Gpg4win: Überblick, Download und Einrichtung

Wofür eignet sich Gpg4win?

Gpg4win kombiniert Kryptographie-Tools für Windows. Die grafische Oberfläche Kleopatra hilft, Tasten und Zertifikate zu verwalten, Dateien zu verschlüsseln und Signaturen zu überprüfen. Ein solches Set ist nützlich, wenn das Dokument an einen bestimmten Empfänger weitergegeben werden muss oder überprüft wird, wer die erhaltene Datei unterschrieben hat.

Wählen Sie die Aufgabe vor Beginn der Arbeit. Beim Verschlüsseln schränken Sie das Lesen von Inhalten ein. Geben Sie dem Empfänger bei der Unterzeichnung die Möglichkeit, die Integrität und Verbindung der Akte mit dem Unterzeichnerschlüssel zu überprüfen. Die Unterschrift selbst verbirgt das Dokument nicht, und das Vorhandensein eines Schlüssels mit dem richtigen Namen beweist nicht die Identität seines Besitzers.

Gpg4win und Kleopatra: Überprüfen Sie den Schlüssel des Empfängers

Um eine verschlüsselte Datei zu übertragen, benötigen Sie einen öffentlichen Schlüssel des Empfängers. Importieren Sie es nach Kleopatra und überprüfen Sie den Volldruck über einen unabhängigen vereinbarten Kanal. Die E-Mail-Adresse in den wichtigsten Eigenschaften ist bequem zu lesen, aber es ist technisch möglich, einen ähnlichen Namen in einem anderen Schlüssel zu ersetzen. Bestätigen Sie das Vertrauen nicht nur auf den bekannten Namen.

Wenn Sie eine andere Person verschlüsselt, sollten Sie Ihre eigene Kopie in Betracht ziehen. Wenn die Datei nur auf dem Schlüssel verschlüsselt ist, können Sie das Ergebnis nicht unbedingt öffnen. Senden Sie zunächst ein kleines Testdokument, überprüfen Sie die Lektüre beim Adressaten und Ihre eigene Genesung. Halten Sie die Originale bis zur erfolgreichen Überprüfung.

Gpg4win von der offiziellen Website herunterladen

Wählen Sie die unterstützte Plattform auf der Projektseite. Der Link führt zur Auswahl der Distribution und startet die Installation nicht automatisch.

Nutzen Sie die offizielle Downloadadresse. Prüfen Sie die Signatur oder Prüfsumme, sofern das Projekt sie veröffentlicht. Geben Sie vertrauliche Konfigurationen nicht an den Support weiter.

Erste Schritte mit Gpg4win

1. Laden Sie Gpg4win von der offiziellen Seite herunter und überprüfen Sie die Verteilungs- und Signaturinformationen.
2. Öffnen Sie Kleopatra und erstellen Sie Ihr eigenes Schlüsselpaar oder importieren Sie den gewünschten vorhandenen Schlüssel.
3. Sparen Sie ein sicheres Backup des geheimen Schlüssels und Informationen für den Rückzug.
4. Holen Sie sich den öffentlichen Schlüssel des Adressaten und überprüfen Sie den Druck getrennt von der Schlüsseldatei selbst.
5. Verschlüsseln Sie das Testdokument, überprüfen Sie sorgfältig die Liste der Empfänger und die Möglichkeit, Ihre eigene Kopie zu lesen.
6. Überprüfen Sie für die signierte Datei separat die Signatur und geben Sie an, mit welchem Schlüssel sie übereinstimmt.

Oberfläche und Abbildungen zu Gpg4win

Screenshots der Oberfläche

Die Herkunft der Bilder ist in den folgenden Quellen angegeben. Die Schnittstelle der installierten Version kann abweichen.

Gpg4winZertifikat Management in Kleopatra aus dem Gpg4win Set

1 / 2

Vergrößern

1 von 2. Gpg4win: Zertifikat Management in Kleopatra aus dem Gpg4win Set

12

Gpg4winZertifikat Management in Kleopatra aus dem Gpg4win Set · 1 / 2

Original in neuem Tab

Grenzen und Datenschutz bei Gpg4win

Der Geheimschlüssel kann nicht als Kontaktkarte gesendet werden. Ein offener Teil wird zum Austausch verwendet. Das private Key-Passwort und Backup erfordern eine separate Speicherung; der Verlust beider Zugriffsmethoden kann die alten verschlüsselten Dokumente unzugänglich machen.

Das offizielle Kompendium hilft, die Prinzipien zu verstehen, aber das Projekt warnt davor, dass seine alten Ausgaben nicht alle Details der aktuellen Schnittstelle beschreiben. Die Namen der Menüpunkte und -fenster aus den Screenshots können abweichen. Überprüfen Sie die Aktion auf der ausgewählten Taste, den Empfängern und dem Ergebnis der Operation und passen nicht nur die Bildtasten an.

Alternativen für verwandte Aufgaben

PeaZip ist einfacher für die einmalige Übertragung des Archivs mit einem vereinbarten Passwort. Gpg4win eignet sich für den öffentlichen Schlüsselaustausch und die Signaturprüfung. VeraCrypt erstellt verschlüsselte Volumes, und Cryptomator organisiert Verschlüsselung von Dateien im Speicher: Dies sind andere Möglichkeiten, mit Daten zu arbeiten, nicht um die Signaturprüfung zu ersetzen.

Dokumentation und Bilder