Viola's Lernblog
Verschlüsseln von Text mit GPG und iSteg
Sonntag, 15. Juni 2008, 18:16
Dieser Beitrag beschäftigt sich mit dem Verschlüssen von Nachrichten mit GnuPG und iSteg.

Aufgabe: Schicken Sie eine mit "gpg4win" verschlüsselte Mail an den Tutor und signieren Sie diese. Verwenden Sie dazu seinen Schlüssel.

GnuPG unterstützt dazu folgende Funktionen:

• Verschlüsselung von Daten (z. B. E-Mails), um vertrauliche Informationen an einen oder mehrere Empfänger zu übermitteln, die nur von den Empfängern wieder entschlüsselt werden können.
• Erzeugung einer Signatur über die versendeten Daten, um deren Authentizität und Integrität zu gewährleisten.

Aufgabe: Verstecken Sie einen geheimen Text in einem Bild. Verwenden Sie dazu das Programm "SteganoG". Schicken Sie das Bild und das Passwort an den Tutor.

SteganoG unterstützt dazu folgende Funktionen:

• SteganoG speichert vertrauliche Daten aller Art so in einer Bitmap-Datei, dass das Bild scheinbar unverändert bleibt.

• Eine leistungsstarke Komprimierung und eine einstellbare Bildqualität ermöglichen auch das Speichern verhältnismäßig großer Datenmengen.
Quelle

Nun habe ich gerade mein Mail dieser Aufgabe an den Tutor gesendet......phhh......das war gar nicht so leicht. Das Lösen dieser Aufgabe hat mir einige Probleme bereitet. Ein Mac ist eben anders. Die Schwierigkeit lagen bei mir nicht direkt an der Aufgabe, sondern eher am finden und benutzen der Programme für Mac. Mit Hilfe dieser Seite konnte ich mich dann im Download-Dschungel von www.gnupg.org zu Recht zu finden.

Nach dem ich meine Festplatte mit dutzenden von Programmchen fast überlastet hatte, habe ich es schließlich doch geschafft die richtige Kombination aus den Programmen zu finden um den Text zu verschlüsseln. Mit GPG Schüsselbund und GPGDrop Thing. Den Tipp erhielt ich dann hier

Ich konnte dann Texte verschlüsseln, aber eigentlich hat es dann noch immer nicht funktioniert, dass ich meinen Text mit dem Schlüssel des Tutors verschlüsseln kann. Bis ich dann nach einigen Stunden Recherche im Internet auf eine Diskussion gestoßen bin, bei der ich den Hinweis bekommen habe, dass ich zu erste den öffentlichen Schlüssel von anderen signieren muss und damit ich ihn dann verwenden kann. Also ich mich zuerst zeigen, dass ich diesem Schlüssel vertraue und damit ich ihn verwenden kann. Aber jetzt hat es geklappt.

Statt SteganoG für Windows habe ich iSteg für Mac verwendet. Beim Arbeiten mit iSteg halfen mir Anmerkungen von diesem Blog-Beitrag, da beispielsweise im Gegensatz zu SteganoG, bei iSteg nicht Bilder im .bmp-Format sondern nur Bilder im .jpg-Format gefordert werden. Der zu versteckende Text ist zwingend in einem .txt-Format einzufügen.

Die Vorteile von iSteg, also von dem Verstecken von einem Text in einem Bild, liegen darin, dass es sehr einfach funktioniert, sofern man die richtigen Formate für Bild und Text verwendet und dass es dritten nicht bewusst ist, dass in diesem Bild ein Text versteckt ist. Der Nachteil von iSteg ist jedoch, dass die Nachricht mit einem einfachen Passwort versehen wird und somit leichter entschlüsselt werden kann.

Das Verschlüsseln von Nachrichten mit GPG ist war etwas komplizierter und für jeden ersichtlich, dass es sich bei diesen Zeichen um einen verschlüsselten Text handelt, aber es scheint mir durch das asymmetrische Schlüsselverfahren sicherer zu sein. Zuerst benötige ich den öffentlichen Schlüssel von meinem/r Kommunikationspartner/in um die Nachricht zu verschlüsseln und dann benötigt der Empfänger seinen privaten Schlüssel um diese Nachricht zu entschlüsseln.

Kommentieren



Andrea.Trögl.Uni-Linz, 2008.06.17, 21:16
liebe Viola,

ich stehe vor dem selben Problem wie du. Ich suche schon den ganzen Nachmittag nach einer Lösung und bin kurz vorm aufgeben. Nur weil ich einen Mac besitze, kann dass doch nicht der Grund sein, dass ich an dieser Aufgabe scheitere. Ich hab im Internet auch eine Art Tutorium gefunden, wie ich vorgehen muss bei einem Mac um Nachrichten zu verschlüsseln. Bei mir geht das Programm aber einfach nicht. Ich bin also machtlos. Jetzt lese ich mir noch deine verlinkten Seiten durch. Vielleicht schaff ich es so. So schwierig kann das ja nicht sein.

Vielen Dank jedenfalls für deine gute Erklärung. Ich steh also nicht allein da mit diesem Problem.

Freundliche Grüße
Andrea

Hallo, also am einfachsten ist es, wenn du dir den Schlüsselbund und das GPG Drop Thing herunter ladest, dann den Schlüssel von Wolfgang importieren. Anschließend öffnest du das Drop Thing und ziehst einfach deinen erstellten Text (zB im Wort) hinein und dann in der Menüleiste auf verschlüsseln. Bei diesem Programm habe ich es aber nicht geschafft zu signieren und verschlüsseln zu gleich.

Ich wünsche dir viel Erfolg. vlg Viola

ps: ich finde es trotz allem sehr beruhigend, dass es nicht nur mir so geht/ging.
Kommentieren