Schlüssel können wie jede andere Datei signiert werden, um ihre Authentizität und Integrität zu gewährleisten. Wenn Sie absolut sicher sind, dass ein importierter Schlüssel zu der als Eigentümer angegebenen Person gehört, können Sie mit Ihrer Signatur Ihr Vertrauen in die Authentizität des Schlüssels angeben.

	Erstellen eines Verbürgungsnetzes
Verschlüsselte Kommunikation ist nur so sicher, wie Sie die im Umlauf befindlichen öffentlichen Schlüssel zweifelsfrei dem angegebenen Benutzer zuordnen können. Durch Gegenproben und Signieren dieser Schlüssel tragen Sie zum Aufbau eines Verbürgungsnetzes bei. Stellen Sie aus diesen Gründen sicher, dass Sie nur solche Schlüssel signieren, die Sie auch selbst überprüft haben.

Bevor Sie Ihren Schlüssel verwenden können, müssen Sie ihn selbst signieren.

Andere Benutzer können nun die Signatur mithilfe Ihres öffentlichen Schlüssels überprüfen.

Normalerweise werden Sie vom betreffenden Programm gefragt, ob Sie den Schlüssel als vertrauenswürdig betrachten oder ob Sie annehmen, dass er tatsächlich von seinem autorisierten Eigentümer verwendet wird. Dies geschieht jedes Mal, wenn eine Nachricht entschlüsselt oder eine Signatur überprüft werden muss. Um dies zu vermeiden, müssen Sie die Verbürgungsstufe des neu importierten Schlüssels bearbeiten. Um einen Schlüssel für vertrauenswürdig zu erklären und eine Vertrauensstufe festzulegen, gehen Sie wie folgt vor:

Je niedriger die Verbürgungsstufe, desto weniger vertrauen Sie darauf, dass der Signierende des Schlüssels die wahre Identität der signierten Schlüssel überprüft hat. Sie sind sich vielleicht hinsichtlich der Identität des Signierenden absolut sicher, doch dieser Benutzer überprüft möglicherweise nicht sorgfältig die Identitäten der anderen Personen, bevor er deren Schlüssel signiert. Beachten Sie, dass die Verbürgungsstufe keine automatischen Aktionen durch KGpg auslöst.

Importieren Sie mit dem Karteireiter Import (Import) im Schlüsselserver-Dialogfeld öffentliche Schlüssel aus einem der internetbasierten Schlüsselserver. Wählen Sie einen der vorkonfigurierten Schlüsselserver aus und geben Sie eine Suchzeichenkette (E-Mail-Adresse des Kommunikationspartners) oder die ID des zu suchenden Schlüssels ein. Wenn Sie auf Suche klicken, stellt Ihr System eine Verbindung zum Internet her und durchsucht die angegebenen Schlüsselserver nach einem Schlüssel, der Ihren Spezifikationen entspricht.

Abbildung 8.3. Suchbildschirm zum Importieren eines Schlüssels¶

Wenn die Suche auf dem Schlüsselserver erfolgreich ist, wird eine Liste aller abgerufenen Servereinträge in einem neuen Fenster angezeigt. Wählen Sie den in Ihren Schlüsselring aufzunehmenden Schlüssel aus und klicken Sie auf Import (Importieren). Bestätigen Sie die folgende Meldung mit OK und beenden Sie das Schlüsselserver-Dialogfeld mit Schließen. Der importierte Schlüssel wird dann in der Hauptübersicht des Schlüsselmanagers angezeigt und steht zur Verwendung zur Verfügung.

Um Ihren Schlüssel auf einen der frei zugänglichen Schlüsselserver im Internet zu exportieren, wählen Sie im Schlüsselserver-Dialogfeld die Registerkarte Export (Export) aus. Legen Sie den Zielserver und den zu exportierenden Schlüssel mithilfe zweier Dropdown-Menüs fest. Starten Sie anschließend den Exportvorgang mit Export (Export).

Abbildung 8.4. Exportieren eines Schlüssels auf einen Schlüsselserver¶

KGpg ist auch in Dateimanager wie Dolphin oder Konqueror integriert. Im Allgemeinen werden PGP-verschlüsselte Dateien mit dem Suffix asc versehen. Zum Verschlüsseln oder Entschlüsseln von Dateien in einem Dateimanager stehen verschiedene Optionen zur Verfügung:

Anstatt Inhalte für die Verschlüsselung in einem externen Editor zu erstellen und dann die Datei mit einer der oben beschriebenen Methoden zu verschlüsseln, können Sie auch den integrierten Editor von KGpg verwenden. Wählen Sie zum Öffnen des Editors die Optionen Datei+Editor öffnen aus. Geben Sie im Editor den gewünschten Text ein (oder kopieren Sie ihn aus der Zwischenablage oder aus einer Datei in den Editor) und klicken Sie auf Verschlüsseln. Wählen Sie dann den zu verwendenden Schlüssel aus und schließen Sie den Verschlüsselungsvorgang ab. Zum Entschlüsseln der Dateien verwenden Sie die Option Decrypt (Entschlüsseln) und geben das mit dem Schlüssel verknüpfte Passwort ein.

Das Erstellen und Überprüfen von Signaturen ist genauso einfach wie das Verschlüsseln von Dateien direkt aus dem Editor. Wechseln Sie zu Signature (Signatur)+Generate Signature (Signatur erstellen) und wählen Sie im Dateidialogfeld die zu signierende Datei aus. Wählen Sie den zu verwendenden privaten Schlüssel aus und geben Sie das zugehörige Passwort ein. KGpg informiert Sie über die erfolgreiche Erstellung der Signatur. Dateien können außerdem über den Editor signiert werden. Klicken Sie dazu einfach auf Sign/Verify (Signieren/Überprüfen). Um eine signierte Datei zu überprüfen, wechseln Sie zu Signature (Signatur)+Verify Signature (Signatur überprüfen) und wählen Sie im folgenden Dialogfeld die zu überprüfende Datei aus. Nach der Bestätigung der Auswahl überprüft KGpg die Signatur und meldet das Ergebnis des Vorgangs. Eine weitere Möglichkeit besteht darin, die signierte Datei in den Editor zu laden und auf Sign/Verify (Signieren/Überprüfen) zu klicken.