Kaipi's Blog

Email Verschlüsselung mit Apple Mail

von 2 Kommentare

Heute geht es um die Email Verschlüsselung mittels GNU Privacy Guard auf einem Mac und dem Apple Mail Programm Mail. Als Basis dient hier ein Mac Mini Server mit OSX 10.6.4 und Mail in der Version 4.3. Das ganze funktioniert auch bei der nicht Server Version von OSX.

Zunächst einmal muss man sich GPG herunterladen, eine Version für den Mac findet man auf  http://macgpg.sourceforge.net/de/index.html hier scrollt man runter bis zu Dateien. Bei dem Punkt GNU Privacy Guard, hab ich die Version GnuPG v2.x heruntergeladen, und dann noch den GPG Schlüsselbund in der Version 0.7.0.

Ist der Download von GnuPG v2.x beendet, startet auch gleich die Installationsroutine wie man es gewohnt ist. Nachden den üblichen Informationen wo man hin installieren möchte und dem akzeptieren der Lizenz fängt die Installation an. An dieser Stelle kann es sein, das noch eine Sicherheitsabfrage kommt, bei welcher man dann einen Nutzernamen und Passwort eingeben muss welcher Software auf dem System installieren darf.

Nach dem die Installation bekam, ich eine Meldung, das sich der gpg Agent nicht an einen Socketbinden kann, ich hab dies einfach mal mit OK bestätigt, und bin noch auf der Suche nach einer Lösung, da dies bei jeder Anmeldung am System erscheint. (Das entschlüsseln der Mails funktioniert jedoch auch trotz der Fehlermeldung.)

Wir haben nun ja noch den GPG-Schlüsselbund heruntergeladen, diese Applikation dient zum Verwalten der GPG Schlüssel. Wir öffnen einfach den Odrner „GPG Keychain Access“ und kopieren das Programm „GPG Schlüsselbund“ in unseren Programmordner. Bei ersten Start kommt dann eine Meldung, das man ein Programm startet welches man aus dem Internet geladen hat, dies akzeptiert man und die Schlüsselverwaltung startet. Man wird nun gefragt ob man ein Schlüssel importieren, oder einen neuen anlegen möchte. Ich hab mich an dieser Stelle für den Import entschieden, da ich für meine Mailadressen bereits Schlüssel besitze.

Nun muss man noch das Plugin/Bundle GpgMail installieren, damit man unter Mail auch emails ver- und entschlüsseln kann. Dieses Bundel können wir unter http://github.com/gpgmail/GPGMail/downloads finden und herunterladen. Da sich immer irgendwelche internen Zugriffe bei einem Update von Mail ändern, muss jedesmal ein anderes Paket verwendet werden, also bitte auf die Description achten, und je nach OSX Stand das entsprechende Paket herunterladen. Um das Bundle zu installieren muss man Mail nun schliesen und die Datei „GPGMail.mailbundle“ im Finder nach /USER/Libary/Mail/Bundles/ kopieren sollte der Ordner Bundles noch nicht existieren kann man ihn einfach anlegen.

Nun kann man Mail wieder starten, unter dem Menü Mail–>Einstellungen hat man nun einen neuen Punkt namens PGP, wo man noch diverse Einstellungen tätigen kann.

Anmerkung:

Sollte Mail nicht starten,bzw. das GPGMail Plugin deaktiviert sein so kann es der Fall sein, das man noch zwei Einträge machen muss, hierzu muss man das Terminal öffnen, und folgende Kommandos absetzen.

  • defaults write com.apple.mail EnableBundles -bool true
  • defaults write com.apple.mail BundleCompatibilityVersion 3

Dies war bei mir unter Leopard noch der Fall, in der eben installierten Version unter Snow Leopard hab ich die Kommandos nicht mehr verwendet. Aber man weiß ja nie. ;)

Sodale ich hoffe das Ihr nun Mails ver- und entschlüsseln könnt, bzw. signieren. :)

**** UPDATE 01.08.2010 ****
GPGMail ist in der Version 1.3.0 erschienen. Es ist nun mit einer Setup Routine ausgestattet, so das man sich das kopieren in das entsprechende Verzeichnis ersparen kann. Das ganze findet man unter http://www.gpgmail.org/download/index.html.
Ein entsprechendes Update der Installationsanleitung wird demnächst erscheinen.

**** UPDATE 26.01.2011 ****

Der Beitrag ist mittlerweile was die Downloadquellen betrifft veraltet, lest doch einfach meinen neuen Artikel https://www.kaipi.de/2011/01/26/gpgtools-version-2011-01-25-erschienen/ dadurch wird das ein oder andere auch leichter

Thunderbird 3 und die email Verschlüsselung

von Kommentar verfassen

Nach dem erscheinen von Thunderbird 3 dachte ich mir, den schaust Du dir nun mal an. Da ich nicht mehr soviel unter Windows arbeite hab ich mich bisher noch nicht mit der beta befasst gehabt, wollte nun aber mal wissen ob das ganze mit der Verschlüsselung reibungslos nach einem Update funktioniert.

01_GPG_Win_2_outlook_selectionZunächst hab ich einmal ein Update von gpg4win durchgeführt, da ich noch eine 1.x Version auf dem Rechner hatte. Zunächst hatte ich es einfach über die Installationsroutine versucht, aber da kam dann der Hinweis, das ich noch eine ältere Version installiert habe. An diesem Punkt wäre es zwar möglich gewesen einfach weiter zumachen, ich entschied mich jedoch, die Alte Version, über die Systemsteuerung zu deinstallieren. Gesagt getan und die Installation wieder gestartet. Bei der Abfrage was ich denn installieren möchte, hab ich bis auf Claws-Mails alles aktiviert. An dieser Stelle sei kurz erwähnt, das hier auch ein Plugin für Outlook mit dabei ist GpgOL, wer jedoch nur Thunderbird verwenden will kann dieses ja auch noch abwählen. ;)

Nachdem die Installation abgeschlossen war, hab ich Thunderbird 2.x gestartet, um zuschauen, ob noch alle meine Schlüssel vorhanden waren (hätte ja sein können das der Keyring irgendwie bei der Deinstallation mit gelöscht wurde), dies war der Fall. Nun ging es an das Update von Thunderbird. 01_Thunderbird_aktualisierenEin klick auf  Hilfe–>Thunderbird aktualisieren, und schon wurden die entsprechenden Updates heruntergeladen. Nach dem obligatorischen Neustart, damit Thunderbird aktualisiert wird, startete die Installation. Nun kam dann die Meldung das mein Enigmail Plugin, welches ich zum signieren und verschlüsseln benötige, nicht mehr kompatibel ist, und ob nach einer neuen Version gesucht werden soll, ein kurzer klick auf Jetzt prüfen, und schon ging es los. Es kam dann die Meldung, das Enigmail in der Version 1.0 zur Verfügung steht, und ob ich es installieren möchte. Ein kurzer Klick auf Jetzt installieren, und nach einem Neustart war alles erledigt.

06_Thunderbird_Update-1Als Thunderbird nun gestartet war, sah ich auch schon eine der Neuerungen bei Thunderbird 3, denn dieser unterstützt nun Tabs, was unter anderen bedeutet, wenn ich eine Mail im Posteingang doppelklicke öffnet sich diese nicht mehr in einem neuem Fenster sondern in einem Tab.

Nun hab ich einfach mal meine alten verschlüsselten Mails geöffnet, und ne Testmail zum verschlüsseln versendet. Alles funktionierte so wie ich es gewohnt war, so das einem Update also nichts im Wege steht.

Wünsche viel Spaß mit Thunderbird 3 :)

Eine Anleitung wie man Thunderbird und email Verschlüsselung einrichtet hatte ich hier schon beschrieben:

Links:

GPG4WIN V2

von Kommentar verfassen

In dem Artikel Email Verschlüsselung Teil 1 hab ich ja erwähnt das es am einfachsten ist, wenn man gpg4win installiert. Genau dieses Paket ist nun letzte Woche in Version 2.0 herausgekommen.
Evtl. ist es ja für den ein oder andere interessant. Vor allem fand ich es interessant, das anscheinend ein Plugin für Outlook 2003/2007 mit dabei ist. Leider weiß ich gerade nicht, ob dies auch schon vorher dabei war, aber wenn ich mal Zeit habe werde ich es mir mal anschauen. :)

Email Verschlüsselung Teil 1

von 2 Kommentare

Wie ich ja schon einmal geschrieben habe, plante ich eine Anleitung wie man unter Windows mittels GnuPG emails verschlüsseln kann. Im ersten Teil möchte ich nun erstmal die nötigen Grundinstallation beschreiben, und im zweiten Teil dann wie man sich ein eigenes Schlüsselpaar (welchen man zum ver- und entschlüsseln von Mails benötigt) anlegt.
Ich werde dies anhand des Mail Clients Thunderbird zeigen. [Weiterlesen…]

email und so

von 1 Kommentar

Manchmal frag ich mich echt was die Leute immer alle haben so von wegen Vorratsdatenspeicherung und Sicherheit im Internet. Wieso ich damit nun anfange. Naja ich verwende schon seit geraumer Zeit GnuPG, bzw PGP zum verschluesseln/signieren von Mails. Wobei ich sagen muss meist zum signieren von Mails, da es kaum jemand in meinem Bekanntenkreis einsetzt. Es ist nicht so das ich etwas zu verheimlichen habe, aber ab und an kommt es doch schonmal vor das ich ein Passwort versende, bzw. zugeschickt bekomme, und wenn ich dann mal frage wie es mit verschlüsseln aussieht, schauen mich meistens 3 Fragezeichen an. Aber dann wieder ganz groß sein, wenn es um die Thematik Vorratsdatenspeicherung geht.

Da ich jedoch ab und an auchmal gefragt werde, wie man sich das denn einrichtet und wie es funktioniert, hab ich mich mal entschlossen, ein paar Beiträge über die Verwendung von GnuPG unter Windows/Apple/Linux zu schreiben. Ich hoffe das ich dazu dann in den nächsten Tagen dazu kommen werde.