Stammtisch am 26. Mai in Dornbirn

In Dornbirn findet am Freitag 26. Mai um 19 Uhr der Stammtisch im Cafe-
Restaurant-Bar Wirtschaft statt.

Die Wirtschaft ist vom Bahnhof Dornbirn in wenigen Gehminuten zu erreichen.

Der Stammtisch ist öffentlich. Alle Linuxfreunde und Interessierte sind herzlich willkommen. Wir freuen uns über deine Teilnahme. Komm vorbei!

Eine Info zur Teilnahme hilft uns beim Organisieren.

Bei Interesse machen wir eine kleine PGP / GnuPG Session. Wir zeigen wie mit Thunderbird und Enigmail verschlüsselte E-Mails funktionieren.
BYOD ... bring your own device. Android Smartphones haben idealerweise F-Droid und K-9 Mail, GnuPrivacyGuard und OpenKeychain bereits installiert.

Bis bald in der "Wirtschaft"!

Links zum Thema:

• https://de.wikipedia.org/wiki/GNU_Privacy_Guard
• https://de.wikipedia.org/wiki/Pretty_Good_Privacy
• https://de.wikipedia.org/wiki/Enigmail

Review des Stammtisches in Dornbirn

Ein kurzes HOW-TO "Verschlüsselte E-Mails unter Android".

Alles auf eigene Gefahr und Risiko.

Auf dem Smartphone https://f-droid.org/ öffnen, herunter laden und Installation zulassen. Dann die Paketquellen aktualisieren lassen.

F-Droid ist eine Alternative zum "Play Store" und wird parallel dazu installiert. Details über Apps evtl. vorher im F-Droid Browser prüfen.. Kein Schaden ist es, neues Zeugs vor Installation z.B. hier https://virusscan.jotti.org/de oder hier https://www.virustotal.com/ checken lassen, egal ob apk, exe, tar, etc.

Als nächstes über F-Droid OpenKeychain installieren.
Details: https://f-droid.org/repository/browse/?fdfilter=OpenKeychain&fdid=org.sufficientlysecure.keychain

Weiter über F-Droid K-9 Mail installieren. OpenKeychain starten und neuen Key erzeugen oder importieren. Ein Key wird mindestens einer E-Mail zugeordnet. Beim Erzeugen werden public und private key auf dem Smartphone abgelegt. Derart vorbereitet nun K-9 Mail starten und E-Mail Zugangsdaten für Posteingang z.B. IMAP und Postausgang SMTP einstellen.

Zwischendurch immer mal testen schadet nie, z.B. E-Mail senden u. empfangen im Klartext. Danach das wichtigste. K-9 Mail im Postfach der entsprechenden E-Mail öffnen. Dann Einstellungen - drei Punkte rechts unten - Einstellungen - Kontoeinstellungen - ganz unten - Kryptographie - OpenPGP "OpenKeychain" zuweisen. Gleich darunter den gewünschten Key (E-Mail) zuweisen.

Das war's schon fast. Jetzt braucht es nur noch ein paar öffentliche Schlüssel von anderen Personen, um verschlüsselte E-Mails zu senden. Das geht einfach, wenn die public keys auf einem Keyserver z.B. https://pgp.mit.edu/ hochgeladen wurden und somit dort zu finden sind. Nach Key ID z.B. 0x72D7BB99 oder E-Mail suchen.

Die Keyserver verteilen untereinander alle öffentlichen Keys weltweit in einigen Stunden. Empfehlung: Erst ein paar Tests mit vertrauten Personen machen und wenn der Umgang mit GPG vertraut ist und verstanden wurde, dann den öffentlichen Schlüssel bewusst auf einen Keyserver raufladen. Einmal öffentlich, ist für die Ewigkeit. Dazu empfiehlt sich ein Widerrufszertifikat. Klar auch private key offline sichern.

Um einer Person den öffentlichen Schlüssel zukommen zu lassen, kann dieser in OpenKeychain geteilt werden z.B. via E-Mail. Hat die andere Person ebenfalls K-9 Mail mit OpenKeychain wird die beim Empfang direkt in den eigenen Keyring importiert und es kann losgehen mit vertraulichen Nachrichten. Volia.

Gar nicht so schwierig.

PS: Die bestehende Android App kann parallel weiterverwendet werden. Im Falle von IMAP wird das E-Mail Konto doppelt geführt und Verschlüsselung läuft über K-9 Mail. Wenn der Umgang mit K-9 vertraut ist, können andere, vorinstallierte, unnötige und weniger leistungsfähige E-Mail Apps wie GMail & Co deinstalliert werden.
Braucht es dann nicht mehr :)

Bei Interesse mehr darüber bei einem nächsten Stammtisch..