Einfache Verschlüsselung unter MS Windows

Installation von bcrypt

1. Download von bcrypt:
   • Projekt-Seite: http://bcrypt.sourceforge.net/bcrypt-1.1.zip
   • Lokale Kopie: ./bcrypt-1.1.zip
2. Ordner erstellen:
   Am Desktop einen Ordner namens bcrypt erstellen.
3. bcrypt.exe und zlib.dll aus ZIP-Archiv extrahieren:
   • Zum heruntergeladenen ZIP-Archiv navigieren und daraufklicken, Rechtsklick auf bcrypt.exe machen und auf “kopieren” klicken. Danach den Ordner bcrypt am Desktop öffnen und durch Rechtsklick und Klick auf “einfügen” dort einfügen.
   • Das Selbe für die Datei zlib.dll, welche sich ebenfalls im ZIP-Archiv befindet, machen. bcrypt.exe und zlib.dll müssen beide im selben Ordner liegen.
4. ZIP-Archiv löschen:
   Das ZIP-Archiv kann nun gelöscht werden.

Daten verschlüsseln

1. Ordner bcrypt (am Desktop) öffnen und das Fenster ungefähr halb so groß wie den Bildschirm machen.
2. In einem zweiten Fenster, das die andere Hälfte des Bildschirms bedeckt, zur Datei navigieren, die verschlüsselt werden soll
3. Auf die Datei klicken, gedrückt halten und diese auf die Datei bcrypt.exe im bcrypt-Ordner ziehen. Es wird sich ein Fenster öffnen, in das man das gewünschte Passwort zweimal eingeben muss. Groß- und Kleinschreibung muss beachtet werden. Apfelbauhm und apfelBAum sind nicht die selben Wörter. ACHTUNG! Lass dir beim Eintippen nicht über die Schulter schauen, da das Passwort angezeigt und nicht wie sonst üblich durch Sterne ersetzt wird.
4. Die verschlüsselte Datei bekommt die Dateiendung .bfe. Die unverschlüsselte Datei wird gelöscht. Wenn das nicht gewünscht wird, muss man sie vorher woanders hinkopieren und die obigen Schritte mit der Kopie durchführen.

Daten entschlüsseln

1. Ordner bcrypt (am Desktop) öffnen und das Fenster ungefähr halb so groß wie den Bildschirm machen.
2. In einem zweiten Fenster, das die andere Hälfte des Bildschirms bedeckt, zur Datei navigieren, die entschlüsselt werden soll
3. Auf die Datei klicken, gedrückt halten und diese auf die Datei bcrypt.exe im bcrypt-Ordner ziehen. Es wird sich ein Fenster öffnen, in das man das Passwort eingeben muss. Groß- und Kleinschreibung muss beachtet werden. Apfelbauhm und apfelBAum sind nicht die selben Wörter. ACHTUNG! Lass dir beim Eintippen nicht über die Schulter schauen, da das Passwort angezeigt und nicht wie sonst üblich durch Sterne ersetzt wird.

Links

Bcrypt-Website: http://bcrypt.sourceforge.net/
Informationen zum verwendeten Verschlüsselungsalgorithmus: http://de.wikipedia.org/wiki/Blowfish
Alternative zu Bcrypt: Truecrypt

GPG für Windows-User

Viele von uns schreiben täglich E-Mails. Diese werden über fremde Server geschickt und landen dann hoffentlich bei der richtigen Person, ohne, dass sie zuvor von einem Bösewicht abgefangen, gelesen und manipuliert werden. Oder wir bekommen E-Mails, lesen und beantworten sie und vertrauen darauf, dass der Absender, der uns angezeigt wird, der tatsächliche Absender ist. Das alles ist ungefähr so, wie nicht-unterzeichnete Briefe ohne Kuvert zu verschicken. Das würde doch auch kein Mensch machen, oder?

Aber was soll man tun?

Mit dem GNU Privacy Guard kann man dieses stille Hoffen aufgeben und auf kryptographische Algorithmen vertrauen. Leider wusste ich nie, wie man GPG auf MS Windows-Betriebssystemen einsetzt, aber heute habe ich dieses gutes How-To gefunden.

Gerade habe ich den Thunderbird-Teil nachvollzogen; zwei Links sind tot.
GnuPG ist hier und Enigmail ist hier herunterzuladen.

GNU/Linux- bzw. Unix-Usern kann ich KMail mit Kgpg empfehlen. Die Integration ist so trivial, dass es kein How-To verlangt.