<html><head><meta name="color-scheme" content="light dark"></head><body><pre style="word-wrap: break-word; white-space: pre-wrap;">% einsteiger.tex                
% Note, that this a HyperLaTeX source and not plain LaTeX!
\documentclass[a4paper,11pt,twoside,titlepage,dvips]{scrartcl}
\usepackage{hyperlatex}
\usepackage{a4wide}
\usepackage{times}
\usepackage[latin1]{inputenc}
\usepackage[T1]{fontenc}
\usepackage{german}
\usepackage{graphicx}
\usepackage{alltt}
\usepackage{moreverb}
\usepackage{fancyhdr}
\W\usepackage{rhxpanel}
\W\usepackage{sequential}


\T\DeclareGraphicsExtensions{.eps.gz,.eps}


% Hyperref should be among the last packages loaded
\usepackage{hyperref}

% Macros specific to this package
\input{macros.tex}
% Get the version information from another file.  That file is created
% by the configure script.
\input{version.tex}
\newcommand{\manualversion}{\manualversionEinsteiger}
\newcommand{\manualdate}{\manualdateEinsteiger}

\T\fancyhead{} % clear all fields
\T\fancyhead[LO,RE]{Gpg4win für Einsteiger \manualversion\ \manualinprogress}
\T\fancyhead[RO,LE]{\thepage}
\T\fancyfoot[C]{\includegraphics[width=1cm]{gpg4win-logo}}


% Title stuff 
\htmltitle{Einsteiger}
%\htmladdress{Gpg4win Project, \today}
\title{
\IncludeImage[width=8cm]{gpg4win-logo}
\\
Gpg4win für Einsteiger}

\author{\htmlonly{\xml{p}\small
\xlink{Downloadübersicht aller PDF Versionen}{http://wald.intevation.org/frs/?group_id=11}\xml{br}
Zu \xlink{Gpg4win für Durchblicker}{durchblicker.html}\xml{br}
Zu \xlink{Englische Version dieses Handbuchs}{novices.html}\xml{br}
Zur \xlink{Gpg4win Homepage}{http://www.gpg4win.de/}\xml{p}
}%
Eine Veröffentlichung des Gpg4win Projekts\\
  \small Basierend auf einem Original von 
\T\\
  \small Manfred J. Heinze, Karl Bihlmeier, Isabel Kramer
\T\\
  \small Dr. Francis Wray und Ute Bahn.
\T\\ \
  \small Überarbeitet von
\T\\
  \small Werner Koch}
\date{Version \manualversion\ vom \manualdate\ \manualinprogress}


\begin{document}
\thispagestyle{empty}
\pagestyle{fancy}
\T\parindent0cm
\T\parskip\medskipamount


\maketitle


\section*{Impressum}

\noindent
Copyright \copyright{} 2002 Bundesministerium für Wirtschaft und
Technologie\footnote{Wenn dieses Dokument kopiert, verteilt und/oder
verändert wird, soll in keiner Form der Eindruck eines Zusammenhanges
mit dem Bundesministerium für Wirtschaft und Technologie erweckt
werden.}\\
Copyright \copyright{} 2005 g10 Code GmbH\\
Permission is granted to copy, distribute and/or modify this document
under the terms of the GNU Free Documentation License, Version 1.2 or
any later version published by the Free Software Foundation; with no
Invariant Sections, no Front-Cover Texts, and no Back-Cover Texts.  A
copy of the license is included in the section entitled "`GNU Free
Documentation License"'.

{\small [Dieser Absatz is eine unverbindliche Übersetzung des
oben stehenden Hinweises.]}\\
Es wird die Erlaubnis gegeben, dieses Dokument zu kopieren, zu
verteilen und/oder zu verändern unter den Bedingungen der GNU Free
Documentation License, Version 1.2 oder einer späteren, von der Free
Software Foundation veröffentlichten Version.  Es gibt keine
unveränderlichen Abschnitte, keinen vorderen Umschlagtext und keinen
hinteren Umschlagtext.  Eine Kopie der "`GNU Free Documentation
License"' findet sich im Anhang mit dem gleichnamigen Titel.
Inoffizielle Übersetzungen dieser Lizenz finden Sie unter
http://www.gnu.org/licenses/translations.html .

%%\htmlonly{Die aktuelle PDF Version dieses Dokuments finden sie unter
%%\xlink{\EinsteigerPDFURL}{\EinsteigerPDFURL}.}

Wie das Kryptographieprogramm Gpg4win selbst, wurde diese Dokument
nicht für Mathematiker, Geheimdienstler und Kryptographen geschrieben,
sondern für jedermann.



\clearpage %% End of original page 4.

\tableofcontents

%%\clearpage
%% Orginal page  6
%% We don't use these foreword anymore because Mr. Müller is not
%% anymore minister of economic and technology.  We might want to ask
%% for a new foreword by the current head of that ministr
%%

\clearpage
%% Orginal page 7
\section{Über dieses Handbuch}

Das Gpg4win-Anleitungs- und Übungsmaterial besteht aus drei Teilen:

\begin{itemize}

\item \textbf{dem Schnelleinstieg, "`Gpg4win für Einsteiger"',} in dem
  Sie gerade lesen,

\item \textbf{dem Handbuch "`Gpg4win für Durchblicker"'} im PDF-Format, welches
  Sie nach der Installation von Gpg4win auf Ihrer Festplatte finden, oder auf der
  Projekt-Homepage.

\item \textbf{dem Übungsroboter Adele,} mit dem Sie die \Email{}-Ver- und
  Entschlüsselung so oft üben können, wie Sie wollen. Um mit Adele zu
  üben, brauchen Sie eine Internet-Verbindung.
\end{itemize}


\textbf{"`Gpg4win für Einsteiger"'} führt Sie kurz und knapp durch die Installation
und die alltägliche Benutzung der Gpg4win-Software. Der Zeitbedarf
für das Durcharbeiten des Schnelleinstiegs hängt unter anderem davon
ab, wie gut Sie sich mit Ihrem PC und Windows auskennen. Sie sollten sich in
etwa eine halbe Stunde Zeit nehmen.

\textbf{"`Gpg4win für Durchblicker"'} liefert Hintergrundwissen, das Ihnen die
grundlegenden Mechanismen von Gpg4win verdeutlicht und die etwas
seltener benutzten Fähigkeiten erläutert.

Beide Handbuchteile liegen als PDF Dateien vor.  Falls Sie keine
gedruckte Version erhalten haben, so können Sie sie auch selbst
ausdrucken.

Die Handbuchteile können unabhängig voneinander benutzt werden. Zu
Ihrem besseren Ver\-ständnis sollten Sie aber möglichst beide Teile in
der angegebenen Reihenfolge lesen.

\OtherBook{} Dieses Symbol weist auf auf den Wechsel in das andere Buch
hin.

\textbf{Der Übungsroboter Adele} steht Ihnen im Internet zur
Verfügung. Adele empfängt und sendet verschlüsselte \Email{}s und
entschlüsselt sie auch. Sie können also mit Adele einen kompletten
Verschlüsselungsdialog so lange üben, bis Sie sich völlig mit dem
Gebrauch der Software vertraut gemacht haben.

Adele ist im Rahmen des alten GnuPP Projektes entstanden und
läuft dort noch immer. "`Gpg4win für Einsteiger"' verwendet diesen
zuverlässigen Übungsroboter und dankt den Inhabern von gnupp.de
für den Betrieb von Adele.

\clearpage
%% Orginal page 8
\section{Was ist Gpg4win?}

\input{was-ist-gpg4win.tex}

\clearpage
%% Orginal page 9
\section{Sie installieren Gpg4win}

Sollte bereits eine GnuPG basierte Anwendung, wie z.B. GnuPP, GnuPT,
WinPT oder GnuPG Basics, auf Ihrem System installiert sein, so lesen
sie jetzt bitte zuerst den Anhang \ref{ch:migration}, um zu erfahren
wie Sie Ihre vorhandenen Schlüssel übernehmen können.

Falls Sie Gpg4win auf einer CD-ROM erhalten haben:

Legen Sie diese CD-ROM in das CD-ROM-Laufwerk Ihres PCs
und melden Sie sich als Administrator an.  Öffnen Sie
Ihren "`Arbeitsplatz"' und klicken Sie dort auf das CD-ROM- Icon mit
dem Titel "`Gpg4win"'. Wenn sich das CD-ROM-Icon geöffnet hat, klicken
Sie auf das Installations-Icon mit dem Titel "`Gpg4win"'.

Haben Sie Gpg4win aus dem Internet heruntergeladen, so klicken Sie
bitte auf diese neu abgespeicherte Datei, die den Namen
\texttt{gpg4win-\PackageVersion{}.exe} (oder höhere Versionnummer)
haben sollte.  Achten Sie unbedingt darauf, dass Sie die Datei von
einer vertrauenswürdigen Seite erhalten haben.

Die weitere Installation ist dann identisch:

Die Frage, ob Sie das Programm installieren wollen, beantworten Sie
mit \Button{Ja}.

Es begrüßt Sie dieser Screen:

% screenshot:  Welcome Seite Installer
\begin{center}
\IncludeImage{sc-inst-welcome}
\end{center}

Beenden Sie alle möglicherweise auf Ihrem Rechner laufenden Programme,
und klicken Sie dann auf \Button{Weiter}.

\clearpage
%% Orginal page 10

Auf der Seite mit dem Lizenzabkommen, können Sie Informationen zu den
Lizenzen dieser Software lesen. 

Wenn Sie die Software lediglich installieren und einsetzen wollen, so
haben Sie immer das Recht dazu und sind nicht angehalten diese Texte
zu lesen.  

Geben Sie allerdings diese Software weiter oder wollen Sie sie
verändern, so müssen Sie sich mit den Bedingungen der Lizenzen vertraut
machen.  

% Screenshot Lizenzseite des Installers
\begin{center}
\IncludeImage{sc-inst-license}
\end{center}


Klicken Sie auf \Button{Weiter}.


\clearpage
%% New page (not in original document)

Auf der Seite mit der Komponentenauswahl können
Sie entscheiden, welche Programme Sie installieren
möchten.

Wenn Sie mit der Maus über die Auswahl laufen, dann erscheint
jeweils rechts eine Kurzbeschreibung die Ihnen bei der
Entscheidung hilft.

Die Anzeige des benötigen Speichers auf der Festplatte
hilft Ihnen vielleicht ebenfalls weiter.

% sreenshot Auswahl zu installierender Komponenten
\begin{center}
\IncludeImage{sc-inst-components}
\end{center}

Sinnvoll ist es, mindestens GnuPG, GPA, WinPT und die Handbücher
zu installieren. Den Rest können Sie bei Bedarf auch später installieren.

Klicken Sie auf \Button{Weiter}.


\clearpage
%% Original page 11

In der nun folgenden Dateiauswahl können Sie einen Ordner auf Ihrem PC
aussuchen, in dem Gpg4win installiert wird. Sie sollten hier im
Normalfall den voreingestellten Ordner\\
\Filename{C:$\backslash$Programme$\backslash$GNU$\backslash$GnuPG}\\
übernehmen.

% screenshot: Auswahl des Installationsverzeichnis.
\begin{center}
\IncludeImage{sc-inst-directory}
\end{center}

Klicken Sie anschließend auf \Button{Weiter}.

\clearpage

Auf der folgenden Seite können Sie festlegen, welche Verknüpfungen
installiert werden.  Voreingestellt ist lediglich eine Verknüpfung mit
dem Startmenü.  Bitte beachten Sie, daß sie diese Verknüpfungen auch
jederzeit später mit den Bordmitteln von Windows verändern können.

% screenshot: Auswahl des Links
\begin{center}
\IncludeImage{sc-inst-options}
\end{center}

Klicken Sie anschließend auf \Button{Weiter}.

\clearpage
%% Original page 12

Falls Sie auf der vorhergehenden Seite eine Verknüpfung mit dem
Startmenü ausgewählt haben (dies ist die Voreinstellung), so wird
Ihnen nun eine Seite angezeigt, mit der Sie den Namen dieses
Startmenüs auswählen können.

% screenshot:  Startmenu auswählen
\begin{center}
\IncludeImage{sc-inst-startmenu}
\end{center}

Am einfachsten übernehmen Sie die vorgeschlagene Einstellung und
klicken dann auf \Button{Installieren}.

\clearpage

Während der nun folgenden Installation sehen Sie einen
Fortschrittsbalken und Informationen, welche Datei momentan
installiert wird.  Sie können jederzeit auf \Button{Details~anzeigen} drücken
um ein Protokoll der Installation sichtbar zu machen.

% Screenshot: Ready page Installer
\begin{center}
\IncludeImage{sc-inst-ready}
\end{center}

Nachdem die Installation abgeschlossen ist, drücken Sie bitte auf
\Button{Weiter}.

\clearpage
%% Original page 13

Die letzte Seite des Installationsvorgangs wird nun angezeigt:

% Screenshot: Finish page Installer
\begin{center}
\IncludeImage{sc-inst-finished} 
\end{center}

Klicken Sie auf \Button{Fertig stellen}.

\clearpage

In einigen Fällen kann es vorkommen, dass Windows neu gestartet werden
muss.  In diesem Fall sehen Sie statt der vorherigen die folgende Seite:

% Screenshot: Finish page Installer with reboot
\begin{center}
\IncludeImage{sc-inst-finished2}
\end{center}

Sie können hier auswählen, ob Windows sofort neu gestartet werden
soll oder später manuell. 

Klicken Sie hier auch auf \Button{Fertig stellen}.


% FIXME:  Wir müssen erklären wie man Word als Standard Editor in
% Outlook ausschaltet.

\clearpage
%% Original page 14

\textbf{Das war's schon!}


Sie haben Gpg4win installiert und
können es gleich zum ersten Mal
starten.

Vorher sollten Sie aber im Handbuch "`Gpg4win für Durchblicker"'
(PDF-Datei) die Kapitel 3 und 4 lesen. Wir erklären dort den genialen
Trick, mit dem Gpg4win Ihre \Email{}s sicher und bequem verschlüsselt.
Gpg4win funktioniert zwar auch, ohne dass Sie verstehen warum, aber im
Gegensatz zu anderen Programmen wollen Sie Gpg4win schließlich Ihre
geheime Korrespondenz anvertrauen. Da sollten Sie schon wissen, was
vor sich geht.

Außerdem ist die ganze Angelegenheit ziemlich spannend$\ldots$

Weiter geben wir Ihnen dort einige Tipps, mit denen Sie sich einen sicheren
und trotzdem leicht zu merkenden Passphrase ausdenken können.

\textbf{
\OtherBook{} Lesen Sie jetzt im Handbuch 
"`\xlink{Gpg4win für Durchblicker}{durchblicker.html}"'
             die Kapitel 3 und 4, und lesen Sie bitte erst danach hier weiter.
}

\textbf{
Für Informationen zur automatischen Installation von Gpg4win wie sie
zum Beispiel für Softwareverteilungs-Systeme interessant ist, lesen Sie bitte im
Anhang \ref{ch:auto} "`Automatische Installation von Gpg4win"' weiter.
}

\clearpage
\section{Zwei Wege, ein Ziel: OpenPGP \&amp; S/MIME}

Wie so oft gibt es für das gleiche Ziel verschiedene Wege, ähnlich ist
es auch in der Verschlüsselung Ihrer \Email{}s mit den Standards OpenPGP
und S/MIME. Beide Standards und ihre Umsetzungen in Software ermöglichen die
\Email{}-Veschlüsselung mit Freier Software, wie zum Beispiel Gpg4win.

Beim Verschlüsseln bzw. bei der Sicherheit der geheimen Daten-Übertragung
sind 2 Perspektiven wichtig, einmal die Gewährleistung der \textbf{Geheimhaltung}
und zum anderen die \textbf{Authentizität} des Absenders. Authentizität bedeutet
hier, dass der Inhalt auch tatsächlich vom besagten Absender ist.

Konzeptionell steckt hinter OpenPGP und S/MIME das gleiche System zur Geheimhaltung,
und zwar das Public-Key-Verfahren. Was heisst das?

Nehmen wir an, die \Email{} oder die Datei sei in einer Truhe verschlossen.
Im Gegensatz zu einem "`normalen"' Schloss mit einem Schlüssel gibt es beim
Public-Key-Verfahren zum Verschlüsseln/Entschlüsseln \textbf{ein Schlüsselpaar}.
So gibt es einen beglaubigten Schlüssel zum Verschlüsseln der \textbf{"`Zertifikat"'} und
einen Schlüssel zum Entschlüsseln \textbf{"`Geheimer Schlüssel"'}.

Klingt zwar komisch wann man an echte Schlösser denkt, aber bei
Software löst diese Idee das Problem, dass ich meinen Schlüssel
für jeden Empfänger aus der Hand geben müsste.
Denn normalerweise muss der Schlüssel zum Verschlüsseln/Abschließen auch
zum Entschlüsseln bzw. Aufschließen benutzt werden. Also muss ich Ihnen,
wenn ich etwas für Sie in der Truhe verschließe, die Truhe \textbf{und}
den Schlüssel geben. Wenn der Schlüssel bei der Übertragung
abhanden kommt oder jemand davon eine Kopie erstellt, ist das ein
grosses Problem.

Beim Public-Key-Verfahren verschließe ich mit Ihrem \textbf{"`Zertifikat"'}
die Truhe und Sie schließen die Truhe mit Ihrem \textbf{"`Geheimen Schlüssel"'} auf.
Ich muss also nur die Truhe zu Ihnen transportieren lassen.
Das ist auf jeden Fall sicherer als den geheimen Schlüssel mit zu
transportieren, selbst wenn er einen anderen Weg als die Truhe zu Ihnen nehmen
würde.

Trotz dieses gleichen Ansatzes zur Geheimhaltung unterscheiden sich
OpenPGP und S/MIME aber zum Beispiel bei der Schlüsselerzeugung.

Falls Sie sich fragen, wie das Public-Key-Verfahren so funktionieren kann, und
warum das sicher ist:

\textbf{
\OtherBook{} Lesen Sie jetzt im Handbuch 
"`\xlink{Gpg4win für Durchblicker}{durchblicker.html}"'
             die Kapitel 13 und 14.
 }

Mit ein wenig Interesse und Zeit kann man dort auch die kleinen mathematischen
Geheimnisse verstehen. Viel Spaß beim Entdecken.

% TODO: Grafik?! (z.B. Alice - Bob Transport-Problem)

Der wesentlichste Unterschied zwischen OpenPGP und S/MIME liegt
im Bereich der Authentifizierung.
Um die Authentizität des Absenders festzustellen, ist bei S/MIME
ein Zertifikat notwendig, welches die Authentizität des Schlüssel-Besitzers
unzweifelhaft beglaubigt.
Das heisst, dass ich meinen Schlüssel von einer dazu
berechtigten Organisation zertifizieren lassen muss, bevor er daruch wirklich nutzbar wird.
Diese Organisation wurde wiederum von einer höher stehenden Organisaiton zertifiziert
usw. bis man zu einem Wurzel-Zertifikat kommt. Vertaut man nun diesem Wurzel-Zertifkat,
so vertaut man automatisch allen darunter liegenden Zertfizierungen. Das nennt
man hierarchisches Vertrauenskonzept. Zumeist ist die Kette nur 3 Elemente
lang: Wurzel, Zertifizierungsstelle (auch CA für Certificate Authority genannt), Anwender.
Wurzel zertifiziert CA, CA zertifiziert Anwender.

Im Gegensatz dazu erlaubt OpenPGP neben dieser baum-artigen Zertifizierung
zusätzlich auch eine direkte "`\textbf{peer-to-peer}"' Zertifizierung (Anwender A zertfiziert
Anwender B, B zertifiziert A und C usw.) und macht damit
aus einem Zertifizierungs-Baum ein Zertifizierungs-Netz, das sogenannte
\textbf{Web-of-Trust}. Im Fall der direkten Authentifizierung bei OpenPGP haben Sie
also die Möglichkeit, ohne eine Zertifizierung einer höheren Stelle verschlüsselte Daten und
\Email{}s auszutauschen. Dafür reicht es aus, wenn Sie der \Email{}-Adresse
und dem dazugehörigen Zertifikat ihres Kommunikationspartners vertrauen.

\textbf{
\OtherBook{} Nähere Informationen zu Authentifizierungswegen wie zum Beispiel
Web-of-Trust finden Sie im Handbuch
"`\xlink{Gpg4win für Durchblicker}{durchblicker.html}"'
             im Kapitel 3.
}

% TODO: Grafik?! (z.B. Alice - Bob Authentizität-Problem)

Zusammengefasst bedeutet das für Sie:
\begin{itemize}
\item sowohl \textbf{OpenPGP} als auch \textbf{S/MIME} kann Ihnen die notwendige Sicherheit
 bieten,
\item aber Sie sind \textbf{nicht kompatibel} miteinander, so dass die geheime
	Kommunikation und die Authentifizierung nicht interoperabel sind.
\item \textbf{Gpg4win} als Freie Software ermöglicht Ihnen die bequeme
\textbf{ parallele } Nutzung beider Systeme.
\end{itemize}

Falls Ihnen all das etwas zuviel Informationen waren, machen Sie sich keine
Sorgen, in den folgenden Kapiteln wird jeder Schritt von der Installation bis
hin zur Verschlüsselung  sowohl mit OpenPGP als auch
mit S/MIME detailliert erklärt. Außerdem weisen Sie besondere Symbole für OpenPGP und S/MIME auf
Erklärungen zu den verschiedenen Konzepten hin, so dass immer sofort ersichtlich ist,
zu welchem Konzept welche Erklärung gehört.

\begin{center}
\IncludeImage{openpgp-icon}
\IncludeImage{smime-icon}
\end{center}

\clearpage
%% Original page 15
\section{Sie erzeugen Ihr  Schlüsselpaar}

Nachdem Sie gelesen haben, warum GnuPG so sicher ist und wie ein guter
Passphrase als Schutz für Ihren geheimen Schlüssel entsteht, werden
wir Ihr Schlüsselpaar erzeugen.

\textbf{
Eigentlich müsste man so einen wichtigen Schritt ein paar Mal üben
können$\ldots$
}

\textbf{Und genau das können Sie auch tun:} Sie können den gesamten Ablauf der
Schlüsselerzeugung, Verschlüsselung und Entschlüsselung durchspielen,
so oft Sie wollen, bis Sie ganz sicher sind.

Ihr Vertrauen in Gpg4win wird sich durch diese "`Trockenübung"' festigen,
und die "`heisse Phase"' der Schlüsselerzeugung wird danach kein
Problem mehr sein.

Ihr Partner bei diesen Übungen wird Adele sein.

Adele ist ein Testserver, der noch aus dem alten GnuPP Projekt
stammt.  Mit Hilfe von Adele können Sie Ihre Schlüssel, die wir gleich
erzeugen werden, ausprobieren und testen, bevor Sie damit Ernst
machen. Doch dazu später mehr.


\clearpage
%% Original page 16
\textbf{Los geht's!}

Rufen Sie das Programm GPA über das Windows Startmenü auf:

% screenshot Startmenu with GPA highlighted
\begin{center}
\IncludeImage[width=0.4\textwidth]{sc-gpa-rungpa}
\end{center}

Daraufhin sehen Sie diesen Dialog:

% screenshot: GPA erste Schlüsselerzeugung
\begin{center}
\IncludeImage[width=0.9\textwidth]{sc-gpa-nokey}
\end{center}

Klicken Sie auf \Button{Jetzt~Schlüssel~erzeugen}.


\clearpage
%% Original page 17

\textbf{Wenn Sie die Schlüsselerzeugung} zunächst einmal testen wollen, dann
können Sie im nun folgenden Fenster einen beliebigen Namen eingeben,
z.B. "`Heinrich Heine"'.

% screenshot: Key generation wizard first page
\begin{center}
\IncludeImage[width=0.6\textwidth]{sc-gpa-gen-name}
\end{center}

Oder Sie können auch gleich "`Ernst machen"' und Ihren richtigen Namen
eingeben.

Klicken Sie auf \Button{Weiter}, wenn Sie fertig sind.

\clearpage
%% Original page 18
Als nächstes geben Sie Ihre eigene \Email{}-Adresse an.

Wieder gilt: Sie können die Schlüsselerzeugung zunächst einmal mit
irgendeiner ausgedachten \Email{}-Adresse durchtesten, z.B.
"`\verb-heinrichh@gpg4win.de-"'

% screenshot: Wizard email address
\begin{center}
\IncludeImage[width=0.6\textwidth]{sc-gpa-gen-email}
\end{center}

Oder Sie können auch gleich Ihre echte \Email{}-Adresse eingeben.

Klicken Sie auf \Button{Weiter}, wenn Sie die \Email{}-Adresse eingegeben
haben.

Anschliessend können Sie einen Kommentar zum Schlüssel eingeben.
Normalerweise bleibt dieses Feld leer; wenn sie aber einen
Testschlüssel erzeugen sollten Sie dort als Erinnerung "`test"'
eingeben.  Dieser Kommentar ist Teil Ihrer User-ID und genau wie der
Name und die \Email{}-Adresse später öffentlich sichtbar.  Klicken Sie
auch dort anschließend auf \Button{Weiter}.


\clearpage
%% Original page 19
Jetzt folgt der wichtigste Teil: die
Eingabe Ihrer Passphrase.

Erinnern Sie sich an das Kapitel 4, "`Die Passphrase"' im Handbuch
"`Gpg4win für Durchblicker"' das Sie eben durchgelesen haben? Wir haben
Ihnen dort einige Tipps zur Erzeugung einer sicheren Passphrase
gegeben.

Dann sollten Sie nun einen geheimen, einfach zu merkenden und schwer
zu knackenden Passphrase parat haben und hier eintragen.

% screenshot: Wizard, Enter passphrase
\begin{center}
\IncludeImage[width=0.6\textwidth]{sc-gpa-gen-passwd}
\end{center}

Falls die Passphrase nicht sicher genug sein sollte, werden Sie
darauf hingewiesen.

\textbf{Auch an dieser Stelle können Sie} ­-- wenn Sie wollen ­-- zunächst
eine Test-Passphrase eingeben oder auch gleich "`Ernst machen"'.

Wenn Sie Ihre geheime Passphrase zweimal eingegeben haben, klicken
Sie auf \Button{Weiter}.
%%Oder lieber so:  Dann mussen wir den Button in GPA aber ändern.
%%Fertig? Dann klicken Sie auf \Button{Fertig} und Ihre Schlüssel werden
%%endgültig erzeugt.


\clearpage
%% Original page 21

Nun wird Ihr Schlüsselpaar angelegt.  Dies kann kann u.U. einige
Minuten dauern.  Sie können in der Zwischenzeit mit einer anderen
Anwendung Ihres Rechner weiterarbeiten und erhöhen hierdurch sogar
leicht die Qualität des erzeugten Schlüsselpaars.

Sobald die Schlüsselgenerierung abgeschlossen ist, werden Sie den
folgenden Dialog sehen:

% screenshot: Wizard, backup
\begin{center}
\IncludeImage[width=0.6\textwidth]{sc-gpa-gen-backup}
\end{center}

Sie werden hier gebeten, eine Sicherheitskopie Ihres Schlüssels
anzulegen. Tun Sie das jetzt, auch wenn Sie den Ablauf nur üben:

Wenn Sie mit dem voreingestellten Dateinamen zufrieden sind, so 
klicken Sie auf \Button{OK}.  Falls Sie das Backup woanders speichern
möchten, so wählen Sie bitte vorher einen anderen Dateinamen aus.

\textbf{Wichtig:} Falls Sie die Datei --- wie voreingestellt --- auf der
Festplatte abgespeichert haben, so sollten Sie baldmöglichst diese
Datei auf einen anderen Datenträger (USB Stick, Diskette oder CDROM)
kopieren und diese Orginaldatei löschen.  Bewahren Sie diesen
Datenträger sicher auf. 

Sie können eine Sicherungskopie auch jederzeit später anlegen; wählen
Sie hierzu aus dem Hauptmenü
\Menu{Schlüssel$\rightarrow$Sicherheitskopie~anlegen}.


\clearpage
%% Original page 23
\textbf{
Damit ist die Installation von Gpg4win und die Erzeugung Ihres
Schlüsselpaares abgeschlossen.  Sie besitzen nun einen einmaligen und
sicheren digitalen Schlüssel.
}

Sie sehen jetzt wieder das Hauptfenster von GPA. In der Mitte des
Fensters ­-- hinter dem Symbol der doppelten Schlüssel ­-- sehen Sie
Ihr soeben erzeugtes Schlüsselpaar.

Wenn Sie Ihr Schlüsselpaar anklicken, sehen Sie einige Details, die
Sie gleich nachlesen können.

% screenshot: keymanger mit einem Schlüssel.
\begin{center}
\IncludeImage[width=0.9\textwidth]{sc-gpa-first-key}
\end{center}

Was bedeuten die Anmerkungen über Ihren Schlüssel?  Ihr Schlüssel ist
unbegrenzt gültig d.h., er hat kein "`eingebautes Verfallsdatum"'. Man
kann die Gültigkeit nachträglich verändern ­-- dazu später mehr.

Ein Schlüssel mit einer Länge von 1024 Bit ist ein sicherer Schlüssel,
der trotzdem nicht zuviel Rechenkraft auf Ihrem Computer beansprucht.

\textbf{ \OtherBook{} Lesen Sie nun im Handbuch "`\xlink{Gpg4win für
    Durchblicker}{durchblicker.html}"' Kapitel 5 "`Schlüssel im
  Detail"' weiter.  Sie können dieses Kapitel jetzt lesen oder später,
  wenn Sie diese Informationen benötigen }

\clearpage
%% Original page 24

\section{Sie veröffentlichen Ihren Schlüssel per \Email{}}

Beim täglichen Gebrauch von Gpg4win ist es sehr praktisch, dass Sie es
beim Ver- und Entschlüsseln stets nur mit den "`ungeheimen"'
öffentlichen Schlüsseln zu tun haben. Solange Ihr eigener geheimer
Schlüssel und die ihn schützende Passphrase sicher sind, haben
Sie das Wichtigste zur Geheimhaltung bereits erledigt.

Jedermann darf und soll Ihren öffentlichen Schlüssel haben, und Sie
können und sollen öffentliche Schlüssel von Ihren
Korrespondenzpartnern haben --- je mehr, desto besser.

Denn:

\textbf{
Um sichere \Email{}s austauschen zu können, müssen beide Partner jeweils
den öffentlichen Schlüssel des anderen besitzen und benutzen. Natürlich
braucht der Empfänger auch ein Programm, das mit den Schlüsseln umgehen
kann, wie zum Beispiel Gpg4win.
}

Wenn Sie also an jemanden verschlüsselte \Email{}s schicken wollen,
müssen Sie dessen öffentlichen Schlüssel haben und zum Verschlüsseln
benutzen.

Wenn ­-- andersherum ­-- jemand Ihnen verschlüsselte \Email{}s schicken
will, muss er Ihren öffentlichen Schlüssel haben und zum Verschlüsseln
benutzen.

Deshalb werden Sie nun Ihren öffentlichen Schlüssel öffentlich
zugänglich machen. Je nachdem, wie groß der Kreis Ihrer
Korrespondenzpartner ist, gibt es zwei Möglichkeiten:

\begin{itemize}
\item \textbf{direkt per \Email{}} an bestimmte Korrespondenzpartner
\item \textbf{oder auf einem Schlüsselserver} --- weltweit für jedermann zugänglich
\end{itemize}

Die erste Möglichkeit, Ihren öffentlichen Schlüssel zu verbreiten,
besteht wie gesagt darin, dass Sie ihn per \Email{} an einen oder
mehrere Korrespondenzpartner schicken.
Bei der zweiten Möglichkeit ist Ihre \Email{}-Adresse weltweit für
jedermann zugänglich. Dies birgt leider das Risiko, dass Ihnen
auch ungebetene Personen \Email{}s schreiben können und die
SPAM-Menge für Ihre \Email{}-Adresse dadurch zunehmen kann.
Sie sollten daher im zweiten Fall einen ausreichenden
SPAM-Schutz nutzen.


\clearpage
%% Original page 25
Zum Üben dieses Vorgangs kommt nun Adele ins Spiel:

Adele ist ein sehr netter \Email{}-Roboter, mit dem Sie zwanglos
korrespondieren können. Weil man gewöhnlich mit einer klugen und
netten jungen Dame lieber korrespondiert als mit einem Stück Software
(was Adele in Wirklichkeit natürlich ist), haben wir sie uns so
vorgestellt:

% Cartoon:  Adele mit Buch ind er Hand vor Rechner ``you have mail"'
\begin{center}
\IncludeImage{adele01}
\end{center}

Adele schicken Sie zunächst Ihren öffentlichen Schlüssel. Wenn Adele
Ihren Schlüssel empfangen hat, verschlüsselt sie damit eine \Email{} an
Sie und sendet sie zurück.

Diese Antwort von Adele entschlüsseln Sie mit Ihrem eigenen geheimen
Schlüssel. Damit Sie wiederum Adele verschlüsselt antworten können,
legt Adele ihren eigenen öffentlichen Schlüssel bei.

Adele verhält sich also genau wie ein richtiger Korrespondenzpartner.
Allerdings sind Adeles \Email{}s leider bei weitem nicht so interessant
wie die Ihrer echten Korrespondenzpartner.  Andererseits können Sie
mit Adele so oft üben, wie Sie wollen ­-- was Ihnen ein menschlicher
Adressat wahrscheinlich ziemlich übel nehmen würde.

Wir exportieren also nun Ihren öffentlichen Schlüssel, kopieren ihn in
eine \Email{} und senden diese an Adele.


\clearpage
%% Original page 26
Die hier zuerst gezeigte Möglichkeit funktioniert immer, selbst wenn
Sie ­-- z.B. bei manchen \Email{}-Services im Web ­-- keine Dateien
anhängen können. Zudem bekommen Sie so Ihren Schlüssel zum ersten Mal
zu Gesicht und wissen, was sich dahinter verbirgt und woraus der
Schlüssel eigentlich besteht.

Und so geht's:\\
Selektieren Sie den zu exportierenden Schlüssel (durch klicken auf die
entsprechende Zeile in der Liste der Schlüssel) und klicken Sie dann
auf \Button{Export} in der Iconleiste von GPA.  Wählen Sie dann einen
geeigneten Ordner auf Ihrem PC aus und speichern Sie den Schlüssel
dort z.B. als\\ \Filename{mein-key.asc}.

Über den Erfolg dieser Operation werden Sie durch eine Hinweisbox
informiert.  Klicken Sie dort dann auf \Button{OK}.


\clearpage
%% Original page 27

Sehen Sie sich dann diese Datei mit dem Explorer an. Sie müssen hierzu
denselben Ordern auswählen, den Sie beim Exportieren angegeben haben.

Öffnen Sie diese Datei mit einem Texteditor, z.B. mit WordPad.  Sie
sehen Ihren öffentlichen Schlüssel im Texteditor so, wie er wirklich
aussieht ­-- ein ziemlich wirrer Text- und Zahlenblock:

% screenshot: Editor mit ascii armored key
\begin{center}
\IncludeImage[width=0.9\textwidth]{sc-misc-mein-key-asc}
\end{center}


\clearpage
%% Original page 28

Markieren Sie nun den gesamten Schlüssel von

\begin{verbatim}
-----BEGIN PGP PUBLIC KEY BLOCK-----
\end{verbatim}
bis
\begin{verbatim}
-----END PGP PUBLIC KEY BLOCK-----
\end{verbatim}

und kopieren Sie ihn mit dem Menübefehl oder mit dem Tastaturkürzel
Strg+C. Damit haben Sie den Schlüssel in den Speicher Ihres Rechners
­-- bei Windows Zwischenablage genannt ­-- kopiert.

Nun starten Sie Ihr Mailprogramm ­-- es spielt keine Rolle, welches
Sie benutzen ­-- und fügen Ihren öffentlichen Schlüssel in eine leere
\Email{} ein. Der Tastaturbefehl zum Einfügen ("`Paste"') lautet bei
Windows Strg+V.  Es ist sinnvoll vorher das Mailprogramm so zu
konfigurieren, dass reine Textnachrichten gesendet werden und keine HTML
formatierte Nachrichten.

Diesen Vorgang ­-- Kopieren und Einfügen ­-- kennen Sie sicher als
"`Copy \&amp; Paste"'.

Adressieren Sie nun diese \Email{} an \verb-adele@gnupp.de- und
schreiben in die Betreffzeile:

\textbf{mein öffentlicher Schlüssel}

So etwa sollte Ihre \Email{} nun aussehen:

% screenshot:  Eines composer Windows.
\begin{center}
\IncludeImage[width=0.9\textwidth]{sc-ol-send-test-key}
\end{center}

Schicken Sie die \Email{} an Adele nun ab. Nur zur Vorsicht: natürlich
sollten Ihre \Email{}s \textbf{nicht} \verb-heinrichh@gpg4win.de- oder ein andere
Beispieladresse als Absender haben, sondern \emph{Ihre eigene
  \Email{}-Adresse}. Denn sonst werden Sie nie Antwort von Adele
bekommen$\ldots$


\clearpage
%% Original page 29

Genauso gehen Sie vor, wenn Sie Ihren Schlüssel an eine echte
\Email{}-Adresse senden. Natürlich können Sie dann auch noch ein paar
erklärende Sätze dazuschreiben. Adele braucht diese Erklärung nicht,
denn sie ist zu nichts anderem als zu diesem Zweck programmiert
worden.

\textbf{Fassen wir kurz zusammen:} Sie haben Ihren
öffentlichen Schlüssel per \Email{} an einen Korrespondenzpartner
geschickt.

\textbf{ \OtherBook{} Im Handbuch "`\xlink{Gpg4win für
    Durchblicker}{durchblicker.html}"' Kapitel 7 beschreiben wir, wie
  Sie Ihren Schlüssel auch als Dateianhang versenden.  }

Das ist oftmals das einfachere und gebräuchlichere Verfahren. Wir haben Ihnen hier
die "`Copy \&amp; Paste"'-Methode zuerst vorgestellt, weil sie
transparenter und leichter nachzuvollziehen ist.  Sie können dieses
Kapitel jetzt lesen oder später, wenn Sie diese Funktion benötigen.


\clearpage
%% Original page 30
\section{Sie veröffentlichen Ihren Schlüssel per Keyserver}

Diese Möglichkeit bietet sich eigentlich immer an, selbst wenn Sie nur
mit wenigen Partnern verschlüsselte \Email{}s austauschen.  Ihr
Schlüssel ist dann sozusagen "`stets griffbereit"' auf einem Server im
Internet vorhanden.

\textsc{Vorsicht: Obwohl es noch keine Hinweise gibt, dass Spammer
  Adressen wirklich von den Keyservern sammeln, so ist dies jedoch
  technisch möglich.  Falls Sie keinen wirksamen Spamfilter benutzen,
  sollten Sie u.U.\ von der Veröffentlichung Ihres Schlüssels auf einem
  Keyserver absehen.}

Klicken Sie Ihren Schlüssel an und wählen Sie dann den Menüpunkt
\Menu{Server$\rightarrow$Schlüssel~verschicken}. 

% screenshot: GPA export key to keyserver
\begin{center}
\IncludeImage[width=0.4\textwidth]{sc-gpa-ks-export-p}
\end{center}

Wie Sie sehen, ist ein Keyserver bereits voreingestellt. Wenn Sie auf
\Button{Ja} klicken, wird der Schlüssel an den Server geschickt und von dort
aus an die anderen, weltweit verbundenen Keyserver weitergereicht.
Jedermann kann ihn von dort herunterladen und dazu benutzen, Ihnen
eine sichere \Email{} zu schreiben.

Wenn Sie den Ablauf im Moment nur testen, dann schicken Sie den
Übungsschlüssel nicht ab.  Er ist wertlos und kann nicht
mehr vom Schlüsselserver entfernt werden. Sie glauben nicht, wieviele
Testkeys mit Namen wie "`Julius Caesar"', "`Helmut Kohl"' oder "`Bill
Clinton"' dort herumliegen ­ schon seit Jahren$\ldots$

\textbf{Fassen wir kurz zusammen:} Sie wissen nun, wie Sie Ihren
Schlüssel auf einen Schlüsselserver im Internet schicken können.

\textbf{ \OtherBook{} Wie Sie den Schlüssel eines Partners auf den
  Schlüsselservern suchen und finden, beschreiben wir im Handbuch
  "`\xlink{Gpg4win für Durchblicker}{durchblicker.html}"' Kapitel 6.
  Sie können dieses Kapitel jetzt lesen oder später, wenn Sie diese
  Funktion benötigen.  }

\clearpage
%% Original page 31
\section{Sie entschlüsseln eine \Email{}}

Adele erhält nun Ihren öffentlichen Schlüssel, verschüsselt damit eine
\Email{} und sendet sie an Sie zurück.  Nach kurzer Zeit erhalten Sie
Adeles Antwort.

% cartoon: Adele typing and sending a mail
\begin{center}
\IncludeImage{adele02}
\end{center}


\clearpage
%% Orginal page 32
So sieht sie aus:

\begin{verbatim}
From: Adele (Der freundliche E-Mail-Roboter) &lt;adele@gnupp.de&gt;
Subject: Re: mein öffentlicher Schlüssel
To: heinrichh@duesseldorf.de
Date: Thu, 12 Jan 2006 09:17:28 +0100

-----BEGIN PGP MESSAGE-----
Version: GnuPG v1.4.1 (GNU/Linux)

hQEOA9FS8I3hSvdPEAP/W6W6f4MBwqTdzd9O/7FOTDHh//bQ+GUWoT0k9Y0i96UZ
QO1VhQSia6a8DZrFQj7SlJWmB1MM7RNhkmhfZsD5Bn9ICmwwOt2xJDBkCQ34gu5N
NxQ92WXZjHCaI0dSlynNziNbK8Ik26YPBYkQjLUDhHN4CRZ7q67eVEd/B9DI04wD
....
ujbjyj09L/9NvoBniWrgqVUayKr1Ls8OIZkyiex6mKypPGADJFAzvTwjubj5S6zJ
A+QvSXUB9Hj8Ft2Nt3j0B/gWn5no3Er2/15UcBn/UPSxW9or0w9seDxCuSXvpakX
bcneOm/pcJNEHcApXWXpoNOxRZ1MksM300w+79M6p2w=
=VCHb
-----END PGP MESSAGE-----
\end{verbatim}

(Aus Gründen der Übersichtlichkeit haben wir den Verschlüsselungsblock
stark gekürzt.)

\clearpage
%% Original page 33

\textbf{Diese \Email{} werden Sie nun mit dem Programm WinPT entschlüsseln.}

WinPT ist ein sogenanntes "`Frontend"' für GnuPG. Es dient zur
eigentlichen Ver- und Entschlüsselung der \Email{}s und zur Erzeugung
und Überprüfung von digitalen Unterschriften. Und zwar ­-- und das ist
einer seiner Vorteile ­-- mit jedem beliebigen Mailprogramm.

Für die meisten Mailprogramme --­ z.B. MS Outlook für Windows, gibt es
außerdem spezielle PlugIns, mit denen die Ver- und Entschlüsselung
direkt im jeweiligen Mailprogramm erledigt werden kann.

\textbf{ \OtherBook{} Hinweise zu diesen Lösungen finden Sie im
  Handbuch "`\xlink{Gpg4win für Durchblicker}{durchblicker.html}"'
  Kapitel 8. Sie können dieses Kapitel jetzt lesen oder später, wenn
  Sie diese Funktion benötigen.  }

WinPT hat dagegen den Vorteil, dass es nicht mit einem bestimmten,
sondern mit jedem Mailprogramm funktioniert. Es erledigt nämlich
die Ver- und Entschlüsselung einfach im Speicher des Rechners. Das
bedeutet, dass man den Text, der ver- oder entschlüsselt werden soll,
zunächst in die Zwischenablage des Rechners zu kopieren ist.

Markieren Sie also den gesamten Text aus Adeles \Email{} und kopieren Sie ihn
mit dem entsprechenden Menübefehl oder Tastaturkürzel (Strg+C).

Damit haben Sie den Schlüssel in den Speicher Ihres Rechners ­-- bei
Windows Zwischenablage oder Clipboard genannt ­-- kopiert.


\clearpage
%% Original page 34
Starten Sie nun WinPT aus dem Windows-Startmenü:

% screenshot: startmenu Auswahl winpt
\begin{center}
\IncludeImage[width=0.7\textwidth]{sc-winpt-startmenu}
\end{center}

Während WinPT startet, erscheint kurz ein Hinweis darauf, dass das
Programm die bereits vorhandenen Schlüssel einlädt.

Nachdem das Programm gestartet wurde, sehen Sie unten rechts in der
Windows-Taskleiste das Schlüsselsymbol von WinPT:

% screenshot: taskbar rechts mit WinPT icon
\begin{center}
\IncludeImage{sc-winpt-trayicon}
\end{center}


\clearpage
%% Original page 35
Klicken Sie mit der rechten Maustaste auf dieses Icon.  Daraufhin
öffnet sich das WinPT-Menü. Hier klicken Sie auf
\Menu{Zwischenablage$\rightarrow$Entschlüsseln/Überprüfen}.

Es erscheint dieser Dialog: Geben Sie nun Ihre geheime Passphrase
ein. Adeles \Email{} wird nun entschlüsselt.

% screenshot: WinPT decryption dialog
\begin{center}
\IncludeImage[width=0.7\textwidth]{sc-winpt-clip-decrypt}
\end{center}

Kurz darauf erscheint ein kurzer Hinweis, dass die Entschlüsselung
beendet ist.

\clearpage
%% Original page 36

Der entschlüsselte Text befindet sich jetzt, genau wie beim Verschlüsseln,
wieder in der Zwischenablage von Windows. Kopieren Sie
ihn mit Einfügen (Strg+V) in den Texteditor oder auch in Ihr
Mailprogramm.

Die entschlüsselte Antwort von Adele sieht so aus\footnote{Abhängig
  von der Softwareversion von Adele kann dies auch etwas
  unterschiedlich aussehen}:

\begin{verbatim}
Hallo Heinrich Heine,

hier ist die verschlüsselte Antwort auf Ihre E-Mail.

Ihr öffentlicher Schlüssel mit der Schlüssel-ID
57251332CD8687F6 und der Bezeichnung
`Heinrich Heine &lt;heinrichh@duesseldorf.de&gt;'
wurde von mir empfangen.

Anbei der öffentliche Schlüssel von adele@gnupp.de,
dem freundlichen E-Mail-Roboter.

Viele Grüße,
adele@gnupp.de
\end{verbatim}

Der Textblock, der darauf folgt, ist der öffentliche Schlüssel von
Adele.

Wir werden anschließend diesen öffentlichen Schlüssel importieren und
an Ihrem Schlüsselbund befestigen. So können Sie ihn jederzeit zum
Verschlüsseln von Nachrichten an Ihren Korrespondenzpartner benutzen
oder dessen signierte Mails überprüfen.

\textbf{Fassen wir kurz zusammen:}

\begin{enumerate}
\item Sie haben eine verschlüsselte \Email{} mit Ihrem geheimen
  Schlüssel entschlüsselt.

\item Der Korrespondenzpartner hat seinen eigenen öffentlichen
  Schlüssel beigelegt, damit Sie ihm verschlüsselt antworten können.
\end{enumerate}


\clearpage
%% Original page 37
\section{Sie befestigen einen Schlüssel am Schlüsselbund}

Ihr Korrespondenzpartner muss nicht etwa jedes Mal seinen Schlüssel
mitschicken, wenn er Ihnen signiert schreibt. Sie bewahren seinen
öffentlichen Schlüssel einfach an Ihrem GnuPG-"`Schlüsselbund"' auf.

\textbf{1. Möglichkeit:}

Um einen öffentlichen Schlüssel zu importieren (an Ihrem Schlüsselbund
zu befestigen), speichern Sie ihn am einfachsten als Textblock ab, so
wie Sie es vorhin schon bei Ihrem eigenen Schlüssel getan haben.


Also:


markieren Sie den öffentlichen
Schlüssel, den Sie von Ihrem
Korrespondenzpartner erhalten
haben, von

\begin{verbatim}
-----BEGIN PGP PUBLIC KEY BLOCK-----
\end{verbatim}
bis
\begin{verbatim}
-----END PGP PUBLIC KEY BLOCK-----
\end{verbatim}

und setzen ihn mit Copy \&amp; Paste in einen Texteditor ein. Speichern
Sie den Schlüssel unter einem Namen in einem Ordner, den Sie leicht
wiederfinden, z.B. als \Filename{adeles-key.asc} im Ordner
\Filename{Eigene Dateien}.



\clearpage
%% Original page 38
\textbf{2. Möglichkeit:}

Der Schlüssel liegt der \Email{} als Dateianhang bei. Welches
Mailprogramm Sie auch immer benutzen, Sie können stets Dateianhänge
("`Attachments"') auf Ihrer Festplatte abspeichern. Tun Sie das jetzt
(am besten wieder in einem Ordner, den Sie leicht wiederfinden, z.B.
\Filename{Eigene~Dateien}).

Ob Sie nun den Schlüssel als Text oder als \Email{}-Anhang abgespeichert
haben, ist egal: in beiden Fällen importieren Sie diesen
abgespeicherten Schlüssel in den GnuPG-"`Schlüsselbund"'.

% screenshot:  Startmenu, Auswahl GPA

Und zwar so:

Starten Sie den GNU Privacy Assistant (GPA) im Windows-Menü, falls Sie ihn
in der letzten Übung ausgeschaltet haben.


\clearpage
%% Original page 39
Wenn der GNU Privacy Assistant läuft, klicken Sie auf die Schaltfläche
Import, suchen die eben abgespeicherte Schlüsseldatei und laden sie. Der
importierte Schlüssel wird nun im GNU Privacy Assistant angezeigt:

% screenshot GPA Schlüsselverwaltung mit zwei Schlüsseln
\begin{center}
\IncludeImage[width=0.9\textwidth]{sc-gpa-two-keys}
\end{center}

Damit haben Sie einen fremden öffentlichen Schlüssel ­-- in diesem
Beispiel den von Adele ­-- importiert und an Ihrem Schlüsselbund
befestigt. Sie können diesen Schlüssel jederzeit benutzen, um
verschlüsselte Nachrichten an den Besitzer dieses Schlüssels zu
senden und Signaturen zu prüfen.

\textbf{Bevor wir weitermachen, eine wichtige Frage:}\\
woher wissen Sie eigentlich, dass der fremde öffentliche Schlüssel
wirklich von Adele stammt? Man kann \Email{}s auch unter falschem Namen
versenden ­-- die Absenderangabe besagt eigentlich gar nichts.

Wie können Sie also sichergehen, dass ein Schlüssel auch wirklich
seinem Absender gehört?

\textbf{ \OtherBook{} Diese Kernfrage besprechen wir im Handbuch
  "`\xlink{Gpg4win für Durchblicker}{durchblicker.html}"' Kapitel 9:
  "`Die Schlüsselprüfung"'. Lesen Sie jetzt bitte dort weiter, bevor
  Sie danach an dieser Stelle fortfahren.  }

\clearpage
%% Original page 40
Sie haben in Kapitel 9 des Handbuchs "`Gpg4win für Durchblicker"'
gelesen, wie man sich von der Echtheit eines Schlüssels überzeugt und
ihn dann mit seinem eigenen geheimen Schlüssel signiert.

In Kapitel 10 des Handbuchs "`Gpg4win für Durchblicker"' besprechen wir,
wie man nicht nur einen Schlüssel, sondern auch eine komplette
\Email{}-Nachricht signieren kann. Das bedeutet, dass man die \Email{} mit
einer Art elektronischem Siegel versieht.

Der Text ist dann zwar noch für jeden lesbar, aber der Empfänger kann
feststellen, ob die \Email{} unterwegs manipuliert oder verändert wurde
und das die \Email{} wirklich von Ihnen stammt.

Die Überprüfung einer solchen Signatur ist sehr einfach. Sie müssen
dazu natürlich den öffentlichen Schlüssel des Absenders bereits an
Ihrem Gpg4win-"`Schlüsselbund"' befestigt haben, wie in Kapitel 8
von "`Gpg4win für Einsteiger"' besprochen.

% cartoon:  Müller mit Schlüssel
\begin{center}
\IncludeImage[width=0.4\textwidth]{man-with-signed-key}
\end{center}


\clearpage
%% Original page 41
Wenn Sie eine signierte \Email{} erhalten, sehen Sie, dass der Text am
Anfang und Ende von einer Signatur eingerahmt ist.  Sie beginnt mit

\begin{verbatim}
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
\end{verbatim} 

und endet unter der \Email{}-Nachricht mit

\begin{verbatim}
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (MingW32)

iEYEARECAAYFAjxeqy0ACgkQcwePex+3Ivs79wCfW8u
ytRsEXgzCrfPnjGrDDtb7QZIAn17B8l8gFQ3WIUUDCMfA5cQajHcm
=O6lY
-----END PGP SIGNATURE-----
\end{verbatim}

Markieren Sie den gesamten Text von \textsl{BEGIN PGP SIGNED MESSAGE}
bis \textsl{END PGP SIGNATURE} und kopieren Sie ihn mit Strg+C in die
Zwischenablage.

Nun fahren Sie genauso fort wie bei der Entschlüsselung einer \Email{},
wie wir es in Kapitel 7 dieses Handbuchs besprochen haben:

Sie öffnen WinPT aus der Windows-Taskleiste und wählen \newline
\Menu{Zwischenablage$\rightarrow$ Entschlüsseln/Überprüfen}.

Sie sollte daraufhin folgendes Fenster sehen:

% screenshot: WinPT good signature.
\begin{center}
\IncludeImage[width=0.7\textwidth]{sc-winpt-good-sig}
\end{center}

Falls Sie dort aber in der Statusspalte \emph{Die Signatur ist nicht
  gültig!}  erhalten, wurde die Nachricht bei der Übertragung
verändert.  Aufgrund der technischen Gegebenheiten im Internet ist es
nicht auszuschließen, dass die \Email{} durch eine fehlerhafte Übertragung
verändert wurde. Das ist zunächst der wahrscheinlichste Fall. Es kann
jedoch auch bedeuten, dass der Text nachträglich verändert wurde.


\textbf{ \OtherBook{} Wie Sie in einem solchen Fall vorgehen sollten,
  erfahren Sie im Handbuch "`\xlink{Gpg4win für
    Durchblicker}{durchblicker.html}"' Kapitel 10.  "`\Email{}s
  signieren"'. Lesen Sie jetzt bitte dort weiter, bevor Sie danach an
  dieser Stelle fortfahren.  }

\clearpage
%% Original page 42
\section{Sie verschlüsseln eine \Email{}}

Jetzt wird es nochmal spannend:

Sie verschlüsseln eine \Email{} und senden sie an Adele. Wenn Sie einen
ebenso geduldigen menschlichen Korrespondenzpartner haben, dann senden
Sie Ihre \Email{} eben an diesen.

Starten Sie nun Ihr \Email{}programm. Schreiben Sie eine Nachricht ­--
es ist egal, was: Adele kann nicht wirklich lesen$\ldots$

Nun markieren Sie den gesamten Text und kopieren Sie ihn mit dem
entsprechenden Menübefehl oder Tastaturkürzel (Strg+C).  Damit haben
Sie den Text in den Speicher Ihres Rechners ­-- bei Windows
Zwischenablage oder Clipboard genannt ­-- kopiert.

% screenshot: composer mit mail an Adele, body markiert
\begin{center}
\IncludeImage[width=0.9\textwidth]{sc-ol-send-enc-msg1}
\end{center}

Sie öffnen nun WinPT aus der Windows-Taskleiste und wählen
\Menu{Zwischenablage$\rightarrow$Verschlüsseln}.


\clearpage
%% Original page 45
Daraufhin öffnet sich ein Fenster mit den Schlüsseln, die Sie an Ihrem
Schlüsselbund haben. In unserem Beispiel sind das Adeles Schlüssel,
den sie Ihnen vorhin geschickt hat, und Ihr eigener Schlüssel, den Sie
in Kapitel 2 erzeugt haben.

% screenshot: Winpt encryption key selection
\begin{center}
\IncludeImage[width=0.7\textwidth]{sc-winpt-sel-enc-key}
\end{center}

Klicken Sie auf Adeles Schlüssel, denn damit muss die Nachricht ja
verschlüsselt werden.

Sie erinnern sich an den Grundsatz:

\textbf{Wenn Sie an jemanden verschlüsselte \Email{}s schicken wollen,
  müssen Sie dessen öffentlichen Schlüssel haben und zum Verschlüsseln
  benutzen.}


Nachdem Sie auf \Button{OK} geklickt haben, wird Ihre Nachricht
verschlüsselt. Nach kurzer Zeit erscheint eine Meldung die dies
bestätigt.


\clearpage
%% Original page 46
Die verschlüsselte Nachricht befindet sich noch in der Zwischenablage
(Clipboard) und kann nun mühelos in das \Email{}-Fenster hineinkopiert
werden.  Löschen Sie den unverschlüsselten Text oder kopieren die den
Inhalt der Zwischenablage einfach darüber.

So ähnlich sollte das Ergebnis aussehen:

% screenshot: composer Windows mit enrcypted text 
\begin{center}
\IncludeImage[width=0.9\textwidth]{sc-ol-send-enc-msg2}
\end{center}

Senden Sie nun Ihre \Email{} wieder an Adele.  Nur zur Vorsicht:
natürlich sollten Ihre \Email{}s \textbf{nicht} \verb-heinrichh@gpg4win.de- als
Absender haben, sondern Ihre eigene \Email{}-Adresse.  Denn sonst werden
Sie nie Antwort von Adele bekommen$\ldots$

\textbf{
Herzlichen Glückwunsch!  Sie haben Ihre erste \Email{} verschlüsselt!
}

\clearpage
%% Original page 47
\section{Wie Sie Ihre \Email{}s verschlüsselt archivieren}

Eine Einstellung müssen Sie noch vornehmen, damit Sie Ihre \Email{}s
verschlüsselt aufbewahren können.  Natürlich können Sie einfach eine
Klartextversion Ihrer Texte aufbewahren, aber das wäre eigentlich
nicht angebracht. Wenn Ihre Mitteilung geheimhaltungsbedürftig war,
sollte sie auch nicht im Klartext auf Ihrem Rechner gespeichert sein.
Also sollte immer eine verschlüsselte Kopie der \Email{} aufbewahrt
werden.

Sie ahnen das Problem: zum Entschlüsseln der archivierten \Email{}s
braucht man den geheimen Schlüssel des Empfängers ­-- und den haben
Sie nicht und werden Sie nie haben$\ldots$

Also was tun?

Ganz einfach: Sie verschlüsseln zusätzlich auch an sich selbst.

Die Nachricht wird für den eigentlichen Empfänger (z.B. Adele), als
auch mit Ihren eigenen öffenlichen Schlüssel verschlüsselt.  So können
Sie den Text auch später noch einfach mit Ihrem eigenen
Geheimschlüssel wieder lesbar machen.

Da Gpg4win nicht wissen kann, welchen Schlüssel Sie benutzen ­-- Sie
können ja auch mehrere haben --­ müssen Sie dem Programm dies
mitteilen.

\clearpage
%% Original page 48
Um diese Option zu nutzen, genügt ein Mausklick: Öffnen Sie WinPT und
dort das Menü \Menu{Einstellungen $\rightarrow$ GPG}.

% screenshot: Winpt configuration dialog
\begin{center}
\IncludeImage[width=0.7\textwidth]{sc-winpt-enctoself}
\end{center}

In dem Einstellungsfenster, das sich nun öffnet, tragen Sie unter
"`Encrypt to this key"' Ihren Schlüssel ein bzw. die
dazugehörige \Email{}-Adresse.

Eine entsprechende Option finden Sie auch bei allen \Email{}programmen,
die GnuPG direkt unterstützen.


\clearpage
%% Original page 49
\textbf{Fassen wir kurz zusammen:}

\begin{enumerate}
\item Sie haben mit dem öffentlichen Schlüssel Ihres Partners eine
  \Email{} verschlüsselt und ihm damit geantwortet.
\item Sie haben WinPT mitgeteilt, dass Archivkopien Ihrer \Email{}s auch
  zusätzlich mit Ihrem eigenen Schlüssel verschlüsselt werden sollen.
\end{enumerate}

\textbf{Das war's! Willkommen in der Welt der freien und sicheren
\Email{}-Verschlüsselung!}

\textbf{
\OtherBook{} Lesen Sie nun die Kapitel 10 bis 12 im Handbuch "`\xlink{Gpg4win
für Durchblicker}{durchblicker.html}"'.  Sie erfahren dort unter anderem, wie man \Email{}s
signiert und einen bereits vorhandenen Geheimschlüssel in GnuPG
importiert und verwendet.
}

\textbf{
\OtherBook{} Ab Kapitel 13 des Handbuchs "`\xlink{Gpg4win für Durchblicker}{durchblicker.html}"'
können Sie weiterhin in zwei spannenden Kapiteln lesen, auf welchen
Verfahren die Sicherheit von GnuPG beruht.
}

Und Sie können lesen, wie die geheimnisvolle Mathematik hinter GnuPG
im Detail funktioniert.

Genau wie das Kryptographiesystem Gpg4win wurden diese Texte nicht nur
für Mathematiker, Geheimdienstler und Kryptographen geschrieben,
sondern

\textbf{für jedermann.}


\newpage
\appendix
\section{Hinweise zum Outlook Plugin \emph{GPGol}}

GPGol ist ein Plugin für Microsoft Outlook, es integriert dort die
Bedienung von GnuPG.  Wir geben hier einige Hinweise zur Benutzung.

Aufgrund technischer Schwierigkeiten der Integration von OpenPGP in
Outlook ist dieses Plugin nicht so komfortabel zu bedienen wie die
OpenPGP Unterstützung in anderen \Email{}-Programmen.  GPGol funktioniert
in der aktuellen Version nur mit Outlook 2003 SP2 und gibt einen
Warnhinweis aus, falls eine ältere Outlook Version benutzt wird.

Bitte beachten Sie die beiden folgenden Einschränkungen:

\begin{itemize}
\item Als Texteditor darf nicht das Programm Word eingestellt sein.
% FIXME:  Wir müssen erklären wie man Word als Standard Editor in
% Outlook ausschaltet.
\item Sogenanntes Inline-PGP oder traditionelles PGP wird voll
  unterstützt.  Es können jedoch keine PGP/MIME \Email{}s erstellt werden.

  Die Entschlüsselung  und Signaturprüfung einfacher (nicht verschachtelter)
  PGP/MIME \Email{}s stellt hingegen kein Problem dar.
\end{itemize}


\subsection{Installation}

Die Installation wird durch den Gpg4win Installer vorgenommen.  Beim nächsten
Start von Outlook findet sich im Menü
\Menu{Extras$\rightarrow$Optionen} eine Karteikarte \Menu{GnuPG}:

\begin{center}
\IncludeImage[width=0.7\textwidth]{sc-gpgol-options}
\end{center}

Die beiden ersten Optionen steuern ob per Voreinstellung Nachrichten
verschlüsselt oder signiert werden sollen.  Sie können dies aber immer
noch bei der Erstellung der Nachricht individuell verändern.

Die Option "`Entschlüsselte Attachments automatisch speichern"'
speichert Anhänge nach der Entschlüsselung im Klartext ab, so dass
sie dann jederzeit ohne erneute Entschlüsselung gelesen werden können.

Die Option "`Automatisch Attachments signieren"' sorgt dafür, dass mit
dem Signieren des Haupttexts auch die Anhänge signiert werden.
Dazu wird für jeden Anhang ein weiterer Anhang mit der
Signatur angelegt.

Wenn Sie "`Nachricht ebenfalls mit voreingestelltem Schlüssel
verschlüsseln"' ankreuzen und in das Eingabefeld die Key-ID Ihres
eigenen Schlüssels eintragen, so werden Ihre Nachrichten automatisch
auch an sie selbst verschlüsselt. Dies ermöglicht die Nachricht dann
selber noch im Order für gesendete Nachrichten entschlüsseln und lesen zu können.

Die Option "`Im Vorschaufenster entschlüsseln"' kann nur sinnvoll auf
schnellen Rechnern eingesetzt werden und funktioniert z.Z. nur
eingeschränkt.

Die Option "`Wenn möglich, HTML Version anzeigen"' kann benutzt
werden, um die HTML Version einer Nachricht anzuzeigen.  Im Normalfall
oder falls keine HTML Version vorhanden ist, wird die Text Version
angezeigt.  

Alle Optionen sind nach einer Neuinstallation bereits sinnvoll vorbelegt.  Um
aber verschlüsselte Nachrichten versenden zu können, sollten Sie
sicherstellen, daß Sie \textbf{nicht Microsoft Word zum Verfassen} der
Nachrichten benutzen.  Desweiteren ist dringend anzuraten auf HTML
Nachrichten zu verzichten.

Bitte kontrollieren Sie dies im Menüpunkt
\Menu{Extras$\rightarrow$Optionen} auf der Karteikarte
\Menu{E-Mail-Format}.  Ihre Einstellungen sollten dem folgenden
Bildschirmausdruck entsprechen:

\begin{center}
\IncludeImage[width=0.7\textwidth]{sc-gpgol-noword}
\end{center}


\subsection{Häufig gestellte Fragen}

\begin{description}
\item[Die Icons zur Verschlüsselung fehlen in der Symbolleiste] 

  Wenn bereits viele Icons vorhanden sind, so zeigt Outlook diese
  Icons nicht unbedingt direkt an.  Sie können diese anzeigen lassen,
  indem Sie in der Symbolleiste auf das kleine Icon mit dem Pfeil nach
  unten klicken ("`Optionen für Symbolleiste"').  Dort finden Sie dann
  alle nicht angezeigten Icons. Ein Klick auf eines dieser Icons
  verschiebt es in die Symbolleiste.  Dasselbe gilt für das Icon zum
  Aufruf der Schlüsselverwaltung.

  Achten Sie auch darauf, daß Sie nicht Microsoft Word zum Verfassen
  von Nachrichten benuzten.  Siehe Installationsanleitung.

\item[Was bedeuten die Buchstaben im Übersichtsdialog?]

  Bei der Entschlüsselung oder Signaturprüfung von Nachrichten mit
  Anhängen zeigt GPGol eine Liste mit den einzelnen Bestandteilen
  und deren Dateinamen dar. Vor dem Dateinamen steht eine "`E"' falls
  es sich um einen verschlüsselten Anhang handelt oder eine "`S"'
  für einen signierten Anhang.


\item[Wie finde ich Informationen zur aktuellen Version von GPGol?]       

  Klicken Sie in den Optionen für GnuPG auf das Logo links unten.

\item[Warum kann eine Verschlüsselung nicht abgebrochen werden?] 

  Wenn Sie auf Senden ge\-klickt haben, beginnt GPGol mit der
  Verschlüsselung.  Outlook hat jedoch seit langem einen Fehler, der
  verhindert, dass diese Operation abgebrochen werden kann.  Als
  Gegenmaßnahme können Sie Outlook so konfigurieren, dass erstellte
  Nachrichten nicht sofort versendet werden --- das gibt Ihnen die
  Möglichkeit die Nachricht noch nachträglich zu löschen.  Aus
  Sicherheitsgründen versucht GPGol den Inhalt der Nachricht zu
  löschen wenn die Verschlüsselung abgebrochen wurde.  Dies ist
  aber nicht immer erfolgreich.

\item[Warum erscheint der Bestätigungsdialog beim Zugriff auf
  bestimmte \Email{}s?]

  Ist \linebreak{} GPGol nicht als vertrauenswürdiges Plugin
  installiert worden, nimmt Outlook an, das Plugin versucht
  unberechtigt auf interne Informationen zuzugreifen.  GPGol versucht
  derartige Zugriffe zu vermeiden, in einige Fällen sind sie aber
  notwendig um verschlüsselte oder signierte \Email{}s anzeigen zu
  können.

  GPGol ist noch in Entwicklung. Einer der offenen Punkte ist
  die Registrierung als vertrauenswürdiges Plugin. Zukünftige
  Versionen sollten die Unanehmlichkeit der expliziten Bestätigung
  lösen.

\item[Warum kann GPGol keine PGP/MIME Nachrichten erzeugen?]

  Es ist keine Möglichkeit bekannt, Outlook mitzuteilen, dass eine
  PGP/MIME Nachricht erzeugt werden soll.  Outlook legt immer selbst
  den sogenannten "`Content-Type"' fest und ein Plugin ist nicht in
  der Lage, einen bestimmten Typ vorzugeben.  Bitte wenden Sie sich
  direkt an Microsoft um sich über dieses Verhalten bzw. die fehlende
  Dokumentation zu beschweren.

\item[Warum werden Signatur-Prüfungen nicht automatisch durchgeführt?]

  In der Tat ist eine wahlweise einschaltbare automatische
  Signaturprüfung beim öffnen einer \Email{} in Vorbereitung.
  Eine gute benutzbare Lösung ist jedoch aufgrund technischer
  Schwierigkeiten bei Outlook nicht einfach zu realisieren.

\end{description}

\clearpage
\section{Automatische Installation von Gpg4win}
\label{ch:auto}

In diesem Kapitel wird die automatisierte Installation, also
ohne Benutzerdialoge, erläutert.

In einigen Fällen wie zum Beispiel für Software-Verteilungssysteme ist
es hilfreich, wenn die Installation von Gpg4win ohne die Interaktion
über Dialoge funktioniert. Um aber trotzdem vorab alle
Installationseinstellungen bestimmen zu können, unterstützt der Gpg4win
Installer eine Option für den Standard-Installationspfad auf der
Kommandozeile als auch eine Steuerungsdatei.

Der Standard-Installationspfad kann mit der Option \verb-/D=PFAD- angegeben
werden, welche als letzte Option auf der Kommandozeile erscheinen muß.
Der Dateiname der Installerdatei kann je nach Version variieren.
Die Groß-/Kleinschreibung bei der Eingabe Optionsschalter in der
Konsole ist hierbei wichtig. Eventuell sind Schreib-/Leserechte zu
setzen.

Ein Beispiel:

\begin{verbatim}
&gt; gpg4win.exe /D=D:\Programme\Gpg4win
\end{verbatim}

Außerdem unterstützt der Gpg4win Installer eine Steurungsdatei, mit
der Option \verb-/S- für automatischen Ablauf der Installation und der
Option \verb-/C=INIFILE- wird eine Steuerungsdatei (Name endet
üblicherweise auf .ini) angegeben.

\begin{verbatim}
&gt; gpg4win.exe /S /C=C:\TEMP\gpg4win.ini
\end{verbatim}

Diese .ini Datei sollte genau einen Abschnitt \verb-[gpg4win]- enthalten.
Dort können diverse Einstellungen vorgenommen werden, darunter
absolute Pfade für die zu installierenden Konfigurationsdateien.
Relative Pfade, also abhänig vom aktuellem
Arbeitsverzeichnis, dürfen hier nicht angegeben werden. Absolute Pfade
enthalten den vollständigen Pfad inkusive der Partitionsangabe.
In der Regel sind die Einstellungen dann anzugeben falls nicht
die Voreinstellung verwendet werden soll.
Ausnahmen davon sind im Beispiel unten dokumentiert.

Hier ist ein Beispiel für eine Steuerungsdatei, die
zugleich alle erlaubten Schlüsselworte zeigt:

\begin{verbatim}
[gpg4win]
  ; Installer Einstellungen. Weg- oder leerlassen für Voreinstellung
  inst_gnupg2 = true
  inst_gpgol = true
  inst_gpgex = true
  inst_gpa = true
  inst_winpt = true
  inst_gpgee = true
  inst_claws_mail = false
  inst_man_novice_de = true
  inst_man_novice_en = true
  inst_man_advanced_de = true
  inst_man_advanced_en = true

  ; Die Stellen, an denen Verknüpfungen erzeugt werden sollen.
  inst_start_menu = true
  inst_desktop = false
  inst_quick_launch_bar = false

  ; Im Gegensatz zu den anderen Optionen überschreibt diese Option
  ; die Einstellung des Benutzers im Installer.
  inst_start_menu_folder = GnuPG for Windows

  ; Standard-Konfigurationsdateien.
  gpg.conf = D:\config\gpg-site.conf
  gpg-agent.conf = D:\config\gpg-agent-site.conf
  trustlist.txt = D:\config\trustlist-site.txt
  dirmngr.conf = D:\config\dirmngr-site.conf
  dirmngr_ldapserver.conf = D:\config\dirmngr_ldapserver-site.conf
  scdaemon.conf = D:\config\scdaemon-site.txt
  gpa.conf = D:\config\gpa-site.conf
\end{verbatim}

Ein entsprechender Aufruf zur automatischen Installation mit einer
Steuerungsdatei \verb-gpg4win.ini- und einem Installationspfad
\verb-D:\Programme\Gpg4win- könnte also wie folgt aussehen:

\begin{verbatim}
&gt; gpg4win.exe /S /C=C:\TEMP\gpg4win.ini /D=D:\Programme\Gpg4win
\end{verbatim}

\clearpage
\section{Umstieg von anderen GnuPG Programmen}
\label{ch:migration}

Wir werden hier erläutern, wie Sie von anderen GnuPG basierten
Programmen auf Gpg4win umsteigen können.  Das Installationsprogramm
erkennt einige dieser Programme und warnt Sie in diesem Fall.

Generell ist es ratsam, eine vorhandene Installation eines anderen
GnuPG basierten Programms zu entfernen bevor Gpg4win installiert wird.
Es ist hier wichtig, die vorhandenen Schlüssel vorher zu sichern.

Der einzige sinnvolle Weg dies zu tun, ist unter Verwendung der im
alten System vorhandenen Möglichkeiten.  Suchen Sie nach einem
Menüpunkt um die eigenen privaten (geheimen) Schlüssel zu sichern als
auch nach einem Menüpunkt um alle vorhandenen öffentlichen Schlüssel
zu sichern.  Sichern Sie diese dann in eine oder zwei Dateien.

Sobald Sie dann Gpg4win installiert haben, prüfen Sie, ob Ihre
alten Schlüssel bereits vorhanden sind.  Sie können dies mit GPA oder
WinPT machen.  Sind die Schlüssel schon vorhanden, so entsprach das
alte System bereits den neuen Konventionen zum Speicherort für die
Schlüssel und Sie müssen nichts weiter unternehmen.

Wenn die alten Schlüssel nicht erscheinen, so importieren Sie diese
einfach aus den erstellten Sicherungsdateien.  Lesen Sie hierzu das
Kapitel 12 im Handbuch "`\xlink{Gpg4win für
  Durchblicker}{durchblicker.html}"'.

Falls das alte System auch GPA verwendet, so können Sie die dort
vorhandene Backupmöglichkeit benutzen.  Diese sollte sehr ähnlich zu
der Funktion in der GPA Version aus Gpg4win sein.

Falls Sie keinen anderen Weg finden, Ihre alten Schlüssel
wiederzufinden, so suchen Sie bitte mit den Bordmittel von Windows
nach Dateien mit den Namen \Filename{secring.gpg} und
\Filename{pubring.gpg} und importieren diese beiden Dateien mittels
GPA.\footnote{Dies ist nicht der offizielle Weg, funktioniert aber
  noch mit allen aktuellen GnuPG Versionen.}




\clearpage
\section{History}

\begin{itemize}
\item  "`GnuPP für Einsteiger"', 1. Auflage März 2002,\\
  Autoren: Manfred J. Heinze, TextLab text+media\\
  Beratung: Lutz Zolondz, G-N-U GmbH\\
  Illustrationen: Karl Bihlmeier, Bihlmeier \&amp; Kramer GbR\\
  Layout: Isabel Kramer, Bihlmeier \&amp; Kramer GbR\\
  Fachtext: Dr. Francis Wray, e-mediate Ltd.\\
  Redaktion: Ute Bahn, TextLab text+media\\
  Herausgegeben vom Bundesministerium für Wirtschaft und
  Technologie (BMWi).\\
  Verfügbar unter
  \verb-http://www.gnupp.de/pdf/einsteiger.pdf-.
%    Der Abschnitt "`History"' ist im Originaldokument nicht vorhanden
%    und wurde von Werner Koch beigefügt.
\item Revidierte nicht-veröffentlichte Version von TextLab text+media.      
\item "`Gpg4win für Einsteiger"', Dezember 2005\\
      Autoren:  Werner Koch, g10 Code GmbH\\
      Herausgegeben durch das Gpg4win Projekt.
\item Aufgrund einer Erlaubniss des BMWi vom 14. November 2007 wurde
      die Invariant Section "`Impressum"' entfernt und an die aktuelle
      Version angepasst.
\end{itemize}


\clearpage
\section{Deinstallation von Gpg4win}

%  TODO: Wenn die Kapitel zu S/MIME fertig sind, sollten Verweise zum Sichern
%  von Zertifikaten und Schlüssel eingefügt werden

Soll Gpg4win von Ihrem System entfernt, also deinstalliert werden,
dann sollten Sie zunächst alle nicht notwendigen
Anwendungen beenden und alle Schlüssel und Zertifikate sichern.
Falls Sie auf ihrem Rechner mit eingeschränkten Rechten arbeiten
sollten, ist es für die Deinstallation außerdem notwendig mit
\verb-Administratorenrechten- angemeldet zu sein.
Wurde die Installation bereits über Ihr Benutzerkonto
durchgeführt, so verfügt es über Administratorenrechten.

Es gibt zwei Möglichkeiten die Deinstallation auszuführen:

\begin{itemize}
\item Einmal mit den Bordmitteln von Microsoft Windows. Hierfür gehen
Sie über das \verb-Startmenü- zur \verb-Systemsteuerung-.

Öffnen Sie das Modul \verb-Software-
und wählen Sie dann \verb-GnuPG for Windows- aus.

Mit dem Knopf \verb-Entfernen- deinstallieren Sie \verb-GnuPG for Windows- bzw. \verb-Gpg4win- von Ihrem System.
\item Die zweite Möglichkeit zur Deinstallation bietet die ausführbare Datei
\texttt{gpg4win-uninstall.exe}. Sie wird mit Gpg4win mitgeliefert und
liegt im Verzeichnis \Filename{C:$\backslash$Programme$\backslash$GNU$\backslash$GnuPG}.\\
Falls Sie bei der Installation einen anderen als den voreingestellten Pfad
gewählt hatten, werden Sie das Deinstallationsprogramm an entsprechender
Stelle finden.
\end{itemize}

In beiden Fällen werden die allgemeinen Systemdaten von Gpg4win, aber
nicht die persönlichen Daten gelöscht.

Es kommt vor, dass nach der Deinstallation noch einige Systemdaten
die zwischenzeitlich von Gpg4win erstellt wurden, zurückbleiben.
Falls Sie sich sicher sind, dass diese Daten nicht gesichert
werden sollen, können Sie das Installationsverzeichnis,
also zum Beispiel
\Filename{C:$\backslash$Programme$\backslash$GNU$\backslash$GnuPG},\\
über den Dateimanager vollständig löschen.


\clearpage
\T\selectlanguage{english}
\input{fdl.tex}

\end{document}

</pre></body></html>