Zum Hauptinhalt springen

Schlüssel eines Kontakts verifizieren

Bestätigen Sie, dass ein Schlüssel zu der Person gehört, der Sie schreiben, indem Sie gemeinsam den Verifizierungscode vergleichen.

Die Ende-zu-Ende-Verschlüsselung schützt eine Nachricht vor allen zwischen Ihnen und der empfangenden Person. Die Verifizierung bestätigt, dass der Schlüssel, für den Sie verschlüsseln, wirklich ihr gehört. Aster nennt den Fingerabdruck eines Schlüssels Verifizierungscode.

Bevor Sie beginnen

  • Wählen Sie einen Weg, die Person außerhalb der E-Mail zu erreichen, etwa ein Telefonat, bei dem Sie ihre Stimme erkennen, oder ein persönliches Treffen. Wer einen Schlüssel austauschen kann, kann auch eine E-Mail verändern.
  • Halten Sie Ihren eigenen Verifizierungscode bereit, denn die andere Person möchte Ihren vielleicht ebenfalls prüfen.

Ihren Verifizierungscode finden

  1. Gehen Sie zu Einstellungen > Sicherheit und wählen Sie dann den Tab Verschlüsselung.
  2. Suchen Sie unter Verschlüsselungsschlüssel Ihren OpenPGP-Schlüssel und seinen Verifizierungscode.
  3. Wählen Sie Verifizierungscode kopieren oder lesen Sie den Code der anderen Person vor.

Ihr Verifizierungscode ist öffentlich, Sie können ihn also gefahrlos weitergeben.

Android

Gehen Sie in der App Aster Mail zu Einstellungen > Verschlüsselung. Ihr Verifizierungscode steht unter Verschlüsselungsschlüssel beim OpenPGP-Schlüssel. Tippen Sie auf das Kopiersymbol, um ihn zu kopieren.

Den Schlüssel eines Kontakts prüfen

  1. Öffnen Sie Kontakte und wählen Sie die Person aus.
  2. Suchen Sie in den Details des Kontakts den Hinweis PGP-Schlüssel gefunden. Aster zeigt den Fingerabdruck des Schlüssels und woher er stammt, etwa Über Web Key Directory gefunden.
  3. Bitten Sie die Person, Ihnen ihren Verifizierungscode vorzulesen, und vergleichen Sie beide Zeichen für Zeichen.
  4. Um den vollständigen Schlüssel zu sehen, wählen Sie Öffentlichen Schlüssel anzeigen oder Öffentlichen Schlüssel kopieren.

Wenn die Codes übereinstimmen, haben Sie den richtigen Schlüssel. Wenn nicht, senden Sie nichts Vertrauliches an diese Adresse, bis Sie den Grund kennen.

Aster findet Schlüssel über Web Key Directory, öffentliche Keyserver und Autocrypt. Auch ein automatisch gefundener Schlüssel verdient eine Prüfung, wenn Sie mit der Person vertrauliche Mail austauschen.

Wenn sich beim Senden ein Schlüssel ändert

Wenn in der App Aster Mail für Android der Schlüssel einer empfangenden Person von dem abweicht, den Aster zuvor gefunden hat, erscheint vor dem Senden ein Dialogfeld mit dem Titel Verschlüsselungsschlüssel geändert. Es nennt den alten und den neuen Fingerabdruck für jede betroffene Adresse.

Ein neuer Schlüssel ist normal, nachdem jemand sein Konto zurückgesetzt oder einen neuen Schlüssel erstellt hat. Genauso sieht aber auch ein Abhörversuch aus.

  1. Erreichen Sie die Person über einen anderen Kanal und fragen Sie, ob sie ihren Schlüssel geändert hat.
  2. Vergleichen Sie den neuen Fingerabdruck mit dem, den sie Ihnen nennt.
  3. Tippen Sie erst auf Neuem Schlüssel vertrauen, wenn die Fingerabdrücke übereinstimmen.

Wenn sich der Schlüssel eines Absenders ändert

Wenn sich die Verschlüsselungsidentität eines Absenders seit Ihrem letzten Austausch geändert hat, zeigt die Nachricht einen Hinweis. Bestätigen Sie die Änderung auf einem anderen Weg mit dem Absender, bevor Sie der Unterhaltung vertrauen.

Unter Android zeigt die Nachricht ein Banner mit Verschlüsselungsschlüssel geändert. Nachdem Sie den neuen Schlüssel mit dem Absender bestätigt haben, tippen Sie auf Ich habe das geprüft, um es auszublenden.

Fehlerbehebung

  • Beim Kontakt steht Kein PGP-Schlüssel hinterlegt: Vergewissern Sie sich, dass Schlüssel der Empfänger automatisch suchen unter Einstellungen > Sicherheit > Verschlüsselung aktiv ist. Ist die Option aktiv, veröffentlicht die Person möglicherweise keinen Schlüssel. Sie können ihr stattdessen eine passwortgeschützte Nachricht senden.
  • Die Fingerabdrücke stimmen nicht überein: Tippen Sie nicht auf Neuem Schlüssel vertrauen. Bitten Sie die Person, Ihnen ihren öffentlichen Schlüssel über einen anderen Kanal zu senden.
  • Der Hinweis auf den Schlüsselwechsel erscheint immer wieder: Die Person nutzt möglicherweise mehrere Schlüssel. Fragen Sie sie, welcher Schlüssel der aktuelle ist.

Verwandte Artikel

War dieser Artikel hilfreich?