Mit PGP-Schlüsseln können Korrespondenten ihren E-Mail-Austausch sichern.
Um die PGP-Verschlüsselung verwenden zu können, müssen sowohl der Absender als auch der Empfänger der E-Mail über ein Paar PGP-Schlüssel verfügen:
- eine öffentliche, die sie seinen Korrespondenten mitteilen müssen
- eine private, die sie sorgfältig aufbewahren müssen
PGP verwendet eine asymmetrische Verschlüsselung mit einem Schlüsselpaar. Wenn eine Nachricht mit einem der Schlüssel verschlüsselt wurde, muss der andere Schlüssel des Paares zum Entschlüsseln verwendet werden.
- Wenn der Absender den öffentlichen Schlüssel des Empfängers verwendet, muss dieser seinen privaten Schlüssel zum Lesen der Nachricht verwenden (Die Nachricht ist verschlüsselt)
- Wenn der Absender seinen eigenen privaten Schlüssel verwendet, muss der Empfänger den privaten Schlüssel des Absenders verwenden, um die Nachricht zu lesen (Die Nachricht ist signiert)
- Für eine maximale Sicherheit kann der Absender die Nachricht sowohl verschlüsseln als auch signieren, indem er sowohl seinen eigenen privaten Schlüssel als auch den öffentlichen Schlüssel des Empfängers verwendet
Mailo bietet eine einfache Möglichkeit, PGP sowohl für die Verschlüsselung als auch für die Signatur der Nachrichten zu verwenden.
Jeder Benutzer behält einen PGP-Schlüsselring, der aus seinen eigenen Schlüsselpaaren und den öffentlichen Schlüsseln seiner Korrespondenten besteht.
Um ein Paar PGP-Schlüssel zu generieren, muss Folgendes angegeben werden:
- eine E-Mail Adresse
- eine Identität (zum Beispiel Vor- und Nachname), die in den öffentlichen Schlüsseln erscheint, die den Korrespondenten mitgeteilt werden
Um die Sicherheit des generierten Schlüsselpaars zu erhöhen, kann auch Folgendes angegeben werden:
- eine Passphrase, die bei jeder Verwendung des privaten Schlüssels abgefragt wird (zum Signieren einer gesendeten Nachricht oder zum Entschlüsseln einer empfangenen Nachricht)
- die Gültigkeitsdauer für das Schlüsselpaar; Nach dieser Zeit können die Schlüssel nicht mehr für neue Nachrichten verwendet werden und es müssen neue generiert werden
In acht nehmen! Wenn Sie Ihre Passphrase vergessen haben, können Sie Ihren PGP-Schlüssel nicht verwenden. Mailo behält die Passphrase nicht bei, kann sie nicht finden und kann sie auch nicht zurücksetzen.
