Dieser Beitrag beschäftigt sich mit dem Verschlüssen von Nachrichten mit GnuPG und iSteg.

Aufgabe: Schicken Sie eine mit "gpg4win" verschlüsselte Mail an den Tutor und signieren Sie diese. Verwenden Sie dazu seinen Schlüssel.

GnuPG unterstützt dazu folgende Funktionen:

• Verschlüsselung von Daten (z. B. E-Mails), um vertrauliche Informationen an einen oder mehrere Empfänger zu übermitteln, die nur von den Empfängern wieder entschlüsselt werden können.
• Erzeugung einer Signatur über die versendeten Daten, um deren Authentizität und Integrität zu gewährleisten.

Aufgabe: Verstecken Sie einen geheimen Text in einem Bild. Verwenden Sie dazu das Programm "SteganoG". Schicken Sie das Bild und das Passwort an den Tutor.

SteganoG unterstützt dazu folgende Funktionen:

• SteganoG speichert vertrauliche Daten aller Art so in einer Bitmap-Datei, dass das Bild scheinbar unverändert bleibt.

• Eine leistungsstarke Komprimierung und eine einstellbare Bildqualität ermöglichen auch das Speichern verhältnismäßig großer Datenmengen.
Quelle

Nun habe ich gerade mein Mail dieser Aufgabe an den Tutor gesendet......phhh......das war gar nicht so leicht. Das Lösen dieser Aufgabe hat mir einige Probleme bereitet. Ein Mac ist eben anders. Die Schwierigkeit lagen bei mir nicht direkt an der Aufgabe, sondern eher am finden und benutzen der Programme für Mac. Mit Hilfe dieser Seite konnte ich mich dann im Download-Dschungel von www.gnupg.org zu Recht zu finden.

Nach dem ich meine Festplatte mit dutzenden von Programmchen fast überlastet hatte, habe ich es schließlich doch geschafft die richtige Kombination aus den Programmen zu finden um den Text zu verschlüsseln. Mit GPG Schüsselbund und GPGDrop Thing. Den Tipp erhielt ich dann hier

Ich konnte dann Texte verschlüsseln, aber eigentlich hat es dann noch immer nicht funktioniert, dass ich meinen Text mit dem Schlüssel des Tutors verschlüsseln kann. Bis ich dann nach einigen Stunden Recherche im Internet auf eine Diskussion gestoßen bin, bei der ich den Hinweis bekommen habe, dass ich zu erste den öffentlichen Schlüssel von anderen signieren muss und damit ich ihn dann verwenden kann. Also ich mich zuerst zeigen, dass ich diesem Schlüssel vertraue und damit ich ihn verwenden kann. Aber jetzt hat es geklappt.

Statt SteganoG für Windows habe ich iSteg für Mac verwendet. Beim Arbeiten mit iSteg halfen mir Anmerkungen von diesem Blog-Beitrag, da beispielsweise im Gegensatz zu SteganoG, bei iSteg nicht Bilder im .bmp-Format sondern nur Bilder im .jpg-Format gefordert werden. Der zu versteckende Text ist zwingend in einem .txt-Format einzufügen.

Die Vorteile von iSteg, also von dem Verstecken von einem Text in einem Bild, liegen darin, dass es sehr einfach funktioniert, sofern man die richtigen Formate für Bild und Text verwendet und dass es dritten nicht bewusst ist, dass in diesem Bild ein Text versteckt ist. Der Nachteil von iSteg ist jedoch, dass die Nachricht mit einem einfachen Passwort versehen wird und somit leichter entschlüsselt werden kann.

Das Verschlüsseln von Nachrichten mit GPG ist war etwas komplizierter und für jeden ersichtlich, dass es sich bei diesen Zeichen um einen verschlüsselten Text handelt, aber es scheint mir durch das asymmetrische Schlüsselverfahren sicherer zu sein. Zuerst benötige ich den öffentlichen Schlüssel von meinem/r Kommunikationspartner/in um die Nachricht zu verschlüsseln und dann benötigt der Empfänger seinen privaten Schlüssel um diese Nachricht zu entschlüsseln.