Universität zu Köln

RRZK - Regionales Rechenzentrum

Studierende  |  Mitarbeiter und Einrichtungen  |  Webautoren


WinPT


[Was ist WinPT]
[Installation von WinPT]
[Benutzung von WinPT]
[Benutzung von WinPT am Beispiel von Outlook-Express]
[Schlüssel importieren]
[Schlüssel exportieren]
[Links]


Was ist WinPT

WinPT (Windows Privacy Tools) ist eine grafische Benutzeroberfläche die auf GnuPG aufsetzt und Ihnen eine komfortable Benutzung von GnuPG mit Windows ermöglicht, ohne dass Sie die Kommandozeile bemühen müssen. Gerade für nicht professionelle Benutzer erleichtert dies den Umgang enorm, da Sie mit der gewohnten Windows-Oberfläche weiterarbeiten können.
Im Bedienkomfort ist PGP für Windows zwar noch um längen besser, allerdings ist die Weiterentwicklung eingestellt worden und es ist nur eine Frage der Zeit, bis PGP nicht mehr den Sicherheitsanforderungen entspricht.


Installation von WinPT

Laden Sie sich das komplette WinPT-Paket (ca. 3MB) herunter und installieren Sie es, indem Sie die heruntergeladene Datei mit einem Doppelklick ausführen. Dieses Paket enthält alle Programme, die für die Benutzung von WinPT nötig sind, inklusive der aktuellen GnuPG Version und der WinPT Dateien (Programm, Sprachenunterstützung, Dokumentation, etc.). Nun führt Sie ein Assistent durch den kurzen Installationsablauf. Ist der Assistent beendet, erscheint ein neues Icon WinPT auf Ihrem Desktop.

Öffnen Sie WinPT das erste mal durch einen Doppelklick auf das neue Icon, werden Sie gefragt, ob Sie einen Dialog zur Schlüsselgenerierung starten möchten "Do you want to start the WinPT key generation dialog?". Beantworten Sie diese Frage mit ja, wenn Sie das erste mal mit einem solchen Programm arbeiten, bzw. noch keinen Schlüssel besitzen. Füllen Sie jetzt die Felder des sich neu geöffneten Fensters aus

schluesselgenerierung.jpg

Das Kommentar-Feld müssen Sie nicht ausfüllen.
Nach einem kleinen Augenblick, den die Schlüsselgenerierung benötigt, erscheint ein Fenster, welches Ihnen die erfolgreiche Generierung anzeigt, die Sie mit einem Klick auf O.K. bestätigen.
Nun werden Sie gefragt, ob Sie eine Sicherheitskopie des Schlüsselbundes erstellen möchten. Wenn Sie eine Kopie anfertigen, können Sie zuerst den public-key, danach den private-key speichern. Beides sind Bestandteile Ihres Schlüssels. Am besten geben Sie den Dateien den entsprechenden Namen des Schlüsseltyps, z.B. "pubring.gpg" für public-keyring und "secring.gpg" für secret-keyring.
Schliessen Sie jetzt noch den geöffneten Dialog, indem Sie auf End klicken. Im Systemtray ist nun das Schlüsselsymbol von WinPT zu erkennen

systemtray.gif


Benutzung von WinPT

Mit WinPT haben Sie die Möglichkeit E-Mails mit jedem E-Mail Programm zu bearbeiten. Sei es die Verschlüsselung, Signierung oder Entschlüsselung. Dies geschieht z.B. über die Zwischenablage und das WinPT-Menü, das Sie mit einem Klick auf das WinPT Schlüssel-Symbol im System-Tray öffnen können

systemtray.gif

Es öffnet sich nun das Menü,

systemtray-offen.jpg

in dem Sie auf Clipboard klicken und den entsprechenden Eintrag auswählen.

Der einzige Wehrmutstropfen ist, dass jede E-Mail per Hand markiert, in die Zwischenablage kopiert und dann bearbeitet werden muss. Bei seltener Benutzung von WinPT ist dies noch akzeptabel, sobald Sie diese Prozedur aber täglich wiederholen müssen, sollte man den entsprechenden Funktionen sogenannte "Hotkeys" zuordnen. Durch wenige Tastendrücke beschleunigen und erleichtern Sie Ihren Umgang mit WinPT ernorm. Diese Zuordnungen kann man im Menü unter Preferences -> WinPT vornehmen. So wäre es z.B. nützlich folgende Hotkeys zu definieren, wobei der Text des aktuell aktiven Fensters automatisch markiert, ausgeschnitten, bearbeitet und wieder eingefügt wird.

hotkeys.jpg

Hotkeys
ALT+SHIFT+e    Verschlüsselt aktuelles Fenster
ALT+SHIFT+d    Entschlüsselt und Verifiziert Signatur im aktuellen Fenster
ALT+SHIFT+s    Signiert aktuelles Fenster


Benutzung von WinPT am Beispiel von Outlook-Express

Die Benutzung von "WinPT" wird im folgenden Beispiel mit Outlook-Express verdeutlicht, kann aber mit jedem anderen E-Mail-Programm gleichermassen benutzt werden.

Empfang einer verschlüsselten oder signierten E-Mail

Haben Sie eine verschlüsselte oder signierte E-Mail empfangen, öffnen Sie diese in einem eigenen Fenster, oder markieren Sie einfach nur das Fenster, in dem sich der Text befindet. Nun können Sie mit dem Hotkey ALT+SHIFT+d den Text automatisch entschlüsseln und verifizieren lassen. Natürlich müssen Sie jetzt Ihr Mantra (Passwort) eingeben, damit die E-Mail entschlüsselt werden kann.

In Outlook Express kann der Text danach nicht wieder eingefügt werden, weshalb man sich die Zwischenablage anschauen muss. Diese kann angeschaut werden, indem man mit der rechten Maustaste das Menü von WinPT öffnet und den Eintrag Edit Clipboard auswählt. Dort kann man die Nachricht auch unverschlüsselt abspeichern, wenn man den Button Save auswählt. Die Endung der zu speichernden Datei sollte .txt lauten, z.B. "Neue_E-Mail.txt".

Haben Sie eine E-Mail mit einer Signatur erhalten wird diese direkt mitgeprüft und Sie erhalten in einem eigenen Fenster die Information, ob die Signatur gültig oder ungültig ist

In diesem Fall sieht man unter Status, dass die Signatur der eingegangenen E-Mail gültig ist. Man kann also davon ausgehen, dass niemand den Inhalt der E-Mail geändert hat.

Verschlüsseln oder Signieren und Versenden einer E-Mail

Schreiben Sie wie immer eine E-Mail, öffnen Sie diese am besten in einem eigenen Fenster. Wollen Sie die E-Mail signieren, benutzen Sie den Hotkey ALT+SHIFT+s um den Text automatisch signieren zu lassen. Nun müssen Sie natürlich noch Ihr Mantra (Passwort) eingeben, damit die E-Mail signiert werden kann

Haben Sie dies richtig eingegeben sehen Sie, dass Ihr vorher geschriebener Text jetzt mit Ihrer Signatur versehen worden ist. Nachdem Sie Ihre E-Mail signiert haben, sollten Sie keine Änderungen mehr am Text vornehmen, da die Signatur ansonsten ungültig wird. Entweder versenden Sie jetzt Ihre E-Mail, oder Sie verschlüsseln sie noch zusätzlich.
Nun können Sie mit dem Hotkey ALT+SHIFT+e den Text automatisch verschlüsseln lassen. Dazu müssen Sie noch den öffentlichen Schlüssel des Empfängers auswählen (Sie finden den entsprechenden Schlüssel nicht? Dann schauen Sie unter Schlüssel importieren)

Nach dem Klick auf OK sehen Sie, dass Ihr vorher geschriebener Text jetzt durch den unlesbaren verschlüsselten Text ersetzt worden ist. Nun brauchen Sie die E-Mail nur noch versenden.


Schlüssel importieren

Haben Sie einen Schlüssel nicht in Ihrem Schlüsselbund, können Sie versuchen, diesen von einem öffentlichen Server herunterzuladen. Wählen Sie nach einem Rechts-Klick auf das WinPT Schlüssel-Symbol im System-Tray den Menüeintrag Key manager

der Ihnen den Inhalt Ihres Schlüsselbundes zeigt. Dort klicken Sie auf das Menü Schlüsselver, wodurch folgendes Fenster erscheint

in dem Sie jetzt irgendeinen Server markieren und die E-Mail Adresse der Person eingeben, dessen Schlüssel Sie suchen. Wenn Sie auf Suche klicken, erscheint erneut ein Fenster mit dem Suchergebnis

Nun markieren Sie den Schlüssel, den Sie importieren wollen und klicken auf Empfange. Sie erhalten noch eine Meldung, dass der Schlüssel erfolgreich übernommen worden ist, die Sie bestätigen können. Eventuell erscheint der neue Schlüssel nicht direkt in Ihrem Schlüsselbund, schliessen und öffen Sie in diesem Fall den Key manager nocheinmal.
Wollen Sie Schlüssel in Ihren Schlüsselbund aus einer Datei aufnehmen, wählen Sie in dem Key manager das Menü Key -> Import... aus und geben den entsprechenden Namen und Speicherort der Datei an.


Schlüssel exportieren

Um anderen Personen Ihren öffentlichen Schlüssel zugänglich zu machen, können Sie ihn an einen Server senden, indem Sie auf den entsprchenden Schlüssel rechtsclicken und im erscheinenden Menü Send to Keyserver auswählen. Ist die Übertragung erfolgreich verlaufen, erhalten Sie eine entsprechende Mitteilung, die Sie bestätigen können.

Wollen Sie Schlüssel aus Ihrem Schlüsselbund als Datei abspeichern, wählen Sie in dem Key manager das Menü Key -> Export... aus und geben den gewünschten Namen und Speicherort der Datei an.


Links


Kommentar abgeben

Holger Wieland, Patrick Kuckertz für Webmaster
Letzte Änderung: 12.06.2009