüssel in die Zwischenablage exportieren:

- Wählen Sie die Schlüssel im Hauptfenster aus,

- Wählen Sie Bearbeiten Schlüssel kopieren.

## Sichern von Schlüsselbünden

So sichern Sie Ihre öffentlichen und geheimen Schlüsselbünde in einer Archivdatei:

- Wählen Sie Schlüssel Schlüsselbund archivieren,

- Geben Sie einen Dateinamen mit der gültigen Dateinamenerweiterung für eine Archivdatei ein und speichern Sie das Archiv.

Sie können jedes Archivformat wählen, das vom Archivmanager unterstützt wird.

## Signieren eines Schlüssels

Das Signieren eines Schlüssels einer anderen Person bedeutet einen Vertrauensbeweis gegenüber dieser Person. Bevor Sie dies tun, sollten Sie sorgfältig den Fingerabdruck des Schlüssels prüfen, um sichergehen zu können, dass der Schlüssel wirklich dieser Person zuzuordnen ist.

So signieren Sie einen Schlüssel in Ihrem Schlüsselbund:

- Wählen Sie den Schlüssel, den Sie signieren wollen, in den Reitern Vertrauenswürdige Schlüssel oder Gesammelte Schlüssel aus,

- Wählen Sie Signieren … in der Werkzeugleiste oder Schlüssel Signieren …,

- Wählen Sie aus, wie sorgfältig Sie den Schlüssel überprüft haben.

- Legt fest, ob die Signatur zu Ihrem lokalen Schlüsselbund gehören soll, und ob die Signatur widerrufen werden kann,

- Klicken Sie auf Signieren.

## Einstellungen

Dieser Abschnitt beschreibt die durch Auswahl von Bearbeiten Einstellungen in Passwörter und Verschlüsselung verfügbaren Einstellmöglichkeiten.

### Passwort-Schüsselbünde

#### Erzeugen von Schlüsselbünden

Sie können einen neuen Schlüsselbund durch Anklicken von Schlüsselbund hinzufügen erzeugen. Geben Sie einen Namen für den neuen Schlüsselbund ein und klicken Sie dann auf Schlüsselbund hinzufügen.

#### Ändern der Passwörter von Schlüsselbünden

Um das Passwort zum Entsperren des Schlüsselbunds zu ändern, wählen Sie zuerst den gewünschten Schlüsselbund aus und klicken dann auf Passwort zum Entsperren ändern. Sie werden aufgefordert, das alte Passwort in das Texteingabefeld Altes Passwort einzugeben. Danach werden Sie aufgefordert, das neue Passwort in das Texteingabefeld Neues Passwort einzugeben, sowie die Eingabe im Texteingabefeld Passwort bestätigen zu bestätigen. Um die Änderungen anzuwenden, klicken Sie auf Ändern. Wenn die Eingabe des alten Passworts korrekt war, erhalten Sie eine Statusnachricht, dass die Aktion erfolgreich war. Falls das alte Passwort nicht korrekt eingegeben wurde, werden Sie um dessen Überprüfung gebeten.

#### Entfernen von Schlüsselbünden

Um einen Schlüsselbund zu entfernen, wählen Sie zuerst den gewünschten Schlüsselbund aus und klicken dann auf Schlüsselbund entfernen.

### Schlüssel-Server

Halten Sie Ihre eigenen Schlüssel und die Schlüssel Anderer auf dem aktuellen Stand, indem Sie die Schlüssel regelmäßig mit entfernten Schlüsselservern abgleichen. Das Abgleichen stellt sicher, dass Sie über die neuesten Signaturen Ihrer eigenen Schlüssel verfügen und dadurch aus den Ihnen erwiesenen Vertrauensbeweisen den größtmöglichen Nutzen ziehen.

Passwörter und Verschlüsselung unterstützt HKP- und LDAP-Schlüsselserver.

HKP-Server

  HKP-Schlüsselserver sind normale webbasierte Schlüsselserver, wie beispielsweise der populäre hkp://pgp.mit.edu:11371, der auch über http://pgp.mit.edu erreichbar ist.

LDAP Schlüsselserver

  LDAP-Schlüsselserver sind weniger gebräuchlich, aber verwenden das Standard-LDAP-Protokoll, um Schlüssel zur Verfügung zu stellen. ldap://keyserver.pgp.com ist ein empfehlenswerter LDAP-Server.

### Schlüsselfreigabe

Die Schlüsselfreigabe erfolgt mittels DNS-SD, auch als Bonjour oder Rendezvous bekannt. Die Aktivierung der Schlüsselfreigabe fügt den öffentlichen Schlüsselbund des lokalen Benutzers von Passwörter und Verschlüsselung zum entfernten Suchdialog hinzu. Der Zugriff auf solche lokalen »Schlüsselserver« ist meist schneller als auf entfernte Server.

## Über »Passwörter und Verschlüsselung«

Passwörter und Verschlüsselung, die zugehörigen Anwendungs-Plugins, das Einstellungs-Applet sowie das Panel-Applet werden unter dem Namen Seahorse zusammengefasst. Seahorse wurde von Jacob Perkins geschrieben. Die gegenwärtigen Hauptentwickler sind Stef Walter und Adam Schreiber. Dieses Handbuch stammt von Adam Schreiber. Die Website des Projekts wurde von Jim Pharis entworfen. Für weitere Informationen über das Seahorse-Projekt besuchen Sie bitte die Seahorse-Website.

Um Fehler zu melden oder einen Vorschlag zu dieser Anwendung oder zu diesem Handbuch zu machen, folgen Sie den Anweisungen im GNOME-Benutzerhandbuch.

Dieses Programm ist freie Software. Sie können es unter den Bedingungen der GNU General Public License, wie von der Free Software Foundation veröffentlicht, weitergeben und/oder modifizieren, entweder gemäß Version 2 der Lizenz oder (nach Ihrer Option) jeder späteren Version. Eine Kopie dieser Lizenz ist in dieser Dokumentation enthalten, eine weitere in der Datei COPYING, die im Quellcode dieses Programms enthalten ist.