# E-Mail Verschlüsselung mit OpenPGP

Tiefere Infos unter [gnupg.org](https://gnupg.org/). GnuPG (GPG) implementiert den OpenPGP Standard.
  - [Cheat Sheet Commands](https://rtcamp.com/tutorials/linux/gpg-keys/)
  - [one key 2 e-mails](https://superuser.com/questions/293184/one-gnupg-pgp-key-pair-two-emails)
  - [keys mit Smartcard (yubikey)](https://wiki.mozilla.org/Thunderbird:OpenPGP:Smartcards)
  - [Key setup](https://github.com/drduh/YubiKey-Guide#notes)

## Clients

Um verschlüsselte E-Mails versenden zu können benötigt man einen Client zum verwalten der **Schlüssel**, sowie einen E-Mail Client, welcher fähig ist verschlüsselte Mails zu senden und zu empfangen.
Eine **Liste an E-Mail Clients** kann [hier](https://www.openpgp.org/software/) gefunden werden.
Für Desktop empfehle ich Thunderbird, für Android FairMail, sowie OpenKeychain zum verwalten der Schlüssel.

## Schlüssel erstellen

Ein Schlüssel Paar bestehen aus Privatem und Öffentlichem Key kann einfach in Thunderbird erstellt werden:
**Extras --> OpenPGP-Schlüssel verwalten --> Erzeugen --> Neues Schlüsselpaar**
Anschließend die E-mail auswählen und mit den Standardeinstellungen erzeugen.

## Schlüssel verteilen

**Wichtig** niemals den privaten Schlüssel weitergeben!!

### Privaten Schlüssel

Der Private Schlüssel kann in Thunderbird mit der Option **Datei --> Sicherheitskopie für geheimen Schlüssel erstellen** als Datei gespeichert werden.
Diese Datei sollte dann über einen Sicheren Weg (z.B unsere Nextcloud) auf die anderen Clients(z.B. dein Handy), von denen du verschlüsselte Mails senden möchtest verteilt werden.

### Öffentlicher Schlüssel

Um deinem E-Mail Empfänger deinen Öffentlichen Schlüssel zugänglich zu machen, sollte dieser auf einem Key-Server hochgeladen werden. [key.openpgp.org](https://keys.openpgp.org/) wird als Standard von den meisten Clients verwendet. Der Öffentliche Schlüssel kann über das [Webinterface](https://keys.openpgp.org/upload) hochgeladen werden.

### Schlüssel eines Anderen suchen

Über Thunderbird sowie allen anderen Clients kann über eine Option wie z.B in Thunderbird **OpenPGP-Schlüssel verwalten --> Schlüsselserver --> Schlüssel online finden** der Öffentliche Schlüssel andere Leute importiert werden.

## Verschlüsselte E-mails senden/empfangen/unterschreiben

**Wichtig** in Thunderbird muss möglicherweise unter den Konteneinstellungen den jeweiligen Identitäten unter **"Ende-zu-Ende-Verschlüsselung"** der richtige Schlüssel zugeordnet werden.

### Senden

Zum Senden kann in den Mailclients mit einer Funktion, wie z.B. in Thunderbird **OpenPGP --> Verschlüsseln** beim verfassen der Mail diese verschlüsselt werden.  Anschließend einfach Senden.
**Wichtig** zum Senden einer verschlüsselten Mail wird der Öffentliche Schlüssel des Empfängers benötigt!

### Empfangen

Beim Empfangen sollten die verschlüsselten Mails automatisch entschlüsselt werden.

### Unterschreiben

E-mails können mit einem OpenPGP Schlüssel unterschrieben werden, sodass der Empfänger sicherstellen kann, dass diese nicht verändert wurde (Man-in-the-Middle). 
Um eine empfangene unterschriebene Mail als authentisch zu erkennen, wird der Öffentliche Schlüssel des Senders benötigt.