-AKI- schrieb:
werden die E-Mails selbst verschlüsselt, oder nur die Kommunikation zwischen den Servern, also genauer gesagt ist die komplette E-Mail verschlüsselt?
OpenPGP verschlüsselt die E-Mails selbst. Es ist eine „Ende-zu-Ende“-Verschlüsselung von dir bis zum Empfänger können sie nicht entschlüsselt werden – weil nur der Empfänger den richtigen Schlüssel hat. Beachte allerdings, dass die Header, dazu zählt zum Beispiel Empfänger und Betreff nicht verschlüsselt werden können.
2. ist der Anhang von E-Mails verschlüsselt egal welcher Dateityp?
Ja. Wenn Anhänge vorhanden sind, fragt ich nehme an Enigmail, was mit den Anhängen geschehen soll und bietet an, diese zu verschlüsseln.
3. wenn ich jemandem eine Mail zuschicken möchte, welche verschlüsselt sein soll, brauche ich den public-key von dieser Person, von welchem Server holt er sich die, wie geht das genau von statten?
Ja, du brauchst unbedingt den Public Key dieser Person. Den Schlüssel kann man, wenn man möchte selbst austauschen. Zum Beispiel kann man den einfach als Datei verschicken. Per Mail oder über einen Instant-Messenger mit Datei-Versandoption oder indem man den auf eine Webseite/Cloud hochlädt … Oder halt über die Schlüssel-Server. Es ist ein Schlüssel-Server voreingestellt und alle Schlüssel-Server synchronisieren sich untereinander gegenseitig. Es ist also völlig egal, von welchem Server die geholt werden.
Wichtig ist, dass man den Fingerabdruck der Schlüssel über einen zweiten Kommunikationsweg (z.B. Telefon) verifiziert. Nur so kann man garantieren, dass man tatsächlich den richtigen Schlüssel des Empfängers hat.
4. Tritt die Verschlüsselung der Mail erst dann in kraft, wenn die Mail verschickt wird? ist diese besagte Mail dann auch auf meinem lokalen Rechner verschlüsselt, oder nur auf dem IMAP-Server?
Nein, die Verschlüsselung geschieht auf deinem Rechner und wird erst auf dem Rechner des Empfängers wieder geöffnet.
4. Diese Schlüsselpaare haben ein Ablaufdatum, in wie weit ist meine Mail die noch auf dem IMAP-Server, oder auf meine Rechner gespeichert ist, noch lesbar? (dieser Punkt interessiert mich am meisten)
Das „Ablaufdatum“ hat für das Entschlüsseln keinerlei Bedeutung. Das ist eher so eine Richtlinie, so wie man Passwörter regelmäßig wechseln sollte, so sollte man auch die Schlüssel regelmäßig mal erneuern. Zum Beispiel weil inzwischen bessere Verschlüsselungsalgorithmen existieren oder man einen längeren Schlüssel verwenden will.
Mit diesem Ablaufdatum weist man einfach nur darauf hin, der Absender sollte den alten Schlüssel dann nicht verwenden sondern nach einem neuen Schlüssel schauen (und den natürlich auch wieder mit dem Besitzer des Schlüssels den Fingerabdruck gegenprüfen). Bestehende Schlüssel kann man allerdings behalten und auch alles entschlüsseln, was mit diesem Schlüssel verschlüsselt wurde.
5. was haben diese Server wie comodo auf sich, muss ich hier erst eine Registrierung durchführen wegen den public-keys? Oder macht so was Thunderbird automatisch?
Die Frage verstehe ich nicht.
6. wenn ich jemandem eine verschlüsselte Mail zuschicke und dieser darauf Antwortet, ist dieser automatisch verschlüsselt? Genauer gesagt, kann diese Person mir auch unverschlüsselt auf die verschlüsselte Mail antworten?
Wenn das der Empfänger so eingestellt hat, dass die Antwort automatisch verschlüsselt wird und der Empfänger deinen öffentlichen Schlüssel hat, dann wird auch die Antwort automatisch verschlüsselt.
~jug
