Um mit anderen Benutzern verschlüsselte Nachrichten austauschen zu können, müssen Sie zuerst ein eigenes Schlüsselpaar generieren. Die eine Hälfte, den „öffentlichen Schlüssel“ (Public Key), verteilen Sie an Ihre Kommunikationspartner, damit diese ihn verwenden können, um Dateien oder E-Mails an Sie zu verschlüsseln. Sie selbst nutzen die andere Hälfte des Schlüsselpaares – den „privaten Schlüssel“ (Secret Key), um die verschlüsselten Inhalte zu entschlüsseln.

	Privater und öffentlicher Schlüssel
Der öffentliche Schlüssel ist für die Öffentlichkeit bestimmt und wird von Ihnen an alle Ihre Kommunikationspartner weitergegeben. Der private Schlüssel darf einzig und allein Ihnen zugänglich sein. Gewähren Sie unter keinen Umständen anderen Benutzern Zugriff auf diese Daten.

Starten Sie KGpg über das Hauptmenü unter ‘Internet’+‘Sicherheit’ oder mit dem Befehl kgpg über die Kommandozeile. Beim erstmaligen Start erscheint ein Assistent, der Sie durch die Konfiguration führt. Folgen Sie den Anweisungen, bis Sie zur Schlüsselgenerierung gelangen. Hier geben Sie einen Namen, eine E-Mailadresse und einen optionalen Kommentar ein. Sie können zusätzlich noch die Gültigkeitsdauer, die Schlüsselgröße und den Verschlüsselungsalgorithmus festlegen, falls Ihnen die Standardeinstellungen nicht genügen (siehe Abbildung Abbildung 12.1, „KGpg: Schlüsselgenerierung“).

Abbildung 12.1. KGpg: Schlüsselgenerierung

Bestätigen Sie die Dialogbox mit ‘Ok’. Sie erhalten eine Aufforderung zur zweimaligen Eingabe eines Passwortes. Sind Sie damit fertig, wird das Schlüsselpaar erstellt und eine Zusammenfassung angezeigt. Es wird empfohlen, gleich ein Sperrzertifikat abspeichern und/oder ausdrucken. Das kann dann notwendig werden, wenn Sie das Passwort für Ihren privaten Schlüssel nicht mehr wissen sollten und Sie diesen zurückziehen müssen. Nach der Bestätigung mit ‘Ok’ erscheint das Hauptfenster von KGpg (siehe Abbildung Abbildung 12.2, „KGpg: Die Schlüsselverwaltung“).

Abbildung 12.2. KGpg: Die Schlüsselverwaltung