Anleitung zur Installation der in diesem Paket zusammengestellten Verschlüsselungssoftware-Paketen

Pakete:

GnuPT-2.5.8.1		enthält die Programme GnuPG, WinPT, GPGrelay
GPGrelay_de-0.955	enthält die deutsche Sprachbibliothek für GPGrelay Version 0.955
WinFPSE-0.5.1		enthält die Programme Winfpse + FPLog
Dokumentation		enthält eine pdf-Datei mit allgemeinen Informationen über Verschlüsselung und GnuPG im Besonderen


Programm		Funktionen

GnuPG		alle (Komandozeilenprogramm, wird von den anderen Programmen benötigt)
WinPT		Dateioperationen, Chiff.-Funktionen im akt. Fenster / Zwischenabl., GPG-Konfiguration
GPGrelay	autom. eMail-Verschlüsselung
GPGrelay_de	deutsche Sprache für GPGrelay
Winfpse + FPLog	Windows-Explorer-Kontextmenü-Erweiterung für Dateioperationen


Installation:

gnupt-2.5.8.1 - Installationsdatei (gnupt-2.5.8.1_gpg1.4.0a-wpt0.9.50-gpgrelay0.955-int.exe) starten;
alle drei darin enthaltenen Programme gemäß Anweisung installieren;
ggf. deutsches Sprachpaket (gpgrelay_0955_de.zip) für GPGrelay gemäß Anweisung installieren (empfohlen);
ggf. winfpse-0.5.1 - Zip-Datei auspacken und gemäß Anweisung installieren (nur bei häufigem Verschlüsseln von Dateien sinnvoll);
Verknüpfungen von GPGrelay und WinPT in Startmenü-Autostart des Benutzers kopieren, wenn noch nicht geschehen;
Rechner neu starten oder Benutzer neu anmelden.
Den Anweisungen des Assistenten zum Erstellen eines Schlüssels folgen.
Im Systemtray muss Symbol von GPGrelay (grauer Antennenturm) und WinPT (grauer Schlüssel) vorhanden sein;
wenn Winfpse installiert wurde, muss im Windows-Explorer-Kontextmenü ein Untermenü "WinPT" vorhanden sein, wenn man eine Datei markiert;
Die Symbole von WinPT und GPGrelay auf dem Desktop und im Schnellstartmenü können gelöscht werden, da im Systemtray vorhanden.


Konfiguration:

1. WinPT
Rechtsklick auf WinPT-Systemtray-Symbol, [Preferences], [WinPT].
Ich empfehle [Disable hotkeys] zu markieren, da sonst im Editor kein Eurozeichen per Tastatur eingegeben werden kann.

2. GnuPG
Rechtsklick auf WinPT-Systemtray-Symbol, [Preferences], [GPG].
Ich empfehle [Create V3 signatures (PGP copatible)] zu markieren, um Signaturen zu erstellen, die von PGP-Benutzern erkannt werden können;
[Encript to this key] habe ich nicht ausprobiert, daher nicht ausgefüllt.

3. Schlüssel erstellen/verwalten
Rechtsklick auf WinPT-Systemtray-Symbol, [Key Manager].
Schlüssel erstellen: [Key], [New...], [Expert], Einstellungen tätigen, [Start].

Alle (öffentlichen) Schlüssel in Dateien exportieren, um diese anderen Personen zu geben: Schlüssel markieren, [Export key to a file], Sinnvollen Namen eingeben, Speicherort wählen, [Speichern]. Nach dem Versenden / der Übergabe können die Dateien mit den exportierten Schlüsseln gelöscht werden, jedoch empfehle ich, alle öffentlichen Schlüssel (eigene und fremde) VOR dem Signieren ggf. zu exportieren und in einem separaten Archiv (z.B. Zip-Datei) aufzubewahren, für den Fall, dass die eigene Signierung einmal zu Problemen mit den Schlüsseln führt.

Wenn ein Schlüssel aus einer erhaltener Schlüssel-Datei importiert werden soll: [Import key to keyring], Datei wählen, [Öffnen].

Erhaltene Schlüssel sollten (nach Überprüfung der Korrektheit (z.B. durch gegenseitiges Mailen oder Fingerabdrucküberprüfung)) signiert werden: Schlüssel markieren, [Sign key].
Beim Verschlüsseln mit einem nicht signierten Schlüssel gibt es einen Warnhinweis. Die Verschlüsselung ist (nach deren Bestätigung) trotzdem möglich.

Ein Verzeichnis (z.B. als Unterverzeichnis des GnuPG-Daten-Verzeichnisses) erstellen und alle GnuPG-Anwenderdaten-Dateien hineinkopieren, um im Fehlerfall die Dateien (nach dem Beenden von WinPT und GPGrelay) zurückkopieren zu können. Sinnvollerweise sollten die Kopien der GnuPG-Anwenderdaten-Dateien nach jedem Importieren von Schlüsseln aktualisiert werden.

4. GPGrelay
Auf GPGrelay-Systemtray-Symbol klicken.

Protokoll-Funktion: [Logging]/[Protokollierung], Einstellungen der Protokoll-Funktion nach Wunsch, [OK].

Relais-Funktion: [Relays], einen SMTP-Typ und einen POP3-Typ (bzw. IMAP, wenn Mailserver ein IMAP ist) erstellen;
[Add]/[Hinzufügen], Name eingeben, [Type] (SMTP, POP3 oder IMAP) wählen, [Local Port]/[Lokaler Port] und [Remote Port][Server-Port] Voreinstellungen lassen, wenn keine Konflikte auftreten (SMTP: Local Port: 32025, Remote Port: 25 (ist im Mailprogramm eingetragen)) (POP3: Local Port: 32110, Remote Port: 110 (ist im Mailprogramm eingetragen)), [Remote Server]/[E-Mail-Server] eintragen (Mailserver ist im Mailprogramm eingetragen), [OK];
bei [Relays] SMTP und POP3 (bzw. IMAP) markieren, [Restart Relays]/[Relays erneut starten].

Schlüsselregeln: [Keyrules]/[Profile];
blaue Profile mit [Add]/[Hinzufügen] erstellen oder markieren und mit [Edit]/[Bearbeiten] bearbeiten ([Assign this Profile to new found/imported Keys]/[Neue Schlüssel diesem Profil zuordnen] nur für Voreingestelltes (Default)(Standard) Profil), [Use inlined PGP-Blocks instead of PGP-MIME]/[Benutze inline PGP anstatt PGP/MIME] nur für Empfänger markieren, wenn diese keine PGP-Kopfzeilen verarbeiten können, andere Einstellungen nach Wunsch, OK;
Alle vorhandenen Schlüssel nacheinander markieren und mit [Edit Key]/[Key bearbeiten] bearbeiten.

Alias-Mailadressen: [Aliases]/[Aliase], mit [Add]/[Hinzufügen] neue Alias-Adressen erstellen, mit [Edit]/[Bearbeiten] Alias-Adressen bearbeiten.

Allgemeine Einstellungen: [Global Control]/[Einstellungen], bei "Incoming mails"/"Empfangene E-Mails" [verify signed mails]/[Unterschriebene E-Mails verifizieren] markieren (ggf. zu Testzwecken nicht markieren, dann werden keine Mails verifiziert), [Decrypt encrypted mails]/[Verschlüsselte E-Mails entschlüsseln] markieren (ggf. zu Testzwecken [Do nothing]/[Nichts unternehmen] markieren, dann werden die Mails nicht entschlüsselt), andere Einstellungen nach Wunsch (ich empfehle [Quiet]/[Knapp] und [Headerfield (Silent)]/[In Kopfzeile (Diskret)] zu markieren, dann wirkt sich die GPG-Behandlung nicht auf den in der Mail lesbaren Text aus, sondern Bemerkungen stehen nur in Kurzform in den Kopfzeilen.

5. eMail-Programm
Bei SMTP-Server und POP3-Server (bzw. IMAP-Server) localhost eintragen, bei SMTP-Server den gleichen Port wie in GPGrelay bei Local Port eintragen (Voreinstellung 32025), bei POP3-Server (bzw. IMAP-Server) den gleichen Port wie in GPGrelay bei Local Port (Voreinstellung 32110).

Fertig.

Wenn im eMail-Programm die Mail-Server und deren Ports anstatt der localhost eingetragen sind, wird das GPGrelay nicht benutzt.

Schlüssel nicht mit "GPGrelay - Keyrules - Edit Key" und "WinPT - Key Manager" GLEICHZEITIG bearbeiten, sonst gibt es eine Fehlfunktion, die nur nach dem Beenden von WinPT und GPGrelay durch zurückspeichern der vorher kopierten GnuPG-Anwenderdaten-Dateien korrigiert werden kann!!!

Wenn WinPT oder GPGrelay beendet wird (z.B. wegen einer Fehlfunktion) reicht es aus, das Programm neu zu starten. Ein Neustart des Rechners ist im Allgemeinen nicht notwendig.

Autor dieser Installationsanleitung: Ingo Kaesmann
Berlin, 17.09.2009
