OpenPGP einrichten und mit einem Kontakt verwenden

Alle Themen · 03 · Verschlüsselung & Schutz · English

Hier findest du es

Einstellungen → Verschlüsselung → OpenPGP → Konto auswählen

OpenPGP ist ein eigener Weg neben OMEMO. Stimmen die Verfahren oder Schlüssel auf beiden Seiten nicht überein, hilft das bloße Umschalten des Chat-Schlosses nicht. Kläre zuerst mit deinem Kontakt, welche OpenPGP-Variante sein Programm verwendet.

So gehst du vor

Das eigene Konto auswählen und unter Schlüsselverwaltung einen eigenen Schlüssel erzeugen oder einen vorhandenen importieren.
Den passenden eigenen Schlüssel für dieses Konto auswählen. Den privaten Schlüssel und seine Sicherung vertraulich aufbewahren.
Den Modus mit dem Kontakt abstimmen. Bei OpenPGP für XMPP den öffentlichen Schlüssel über die angebotene Veröffentlichungsaktion bereitstellen.
In den Verschlüsselungsdetails des Kontakts den gefundenen oder zugeordneten Schlüssel prüfen. Den vollständigen Fingerabdruck vergleichen.
Erst danach im Chat am Schloss „OpenPGP“ wählen und die angezeigten Hinweise beachten.

Was bedeutet die Auswahl?

Klassisches OpenPGP · XEP-0027

Kompatibilitätsmodus für ältere XMPP-Programme. Die Schlüsselzuordnung und Beschaffung erfolgt anders als beim neuen Verfahren, gegebenenfalls über einen Schlüsselserver.

OpenPGP für XMPP · XEP-0373/0374

Veröffentlicht öffentliche Schlüssel über das XMPP-Konto und verwendet das dazugehörige Nachrichtenformat. Dafür müssen Server und Gegenstelle die benötigten Funktionen anbieten.

Import, Export, Löschen und Widerrufen

Import übernimmt einen Schlüssel, Export erstellt eine Datei. Ein öffentlicher Export darf geteilt werden; ein Export mit privatem Schlüssel ist eine vertrauliche Sicherung. Lokales Löschen ist kein Widerruf. Ein Widerruf erklärt einen Schlüssel für ungültig und muss bewusst vorgenommen werden.