# »Passwörter und Verschlüsselung«-Handbuch

## Einführung

Sie können Passwörter und Verschlüsselung zum Erzeugen und Verwalten von PGP- und SSH-Schlüsseln verwenden.

Passwörter und Verschlüsselung stellt eine grafische Benutzeroberfläche für viele Funktionen des Gnu Privacy Guard (GPG) zur Verfügung. Das Programm kann in mehrere Komponenten des GNOME-Desktops integriert werden.

Mit Passwörter und Verschlüsselung können Sie:

- PGP- und SSH-Schlüssel erzeugen und verwalten,

- PGP- und SSH-Schlüssel exportieren und importieren,

- Ihre Schlüssel für Andere freigeben,

## Erste Schritte

### Starten von Passwörter und Verschlüsselung

Sie können Passwörter und Verschlüsselung auf folgende Arten starten:

Menü Anwendungen

- Wählen Sie Werkzeuge Passwörter und Verschlüsselung.

Befehlszeile

- Geben Sie den Befehl `seahorse` ein und drücken Sie dann Enter.

### Beim Start von Passwörter und Verschlüsselung

Wenn Sie Passwörter und Verschlüsselung starten, wird das Passwörter und Verschlüsselung-Fenster angezeigt.

#### Das Passwörter und Verschlüsselung-Fenster

Zeigt das Passwörter und Verschlüsselung-Fenster.

Das Passwörter und Verschlüsselung-Fenster enthält die folgenden Elemente:

Menüleiste

- Die Menüs in der Menüleiste enthalten alle Befehle, die Sie für die Ausführung von Aktionen in Passwörter und Verschlüsselung benötigen.

Werkzeugleiste

- Verwenden Sie die Werkzeugleiste zum schnellen Zugriff auf häufig benutzte Befehle.

Reiter »Schlüssel« und »Passwörter«

- Ermöglichen den Zugriff auf die Schlüssel und die Passwörter im Schlüsselbund.

Erstmalige Optionen

- Bietet schnellen Zugriff auf nützliche Aktionen für Erstanwender. Von hier aus können Sie:

  - das Hilfesystem durchsuchen,

  - Schlüssel in den Schlüsselbund importieren,

  - neue Schlüssel erzeugen.

## Erzeugen von OpenPGP-Schlüsseln

OpenPGP ist ein offenes Protokoll zur Verschlüsselung von E-Mails mit einem öffentlichen Schlüssel, dessen Kryptografie auf PGP basiert. In diesem Protokoll werden Standardformate für verschlüsselte Nachrichten, Unterschriften und geheime Schlüssel definiert. Es ist für den Austausch öffentlicher Schlüssel zertifiziert.

Die Kryptografie öffentlicher Schlüssel ist ein Konzept, welches die Nutzung zweier Schlüssel beinhaltet: einen öffentlichen Schlüssel, den Sie an jeden Ihrer Kommunikationspartner weitergeben können, sowie einen geheimen Schlüssel, der rein privat ist und geheimgehalten werden muss.

So erzeugen Sie OpenPGP-Schlüssel:

1. Wählen Sie Datei Neu.

2. Wählen Sie PGP-Schlüssel und klicken Sie auf Weiter

3. Geben Sie Ihren vollen Namen (Vorname - Nachname), Ihre E-Mail-Adresse und eventuell zusätzliche Informationen ein. Sie können auch erweiterte Optionen für den Schlüssel eingeben. Siehe unten.

4. Klicken Sie auf Erzeugen, um ein neues Schlüsselpaar zu erzeugen.

5. Das Dialogfenster Kennwort des neuen PGP-Schlüssels wird geöffnet. Geben Sie das Kennwort für Ihren neuen Schlüssel zweimal ein.

Gehen sie beim Wählen eines Kennworts ähnlich vor wie beim Erzeugen eines starken Passworts. Der wichtigste Unterschied zwischen einem Passwort und einem Kennwort besteht darin, dass in einem Kennwort auch Leerzeichen gültige Zeichen sind.

### Erweiterte Einstellungen

Öffnen Sie den Bereich Erweiterte Optionen, um folgende Optionen für den neuen Schlüssel zu wählen:

Verschlüsselungs-Typ

- Dieses Feld bezeichnet die Verschlüsselungsalgorithmen, die beim Erzeugen Ihrer Schlüssel benutzt werden.

  DSA ElGamal

- Dies ist die bevorzugte Wahl, weil damit Verschlüsseln, Entschlüsseln, Signieren und Überprüfen möglich sind.

DSA

- Erlaubt nur das Signieren.

RSA

- Erlaubt nur das Signieren.

Schlüssellänge (Bit)

- Dies bezeichnet die Länge des Schlüssels in Bit. Je länger der Schlüssel ist, umso sicherer ist er auch, vorausgesetzt, Sie verwenden ein sicheres Kennwort. Andererseits wird das Ausführen von Operationen mit einem längeren Schlüssel mehr Zeit in Anspruch nehmen als mit einem kürzeren Schlüssel. Schlüssellängen zwischen 1024 und 4096 Bit werden akzeptiert, jedoch sind mindestens 2048 Bit zu empfehlen.

Ablaufdatum

- Dies bezeichnet das Datum, bis zu welchem der Schlüssel für Verschlüsselungen oder Signaturen genutzt werden kann. Sechs Monate sind hierfür ein vernünftiger Wert. Nach dem Ende dieser Zeitspanne können Sie entweder das Ablaufdatum ändern oder einen neuen Schlüssel oder Unterschlüssel erzeugen.

  Signieren Sie Ihren neuen Schlüssel mit Ihrem alten Schlüssel, bevor er verfällt, um den Status Ihrer Vertrauenswürdigkeit zu bewahren.

## Erzeugen von Secure-Shell-Schlüsseln

Die »Secure Shell« (SSH) bietet eine Möglichkeit, sich an einem entfernten Computer anzumelden, um dort Befehle auszuführen. SSH-Schlüssel werden in schlüsselbasierten Authentifizierungssystemen als Alternative zur standardmäßigen Authentifizierung mittels Passwort verwendet. Durch die schlüsselbasierte Authentifizierung ist es nicht notwendig, ein Passwort per Hand einzugeben.

Secure-Shell-Schlüssel bestehen aus zwei Schlüsseln: einem geheimen Schlüssel, der geheimgehalten werden muss, und einem öffentlichen Schlüssel, der zu jedem Computer übertragen werden kann, auf den Sie zugreifen wollen.

So erzeugen Sie einen SSH-Schlüssel.

1. Wählen Sie Datei Neu.

2. Wählen Sie SSH-Schlüssel und klicken Sie dann auf Weiter.

3. Geben Sie eine Beschreibung des Verwendungszwecks ein. Sie können Ihre E-Mail-Adresse oder etwas Ähnliches als Gedankenstütze verwenden. Außerdem können Sie erweiterte Optionen für den Schlüssel eingeben. Siehe unten.

4. Klicken Sie auf Lediglich Schlüssel erzeugen, um einen neuen Schlüssel zu erzeugen, oder auf Erstellen und Einrichten, um den Schlüssel zu erzeugen und ihn für die Authentifizierung auf einem anderen Computer einzurichten.

5. Das Dialogfenster Kennwort des neuen SSH-Schlüssels wird geöffnet. Geben Sie das Kennwort für Ihren neuen Schlüssel zweimal ein.

   Gehen sie beim Wählen eines Kennworts ähnlich vor wie beim Erzeugen eines starken Passworts. Der wichtigste Unterschied zwischen einem Passwort und einem Kennwort besteht darin, dass in einem Kennwort auch Leerzeichen gültige Zeichen sind.

### Erweiterte Einstellungen

Klappen Sie den Abschnitt Erweiterte Optionen aus, um folgende Optionen für einen neuen Schlüssel zu wählen.

Verschlüsselungs-Typ

- In diesem Feld legen Sie den Verschlüsselungsalgorithmus zur Erzeugung Ihres Schlüssels fest.

  RSA

- Verwendet den Rivest-ShamirAdleman-Algorithmus (RSA) zur Erzeugung des SSH-Schlüssels. Dies sollten Sie aus Sicherheitsgründen bevorzugen.

DSA

- Verwendet den Digital Signature Algorithm-Algorithmus (DSA) zur Erzeugung des SSH-Schlüssels.

Schlüssellänge (Bit)

- Dies bezeichnet die Länge des Schlüssels in Bit. Je länger der Schlüssel ist, umso sicherer ist er auch, vorausgesetzt, Sie verwenden ein sicheres Kennwort. Andererseits wird das Ausführen von Operationen mit einem längeren Schlüssel mehr Zeit in Anspruch nehmen als mit einem kürzeren Schlüssel. Schlüssellängen zwischen 1024 und 4096 Bit werden akzeptiert, jedoch sind mindestens 2048 Bit zu empfehlen.

## Eigenschaften von OpenPGP-Schlüsseln

Die Beschreibungen in diesem Abschnitt werden allen OpenPGP-Schlüsseln zugeordnet.

So zeigen Sie die Eigenschaften eines PGP-Schlüssels an:

- Wählen Sie den PGP-Schlüssel im Hauptfenster.

- Doppelklicken Sie darauf oder wählen Sie Eigenschaften in der Werkzeugleiste.

- Wählen Sie den Reiter Details.

### Eigenschaften

Fingerabdruck

- Der Fingerabdruck ist eine einzigartige Zeichenkette, die einen Schlüssel exakt identifiziert.

Schlüsselkennung

- Die Schlüsselkennung entspricht dem Fingerabdruck, wobei die Schlüsselkennung lediglich die letzten 8 Zeichen des Fingerabdrucks enthält. Meist ist es möglich, einen Schlüssel nur über diese Schlüsselkennung zu identifizieren, doch gelegentlich haben auch zwei Schlüssel die gleiche Kennung.

Typ

- Legt den zur Erzeugung eines Schlüssels verwendeten Algorithmus fest. DSA-Schlüssel können lediglich signieren, ElGamal-Schlüssel werden zur Verschlüsselung verwendet.

Erzeugt

- Bezeichnet das Erzeugungsdatum des Schlüssels.

Läuft ab

- Gibt das Datum an, ab dem der Schlüssel nicht mehr verwendet werden kann.

Länge

- Bezeichnet die Schlüssellänge in bit. Vereinfacht ausgedrückt, je länger der Schlüssel ist, umso mehr Sicherheit bietet er.

  Ein langer Schlüssel allein reicht nicht aus, wenn das Kennwort zu schwach ist.

### Vertrauen

Die Vertrauenswürdigkeit zeigt an, wie Sie eine Person bezüglich ihrer Verlässlichkeit einschätzen. Wenn Ihnen ein Schlüssel begegnet, den Sie nicht selbst signiert haben, wird die Gültigkeit des Schlüssels von dieser Person anhand der bisher gesammelten Signaturen sowie Ihrer Einschätzung der Vertrauenswürdigkeit der Ersteller dieser Signaturen eingestuft. Per Vorgabe erfordert ein unbekannter Schlüssel mindestens drei Signaturen geringfügiger Vertrauenswürdigkeit oder eine Signatur, der Sie absolut vertrauen.

- Unbekannt: Sie können die Fähigkeiten der Person zum korrekten Signieren von Schlüsseln nicht einschätzen.

- Nie: Diese Person kann Schlüssel nicht korrekt signieren.

- Geringfügig: Diese Person überprüft zwar die Foto-Kennung vor dem Signieren eines Schlüssels, aber überprüft nicht notwendigerweise die Kennung genauer.

- Vollkommen: Diese Person prüft genauestens die Foto-Kennung jeder Person vor der Bestätigung. Das bedeutet, dass beispielsweise nur Schlüssel bestätigt werden, die mit Sicherheit der Person gehören, die um Bestätigung bittet.

- Absolut: Diese Stufe der Vertrauenswürdigkeit sollte ausschließlich Ihren eigenen Schlüsseln zugeordnet werden..

### Aktivieren und Deaktivieren von Schlüsseln

Wenn ein Schlüssel aktiviert ist, kann er zur Ausführung von Verschlüsselungen verwendet werden. Wenn ein Schlüssel deaktiviert ist, kann er nicht zum Verschlüsseln oder zur Überprüfung von Signaturen verwendet werden.

### Ablaufdatum

Ein Schlüssel kann, nachdem er abgelaufen ist, nicht mehr für Verschlüsselungen verwendet werden. Das Ändern des Ablaufdatums auf einen zukünftigen Zeitpunkt stellt dessen Gültigkeit wieder her. In der Praxis ist es empfehlenswert, einen Hauptschlüssel zu haben, der niemals verfällt, sowie mehrere Unterschlüssel, die mit dem Hauptschlüssel signiert wurden.

### Benutzerkennungen

Benutzerkennungen erlauben die Verwendung mehrerer Identitäten und E-Mail-Adressen mit dem gleichen Schlüssel.

Üblicherweise wird folgende Form verwendet:

    Name (Kommentar) <E-Mail-Adresse>

#### Hinzufügen einer Benutzerkennung

Hinzufügen einer Benutzerkennung ist nützlich, wenn Sie eine Identität für Ihre Arbeit und eine weitere für Ihre Freunde nutzen wollen.

So fügen Sie eine Benutzerkennung zu einem Schlüssel hinzu.

- Wählen Sie einen Schlüssel im Hauptfenster aus,

- doppelklicken Sie darauf oder wählen Sie Eigenschaften in der Werkzeugleiste.

- Wählen Sie den Reiter Namen und Signaturen aus.

- Klicken Sie auf Name hinzufügen.

Wenn Sie die oben stehenden Anweisungen befolgt haben, wird ein Eingabedialog angezeigt. Die Eingabefelder werden unten detailliert beschrieben.

Vollständiger Name

- Geben Sie Ihren vollen Namen in der Form

      <Vorname> <Nachname>

  ein. Wahlweise können Sie einen zweiten Vornamen oder dessen Anfangsbuchstaben eingeben.

  In dieses Feld müssen Sie mindestens 5 Zeichen eingeben.

E-Mail-Adresse

- Auf Schlüsselservern oder bei anderen Schlüsselanbietern wird meist anhand Ihrer E-Mail-Adresse nach Ihrem Schlüssel gesucht. Stellen Sie zunächst sicher, dass diese korrekt eingegeben wurde.

  Die E-Mail-Adresse sollte dieser Form folgen:

      <Benutzername>@<Domainname>

Optionaler Kommentar, der den Schlüssel beschreibt

- Das Kommentarfeld kann für eine zusätzlich im Namen Ihrer neuen Kennung anzuzeigende Information verwendet werden. Diese Information steht auch bei Suchvorgängen auf Schlüsselservern zur Verfügung.

### Foto-Kennungen

Foto-Kennungen erlauben dem Eigentümer eines Schlüssels, ein oder mehrere Bilder von sich selbst in diesen Schlüssel einzubetten. Diese Kennungen können ebenso wie gewöhnliche Benutzerkennungen signiert werden. Ein Foto muss im JPEG-Format vorliegen und sollte nicht größer als 240 mal 288 Pixel sein.

Falls das gewählte Bild nicht im erforderlichen Dateityp oder der korrekten Größe vorliegt, kann Passwörter und Verschlüsselung das benötigte Bild direkt aus jedem von der GDK-Bibliothek unterstützten Format erzeugen.

### Kennwort ändern

So ändern Sie das Kennwort eines Schlüssels.

- Wählen Sie einen Schlüssel im Hauptfenster aus,

- Doppelklicken Sie darauf oder wählen Sie Eigenschaften in der Werkzeugleiste.

- klicken Sie auf Kennwort ändern.

Geben Sie ein neues Kennwort ein und klicken Sie auf OK.

### Entfernen eines Schlüssels

So entfernen Sie einen Schlüssel aus Ihrem Schlüsselbund:

- Wählen Sie einen Schlüssel im Hauptfenster aus,

- Klicken Sie mit der rechten Maustaste darauf und wählen Sie Schlüssel löschen oder wählen Sie Bearbeiten Schlüssel löschen.

Sie können Ihre eigenen Schlüssel, vertrauenswürdige Schlüssel und gesammelte Schlüssel entfernen.

## Eigenschaften eines OpenPGP-Unterschlüssels

Jeder OpenPGP-Schlüssel hat einen einzelnen Hauptschlüssel, der nur zum Signieren verwendet werden kann. Unterschlüssel können dagegen sowohl zum Verschlüsseln als auch zum Signieren verewendet werden. Deshalb brauchen Sie Ihren Hauptschlüssel nicht zu widerrufen, falls Ihr Unterschlüssel gefährdet ist.

ID

- Dies ist die Kennung des Unterschlüssels.

Typ

- Legt den zur Erzeugung eines Unterschlüssels verwendeten Algorithmus fest. DSA-Schlüssel können lediglich signieren, ElGamal-Schlüssel werden zur Verschlüsselung verwendet und RSA-Schlüssel können sowohl signieren als auch verschlüsseln.

Erzeugt

- Bezeichnet das Erzeugungsdatum des Schlüssels.

Läuft ab

- Gibt das Datum an, ab dem der Schlüssel nicht mehr verwendet werden kann.

Status

- Gibt den Status des Schlüssels an.

Länge

- Gibt die Länge des Schlüssels in Bit an. Allgemein steigt die Sicherheit eines Schlüssels mit dessen Länge.

  Ein langer Schlüssel allein reicht nicht aus, wenn das Kennwort zu schwach ist.

### Hinzufügen eines Unterschlüssels

Zum Hinzufügen eines Unterschlüssels zu einem Schlüssel klicken Sie im Abschnitt Unterschlüssel auf Hinzufügen.

Wenn Sie die oben stehenden Anweisungen befolgt haben, wird ein Eingabedialog angezeigt. Die Eingabefelder werden unten detailliert beschrieben.

Schlüssel-Typ

- Bezeichnet den Verschlüsselungs-Algorithmus zum Erzeugen eines Unterschlüssels.

  DSA

- Verwendet den Digital Signature Algorithm (DSA) zur Erzeugung des Unterschlüssels. Dieser Schlüssel kann nur zum Signieren verwendet werden.

ElGamal

- Verwendet den ElGamal-Algorithmus zur Erzeugung des Unterschlüssels. Dieser Schlüssel kann nur zum Verschlüsseln verwendet werden.

RSA

- Verwendet den Rivest-Shamir Adleman-Algorithmus (RSA) zur Erzeugung des Unterschlüssels. Dieser Schlüssel kann sowohl signieren als auch verschlüsseln, allerdings müssen dafür zwei verschiedene Unterschlüssel erzeugt werden.

Schlüssellänge

- Bezeichnet die Länge des Schlüssel in Bit. Allgemein lässt sich sagen: Je länger der Schlüssel, desto sicherer ist er.

Ablaufdatum

- Legt das Datum fest, ab dem der Unterschlüssel nicht mehr benutzt werden kann.

### Ändern des Ablaufdatums eines Unterschlüssels

Um das Ablaufdatum eines Unterschlüssels zu ändern, wählen Sie den Unterschlüssel im Abschnitt Unterschlüssel, und dann:

- Klicken Sie auf den Knopf Ablaufdatum an der linken Seite.

- Im Datum-Dialog wählen Sie das neue Ablaufdatum oder wählen Läuft nie ab, um kein Ablaufdatum zu bestimmen.

### Widerrufen eines Unterschlüssels

Um einen Unterschlüssel zu widerrufen, wählen Sie den Unterschlüssel im Abschnitt Unterschlüssel, und dann:

- Klicken Sie auf Widerrufen an der linken Seite.

- Wählen Sie einen Grund, warum Sie den Unterschlüssel widerrufen.

  Kein Grund

- Es gibt keinen bestimmten Grund, weswegen Sie den Schlüssel widerrufen.

Unsicher

- Schlüssel ist nicht mehr sicher.

Ersetzt

- Der Schlüssel wurde durch einen anderen ersetzt.

Nicht verwendet

- Der Schlüssel wird nicht mehr benutzt.

- Geben Sie eine Beschreibung ein, warum Sie den Schlüssel widerrufen,

- Klicken Sie auf Widerrufen.

Der Widerruf des Schlüssels wird unmittelbar ausgeführt.

### Entfernen eines Unterschlüssels

Um einen Unterschlüssel zu entfernen, wählen Sie diesen im Abschnitt Unterschlüssel aus, und dann:

- Klicken Sie auf den Knopf Löschen an der linken Seite.

## Eigenschaften von SSH-Schlüsseln

Die Beschreibungen in diesem Abschnitt werden allen SSH-Schlüsseln zugeordnet.

So zeigen Sie die Eigenschaften eines SSH-Schlüssels an.

- Wählen Sie den Secure-Shell-Schlüssel im Hauptfenster aus,

- Doppelklicken Sie darauf oder wählen Sie Eigenschaften in der Werkzeugleiste.

- Wählen Sie den Reiter Details.

### Eigenschaften

Fingerabdruck

- Der Fingerabdruck ist eine einzigartige Zeichenkette, die einen Schlüssel exakt identifiziert.

Algorithmus

- Legt den beim Erzeugen eines Schlüssels verwendeten Verschlüsselungsalgorithmus fest.

Ort

- Dies bezeichnet den Speicherort des geheimen Schlüssels.

Länge

- Bezeichnet die Schlüssellänge in bit. Vereinfacht ausgedrückt, je länger der Schlüssel ist, umso mehr Sicherheit bietet er.

  Ein langer Schlüssel allein reicht nicht aus, wenn das Kennwort zu schwach ist.

### Entfernen eines SSH-Schlüssels

So entfernen Sie einen Secure-Shell-Schlüssel.

- Wählen Sie den SSH-Schlüssel im Hauptfenster aus.

- Klicken Sie mit der rechten Maustaste darauf und wählen Sie Schlüssel löschen oder wählen Sie Bearbeiten Schlüssel löschen.

## Importieren von Schlüsseln

Um Schlüssel zu importieren, wählen Sie Datei Importieren und wählen im Dateidialog mindestens eine ASCII-Datei aus, die einen eingebetteten öffentlichen Schlüssel enthält.

Importieren von Schlüsseln kann auch durch Einfügen der Schlüssel in Passwörter und Verschlüsselung ausgeführt werden:

- Wählen Sie einen ASCII-Text mit einem eingebetteten öffentlichen Schlüssel aus,

- kopieren Sie die Auswahl in die Zwischenablage,

- Wählen Sie Bearbeiten Schlüssel einfügen.

## Exportieren von Schlüsseln

Um Schlüssel zu exportieren, wählen Sie die Schlüssel im Hauptfenster aus und wählen Sie Datei Exportieren.

Sie können auch in einen ASCII-Text eingebettete Schlüssel in die Zwischenablage exportieren:

- Wählen Sie die Schlüssel im Hauptfenster aus,

- Wählen Sie Bearbeiten Schlüssel kopieren.

## Signieren eines Schlüssels

Das Signieren eines Schlüssels einer anderen Person bedeutet einen Vertrauensbeweis gegenüber dieser Person. Bevor Sie dies tun, sollten Sie sorgfältig den Fingerabdruck des Schlüssels prüfen, um sichergehen zu können, dass der Schlüssel wirklich dieser Person zuzuordnen ist.

So signieren Sie einen Schlüssel in Ihrem Schlüsselbund:

- Wählen Sie den Schlüssel, den Sie signieren wollen, in den Reitern Vertrauenswürdige Schlüssel oder Gesammelte Schlüssel aus,

- Wählen Sie Signieren in der Werkzeugleiste oder Datei Signieren,

- Wählen Sie aus, wie sorgfältig Sie den Schlüssel überprüft haben.

- Legt fest, ob die Signatur zu Ihrem lokalen Schlüsselbund gehören soll, und ob die Signatur widerrufen werden kann,

- Klicken Sie auf Signieren.

## Einstellungen

Dieser Abschnitt beschreibt die durch Auswahl von Bearbeiten Einstellungen in Passwörter und Verschlüsselung verfügbaren Einstellmöglichkeiten.

### Passwort-Schüsselbünde

#### Erzeugen von Schlüsselbünden

Um einen neuen Schlüsselbund anzulegen, wählen Sie Datei Importieren und wählen dann Passwort-Schlüsselbund. Geben Sie einen Namen für den neuen Schlüsselbund ein und drücken Sie die Eingabetaste.

#### Ändern der Passwörter von Schlüsselbünden

Um das Passwort zum Entsperren des Schlüsselbunds zu ändern, wählen Sie zuerst den gewünschten Schlüsselbund aus und klicken dann auf Passwort zum Entsperren ändern. Sie werden aufgefordert, das alte Passwort in das Texteingabefeld Altes Passwort einzugeben. Danach werden Sie aufgefordert, das neue Passwort in das Texteingabefeld Neues Passwort einzugeben, sowie die Eingabe im Texteingabefeld Passwort bestätigen zu bestätigen. Um die Änderungen anzuwenden, klicken Sie auf Ändern. Wenn die Eingabe des alten Passworts korrekt war, erhalten Sie eine Statusnachricht, dass die Aktion erfolgreich war. Falls das alte Passwort nicht korrekt eingegeben wurde, werden Sie um dessen Überprüfung gebeten.

#### Entfernen von Schlüsselbünden

Um einen Schlüsselbund zu entfernen, wählen Sie zunächst den entsprechenden Schlüsselbund aus und wählen Sie anschließend Bearbeiten Löschen.

### Schlüssel-Server

Halten Sie Ihre eigenen Schlüssel und die Schlüssel Anderer auf dem aktuellen Stand, indem Sie die Schlüssel regelmäßig mit entfernten Schlüsselservern abgleichen. Das Abgleichen stellt sicher, dass Sie über die neuesten Signaturen Ihrer eigenen Schlüssel verfügen und dadurch aus den Ihnen erwiesenen Vertrauensbeweisen den größtmöglichen Nutzen ziehen.

Passwörter und Verschlüsselung unterstützt HKP- und LDAP-Schlüsselserver.

HKP-Server

- HKP-Schlüsselserver sind normale webbasierte Schlüsselserver, wie beispielsweise der populäre hkp://pool.sks-keyservers.net, der auch über http://sks-keyservers.net erreichbar ist.

LDAP Schlüsselserver

- LDAP-Schlüsselserver sind weniger gebräuchlich, aber verwenden das Standard-LDAP-Protokoll, um Schlüssel zur Verfügung zu stellen. ldap://keyserver.pgp.com ist ein empfehlenswerter LDAP-Server.

### Schlüsselfreigabe

Die Schlüsselfreigabe erfolgt mittels DNS-SD, auch als Bonjour oder Rendezvous bekannt. Die Aktivierung der Schlüsselfreigabe fügt den öffentlichen Schlüsselbund des lokalen Benutzers von Passwörter und Verschlüsselung zum entfernten Suchdialog hinzu. Der Zugriff auf solche lokalen »Schlüsselserver« ist meist schneller als auf entfernte Server.

## Info zu »Passwörter und Verschlüsselung«

Passwörter und Verschlüsselung, die zugehörigen Anwendungs-Plugins, das Einstellungs-Applet sowie das Panel-Applet werden unter dem Namen Seahorse zusammengefasst. Seahorse wurde von Jacob Perkins geschrieben. Die gegenwärtigen Hauptentwickler sind Stef Walter und Adam Schreiber. Dieses Handbuch stammt von Adam Schreiber. Die Website des Projekts wurde von Jim Pharis entworfen. Für weitere Informationen über das Seahorse-Projekt besuchen Sie bitte die Seahorse-Website.

Um Fehler zu melden oder einen Vorschlag zu dieser Anwendung oder zu diesem Handbuch zu machen, folgen Sie den Anweisungen im GNOME-Benutzerhandbuch.

Dieses Programm ist freie Software. Sie können es unter den Bedingungen der GNU General Public License, wie von der Free Software Foundation veröffentlicht, weitergeben und/oder modifizieren, entweder gemäß Version 2 der Lizenz oder (nach Ihrer Option) jeder späteren Version. Eine Kopie dieser Lizenz ist in dieser Dokumentation enthalten, eine weitere in der Datei COPYING, die im Quellcode dieses Programms enthalten ist.