Gleiche Verschlüsselung auf zwei Rechnern ...[erl.]

Hallo Feuerdrache,

und willkommen im Forum!

Zitat von "Feuerdrache"

Heute also mein erster Beitrag/Faden in diesem Forum. Und gleich hier!?!

Warum auch nicht? Es doch gut, dass du dir um deine Privatsphäre Gedanken machst ... .

Zitat

Auf meinem Schreibtisch-Rechner habe ich gestern OpenPG eingerichtet und zunächst für meine primäre ePost-Adresse - nennen wir sie hier zum Beispiel "feuerdrache@provider.de" - einen Schlüssel generiert und testweise eine erste verschlüsselte ePost an einen Adressaten verschickt, der ebenfalls damit arbeitet.

Gut so. Und wie es aussieht, scheint es ja auch zu funktionieren.

Zitat

Jetzt möchte ich natürlich bei meinem Klapp-Rechner nicht für die gleiche ePost-Adresse "feuerdrache@provider.de" einen neuen Schlüssel generieren. Wäre ja nicht Sinn der Sache.

Stimmt

Zitat

Die Dateien/Verzeichnisse im ~/.gnupg-Verzeichnis vom Schreibtisch-Rechner kopieren und dann im entsprechenden Verzeichnis des Klapp-Rechners aufspielen? Oder liege ich da komplett falsch?

Der Punkt geht an Feuerdrache ... .

Diese Übernahme der DOT-Ordner ist ein übliches Verfahren, nicht nur bei GnuPG, sondern bei fast allen anderen Programmen. Zum Bsp. bei deinem kompletten Thunderbird-Userprofil!
Du kannst, falls du schon andere Schlüssel dort importiert hast, deinen Schlüsselbund von einem Rechner exportieren, und dann beim anderen importieren. Aber wenn du dort noch nichts gemacht hast, reicht ein einfaches Ersetzen des gesamten Ordners aus.

Zitat

Zum öffentlichen Teil des "privaten Schlüssels" noch eine Frage:

Muss der zwingend bei einem "Schlüsselverwalter" hinterlegt werden und wenn ja warum?

Nein, das musst du keinesfalls machen.
Ich selbst lege auch keinen Wert darauf, weder bei PGP, was ich fast 10 Jahre lang genutzt habe, noch bei S/MIME, was ich jetzt ausschließlich nutze.
Sinn des Hinterlegens: Ein Unbekannter, der dir zum ersten mal verschlüsselt schreiben möchte, kann sich gleich deinen Schlüssel holen. Frage: Wie oft kommt das denn vor?
Die übliche Lösung: Du sendest deinem Mailpartner eine lediglich signierte Mail, er dir auch eine - und schon habt ihr beide den entsprechenden Schlüssel des Partners.

MfG Peter

@muzel: Soll dieses das GnuPG nicht beherrschen? Vielleicht bin ich mit S/MIME nur verwöhnt ... .
Nun, zumindest kann man das ja mal versuchen (und berichten, ob es funktioniert hat.)
Bei S/MIME ist das der übliche Weg.

Feuerdrache: Was verstehst du hier mit "Signatur"?
- die per GnUPG oder auch S/MIME erzeugte "elektronische Signatur", oder
- die gern genutzte Signatur als "Textabspann" unter der Mail?

Wenn du eine per S/MIME oder GnuPG signierte Mail an jemand schickst, der das noch nie gesehen hat, dann führt das nur zur Verwirrung. Manche (sogar manche Firmen!) löschen eine derartige "gefährliche" Mail sogar. Hier sind einige wenige (!) erklärende Worte unter deiner Mail nicht verkehrt. Aber Vorschriften für private Signaturen kenne ich keine.

Was du auf keinen Fall machen solltest, sind so genannte "Angstklausenl" ("Disclaimer") unter deinen Mails. Warum du diesen Blödsinn nicht machen solltest, kannst du hier nachlesen: http://www.causse.de/recht/angstklauseln.html
Ich antworte darauf immer mit:
"Diese Mail enthält vertrauliche ... BLA BLA BLA. Ich verschlüssele Mails mit vertraulichem Inhalt"!

MfG Peter