PGP,SSL und JABBER statt ICQ und MSN

Posted by gnupg on November 25th, 2007 filed in PSI, Uncategorized

Hier nun eine Anleitung wie wir Jabber über einen Server mit SSL-Verschlüsselung im Zusammenhang mit unserem PGP-Schlüssel verwenden.

Auf jeden Fall solltet Ihr als erstes einen PGP-Schlüssel erstellen (Anleitung hier: KLICK MICH) .

Bevor Ihr nun PSI(den Clienten für Jabber) installiert, müsst Ihr Euch noch eine Jabber ID besorgen. Die könnt Ihr hier KLICK MICH erledigen. Ihr müst nur das Formular ausfüllen, wenn Euer Account registriert ist, erhaltet Ihr eine Bestätigung per E-Mail. Die Registrierung dauert im Normalfall nicht länger als 24 Stunden. Zu beachten ist, dass Euer Passwort mindestens 6 Zeichen lang ist und Euer Benutzername lediglich aus kleinen Buchstaben und Zahlen besteht. Der Benutzername sollte ebenfalls mindestens 6 Zeichen lang sein.

Danach installiert Ihr Euch den nötigen Jabber-Clienten den Ihr hier laden könnt: KLICK MICH.Die Installation ist relativ einfach, so dass ich mir diesen Schritt spare.

Nach der Installation einfach ein Doppelklick auf das neue PSI-Symbol auf Eurem Desktop.

—————————————————————————————-

Beim ersten Start von PSI, kommt als Erstes eine Abfrage ob Ihr eine Jabber-ID registrieren wollt, oder ob Ihr eine vorhanden benutzen möchtet. Im vorletzten Schritt habt Ihr Euch ja bereits registriert, so dass Ihr hier auf “Use existing Account” klicken könnt.

—————————————————————————————-

In diesem Fenster gebt Ihr nun Eure Daten ein. Unter Jabber-ID tragt Ihr BENUTZERNAME@jabber.mn ein. Benutzername ersetzt Ihr natürlich mit Eurem Benutzernamen den Ihr vorhin registriert habt. Das hinter dem @ ist der Server wo Ihr registriert seid. Ihr habt Euch bei jabber.mn registriert, also muss logischerweise ein jabber.mn hinter dem @ stehen. Im Gegensatz zum Bild solltet Ihr den Haken bei “Log Message History” rausnehmen, damit keine Gesprächsprotokolle gespeichert werden, dies wäre logischerweise relativ unsicher. Nun noch auf Save klicken und Ihr könnt testen ob sich PSI mit Jabber verbindet, oder ob Euch beim PW oder sonstwo ein fehler unterlaufen ist.

—————————————————————————————-

Nun müssen wir PSI noch mitteilen, welcher PGP-Schlüssel zu Euch gehört. Dazu gehen wir ersteinmal wieder offline(Den Button wo online steht klicken und offline klicken) und danach in das Hauptmenu(sieh Bild) und wählen “Account Setup”.
—————————————————————————————-

Hier klickt Ihr Euer Profil an(Es sind mehrere Profile möglich und man kann damit mehrere Jabber-ID verwalten, es soll ja Menschen geben die mehrere haben) und wählt “modify” aus

—————————————————————————————-

Dadurch kommen wir in ein Fenster, wo wir in verschiedenen Tabs Angaben zu unserer ID angeben können. Geht nun in den Reiter “Details”.

—————————————————————————————-

Einen Klick auf “Select Key” und Ihr könnt Euren EIGENEN Schlüssel zur Kommunikation aussuchen. Nun speichern wir alles mit “save”.
—————————————————————————————-

Wenn Ihr Euch nun verbindet, dann kommt eine Abfrage bezüglich des SSL-Certifikates, dieses könnt Ihr mit “Continue” ignorieren.

Nach “Continue” kommt nun eine PW-Abfrage für Euren PGP-Schlüssel(ACHTUNG: Hier wird das PW zum PGP-Schlüssel erfragt, nicht das PW Eurer Jabber-ID), den Ihr natürlich eingebt und mit der Entertaste bestätigt.

Das Fenster mit den Tips, könnt Ihr ebenfalls ignorieren, also weg das Ding(Tip: Ihr könnt den Haken unten löschen, dann kommt diese Abfrage nicht wieder).

—————————————————————————————-

Nun seid Ihr, wenn Ihr alles richtig gemacht habt, verbunden. Auf den Bildern seht Ihr das ich PSI doppelt offen habe. Das hat einfach den Sinn um Euch so besser darstellen zu können, was passiert bei Eurem Jabber-Partner wenn Ihr verschiedene Aktionen durchführt. Auf dem Bild seht Ihr ein kleines Schloss neben Eurem eigenem Kontakt. Dieses Schloss bedeutet, dass Ihr per SSL mit dem Server verbunden seid, es also eine realtiv sichere Verbindung bis zum Server ist

—————————————————————————————-

Jetzt möchten wir uns natürlich miteinander Verbinden, dazu klickt Ihr unten auf die Antenne(oder was auch immer das sein soll) und dann “Add Account”

—————————————————————————————-

Hier tragt Ihr nun die Jabber-ID Eures Partners ein. Für unseren Testzweck nehme ich die ID aus dem zweiten PSI-Fenster: test@im.fk-guetersloh.com und bestätige unten mit “Add”.

—————————————————————————————-

Wenn ihr euren Partner hinzugefügt habt, dann erscheint bei Euch erstmal ein graues Symbol mit rotem Kreuz und bei Eurem Partner ein blinkendes Dreieck. Das graue Symbol bedeutet, dass Euer Partner Euch noch nicht “Authorisiert” hat und das Warndreieck bedeutet, dass jemand nach der “Authorisation” fragt. Ihr müst jetzt warten, bis Euer Partner auf eure Anfrage reagiert in dem er doppelt auf den anfragenden Kontakt klickt.

—————————————————————————————-

Es öffnet sich nun ein Fenster, wo wir in diesem Fall “Add/auth” klicken um den Kontakt zu “authorisieren”.

—————————————————————————————-

Das Gleiche tut unser Gegenüber

—————————————————————————————-

Wie Ihr seht sind die grauen Symbole und Warndreiecke verschwunden. Jetzt habt Ihr Euch erfolgreich gegenseitig eingefügt.

—————————————————————————————-

Als nächstes tauschen wir unsere PGP-Schlüssel aus. Dazu geht Ihr in WinPT, klickt mit der rechten Maustaste auf Euren Schlüssel und wählt “kopiere Schlüssel in Ablage”

—————————————————————————————-

dann noch ein Rechtsklick in das PSI-Eingabefeld,”Paste” und Enter und schon erhält der Partner euren Schlüssel. In unserem Beispiel ist das schön zu sehen, wie beide sich gegenseitig ihre Schlüssel geschickt haben. Wenn Ihr den Schlüssel von Eurem Partner erhalten habt. markiert ihr diesen von —-BEGINN…. bis —-END PGP PUBLIC KEY BLOCK—– Wichtig ist, das Ihr auch die Striche mit markiert und kopiert. Es dürfen auch keine Lehrzeichen
oder sonstiges davor und danach markiert sein, da WinPT sonst Euren Schlüssel nicht erkennt.

—————————————————————————————-

Nun geht Ihr wieder in WinPT. Dort findet Ihr im Menu unter “Bearbeiten” die Option “Einfügen” und schon habt Ihr den Schlüssel in WinPT und er kann benutzt werden.

—————————————————————————————-

In jedem Chatfenster habt Ihr oben ein kleines graues Schloss. Mit diesm Schloss könnt Ihr PGP aktivieren. gebt einfach etwas Text unten ein und klickt auf das Schloss, sobald Ihr den Text verschicken möchtet, indem Ihr Enter drückt, kommt eine Abfrage nach dem Schlüssel des Partners. Ihr wählt jetzt den aus den Euch Euer Kontakt geschickt hat. Dies müst Ihr mit jedem Kontakt nur einmal machen, danach speichert PSI welchen Schlüssel es für welchen Kontakt nehmen muss.

—————————————————————————————-

Euer Partner wird nun nach seinem PW gefragt. Dies muss für jede NEUE Unterhaltung eingegeben werden. Solange Ihr das Fenster offenlasst, braucht Ihr dann das PW nicht wieder eingeben, was ja unpraktisch wäre, wenn man nach jedem Satz ein PW eintippen müste. Wie ihr auf dem Bild erkennen könnt, sagt Euch PSI zusätzlich “Encryption enable” Ihr habt nun eine PGP und SSL verschlüsselte Unterhaltung.

Nun seid Ihr fertig. Ich hoffe es kommen mit meiner Anleitung alle zurecht. PSI bietet natürlich noch ziemlich viele andere Optionen, die Ihr nach und nach testen könnt.