{"id":1654,"date":"2020-03-06T13:49:04","date_gmt":"2020-03-06T12:49:04","guid":{"rendered":"https:\/\/grupp-web.de\/cms\/?page_id=1654"},"modified":"2020-03-07T14:03:38","modified_gmt":"2020-03-07T13:03:38","slug":"symmetrische-verschluesselung-von-dateien-mit-gnupg-unter-windows","status":"publish","type":"page","link":"https:\/\/grupp-web.de\/cms\/symmetrische-verschluesselung-von-dateien-mit-gnupg-unter-windows\/","title":{"rendered":"Symmetrische Verschl\u00fcsselung von Dateien und ganzen Verzeichnissen mit GnuPG unter Windows"},"content":{"rendered":"\n

Diese Art von Dateiverschl\u00fcsselung ist auf alle Arten von Dateien anwendbar. Der Aufwand f\u00fcr die Verschl\u00fcsselung ist f\u00fcr die Anwender sehr \u00fcberschaubar – es ist daf\u00fcr nur ein Passphrase festzulegen.<\/p>\n\n\n\n

Die nachfolgende Anleitung geht davon aus, dass vorab Gpg4win installiert wurde – siehe die zugeh\u00f6rige Anleitung!<\/p>\n\n\n\n

Verschl\u00fcsseln<\/h2>\n\n\n\n

Machen wir das doch einfach mal an einem konkreten Beispiel. Gegeben sei die nachfolgend gezeigte Datei „Vertrauliche-Info.txt“ mit dem ebenfalls gezeigten Textinhalt. Diese Datei soll nun so verschl\u00fcsselt werden, dass sie z.B. als verschl\u00fcsselter Anhang an einer eigentlich unverschl\u00fcsselten Mail versandt werden kann.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Wir klicken im Explorer nun auf die zu verschl\u00fcsselnde Datei und w\u00e4hlen dann im Kontextmen\u00fc „Mehr GpgEx Optionen“ -> „Verschl\u00fcsseln“.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Im dann angezeigten Dialog werden die beiden Optionen<\/p>\n\n\n\n

  • F\u00fcr mich verschl\u00fcsseln<\/li>
  • F\u00fcr andere verschl\u00fcsseln<\/li><\/ul>\n\n\n\n

    deaktiviert und statt dessen die Option<\/p>\n\n\n\n

    • Mit Passwort verschl\u00fcsseln. Jeder dem Sie das Passwort mitteilen, kann die Daten lesen.<\/li><\/ul>\n\n\n\n

      aktiviert. Der Dialog ist also so einzustellen:<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Nach einem Klick auf „Verschl\u00fcsseln“ startet dieser Vorgang. Als Sicherheit der Verschl\u00fcsselung wird ein Passphrase ben\u00f6tigt der nun abgefragt wird.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Hier unbedingt einen m\u00f6glichst sicheren Passphrase entsprechender L\u00e4nge verwenden! Nach der Eingabe und einer Best\u00e4tigung mit „OK“ wird der Passphrase zur Kontroller noch einmal abgefragt.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Die Eingabe des Passphrases wiederholen und mit „OK“ best\u00e4tigen. Nach kurzer Zeit wird der Erfolg der Aktion so angezeigt:<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Den obigen Dialog mit „Abschlie\u00dfen“ schlie\u00dfen. Das Ergebnis der ganzen Aktion ist nun im Explorer zu sehen – in diesem Beispiel die Datei „Vertrauliche-Info.txt.gpg“. Dabei handelt es sich um die symmetrisch verschl\u00fcsselte Version der Datei „Vertrauliche-Info.txt“, die nach wie vor unverschl\u00fcsselt parallel zu finden ist.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Rein zur Demonstration der Verschl\u00fcsselung ist der Inhalt hier in einem Texteditor gezeigt:<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Die Darstellung tr\u00fcgt hier, denn der Dateiinhalt ist kein Text mehr, auch keiner mit asiatischen Schriftzeichen! Es handelt sich um eine Bin\u00e4rdatei, mit verschl\u00fcsseltem Inhalt, und die Datei kann nun \u00fcber unsichere Kan\u00e4le \u00fcbermittelt werden – z.B. als Anhang einer unverschl\u00fcsselten Mail!<\/p>\n\n\n\n

      Entschl\u00fcsseln<\/h2>\n\n\n\n

      Die verschl\u00fcsselten Informationen sind auch \u00e4hnlich einfach entschl\u00fcsselbar. Gehen wir hier davon aus, dass der\/die Mailempf\u00e4nger:in den verschl\u00fcsselten Dateianhang wieder als Datei im System gespeichert hat.<\/p>\n\n\n\n

      Wir starten dann auch in diesem Fall mit einem rechten Mausklick auf die Datei. Im Kontextmen\u00fc wird nun „Entschl\u00fcsseln und pr\u00fcfen“ angeklickt …<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      … und eine Weile gewartet. Beim ersten Mal, pro Anmeldung am Rechner, dauert das etwas l\u00e4nger. Letztendlich sollte aber nach einer Wartezeit die nachfolgende Passphrase-Abfrage erscheinen.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Hier ist der bei der Verschl\u00fcsselung (siehe oben) verwendete Passphrase einzugeben. Sofern der richtige Passphrase eingegeben wurde, wird nach kurzer Zeit die erfolgreiche Entschl\u00fcsselung wie folgt angezeigt:<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Hier noch auf „Alles speichern“ klicken. Die urspr\u00fcngliche Datei sollte nun in unverschl\u00fcsselter Form verf\u00fcgbar sein.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      Verschl\u00fcsseln von Verzeichnissen<\/h2>\n\n\n\n

      Nun … der Abschnitt ist eigentlich schnell dokumentiert. Das funktioniert n\u00e4mlich genau gleich, au\u00dfer, dass man eben nicht eine Datei verschl\u00fcsselt, sondern den obigen Prozess mit einem rechten Mausklick auf einen Ordner startet. Ergebnis ist eine einzige Datei, die ebenfalls die Endung „.tar.gpg“ hat und komplette Ordner-Hierarchien inklusive der darin abgelegten Dateien enth\u00e4lt!<\/p>\n\n\n\n

      Wichtig zu beachten: Wenn man die Datei umbenennt, um z.B. verr\u00e4terische Informationen aus dem Dateinamen zu entfernen, ist der .tar-Anteil des Dateinamens f\u00fcr die Entschl\u00fcsselung sehr wichtig! Das Entpacken als Ordner-Hierarchie wird nur dann korrekt vorgenommen wenn die Endung „.tar.gpg“ ist!<\/p>\n\n\n\n

      Einzig etwas „verwirrender“ Aspekt: Beim Entpacken wird ein Ordner mit den Namen der GPG-Datei angelegt. Der ist im Normalfall identisch mit dem Namen des Ordners den man urspr\u00fcnglich verschl\u00fcsselt hatte. Beim Entschl\u00fcsseln wird also ein Ordner gleichen Namens angelegt – in dem dann die ganze urspr\u00fcngliche Ordner-Hierarchie und die Dateien wiederhergestellt werden. Das beginnt aber wieder mit dem Ordner den man verschl\u00fcsselt hat. Damit sieht es so aus als ob der Start-Ordner zwei Mal da w\u00e4re:<\/p>\n\n\n\n

      1. Der erste Ordner leitet seinen Namen aus dem Dateinamen der GPG-Datei ab.<\/li>
      2. Darin enthalten ist dann die urspr\u00fcngliche Ordner-Hierarchie, die mit dem urspr\u00fcnglichen Startordner beginnt.<\/li><\/ol>\n\n\n\n

        Hat man als die GPG-Datei nicht umbenannt, sind die Namen von Ordner 1 und Ordner 2 identisch. Das mag verwirren, ist aber bzgl. der Informationen eine Sicherheitsma\u00dfnahme. Die Daten sind weiterhin da, nur um eine Ordnertiefe erg\u00e4nzt.<\/p>\n","protected":false},"excerpt":{"rendered":"

        Diese Art von Dateiverschl\u00fcsselung ist auf alle Arten von Dateien anwendbar. Der Aufwand f\u00fcr die Verschl\u00fcsselung ist f\u00fcr die Anwender sehr \u00fcberschaubar – es ist daf\u00fcr nur ein Passphrase festzulegen. Die nachfolgende Anleitung geht davon aus, dass vorab Gpg4win installiert wurde – siehe die zugeh\u00f6rige Anleitung! Verschl\u00fcsseln Machen wir das doch einfach mal an einem … Weiterlesen<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-1654","page","type-page","status-publish"],"_links":{"self":[{"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/pages\/1654","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/comments?post=1654"}],"version-history":[{"count":2,"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/pages\/1654\/revisions"}],"predecessor-version":[{"id":1670,"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/pages\/1654\/revisions\/1670"}],"wp:attachment":[{"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/media?parent=1654"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}