HACKLOG 1x17 - PGP & GPG Encryption GuideYouTube↗  IA↗(long shot)
Education  10.7K views 244 likes 0 dislikes   27 May 2017
Inforge.net 32.6K subscribers Italy YouTube↗


Please select the problem
You must specify your email and describe the problem in detail
Describe your problem in detail if it's not obvious

Click to Play Video Click to Play Video
An dieser Stelle sollten wir schön sein informiert, was Sie wissen müssen
Arrivati a questo punto dovremmo essere abbastanza informati su tutto quello che c’è da sapere
Navigation und Nutzung der Instrumente die Anonymität im Internet.
nella navigazione e nell’uso degli strumenti di anonimato su Internet.
Aber was fehlt uns ist jetzt ein gesundes und die richtige Vorbereitung der Arbeitsumgebung
Quello che però ora ci manca è una sana e giusta preparazione dell’ambiente di lavoro
und ein wenig Wissen über die richtigen Werkzeuge zu vermeiden Spuren der Lage zu verlassen
e una minima conoscenza degli strumenti adatti per evitare di lasciar tracce in grado di
sagen, was mit der Geographie Computer.
raccontare ciò che è stato fatto con il computer.
Wenn es um die Verschlüsselung von Informationen Sie können sicherlich nicht PGP (Akronym vermeiden,
Quando si parla di crittografia delle informazioni non si può certo evitare PGP (acronimo di
Pretty Good Privacy), ein Tool, zu verschlüsseln, entschlüsseln und unterschreiben Texte, E-Mails,
Pretty Good Privacy) uno strumento in grado di cifrare, decifrare e firmare testi, email,
Dateien und Verzeichnisse zur Erhöhung der Sicherheit Ihre Dokumente.
file e directory per incrementare la sicurezza dei tuoi documenti.
Die Bedienung ist wie folgt: Der Benutzer wer will, um die Nachricht verschlüsseln, werden zwei erstellen
Il suo funzionamento è il seguente: l’utente che vuole cifrare il messaggio creerà due
Schlüssel: ein öffentlicher Schlüssel und ein privater Schlüssel.
chiavi: una chiave pubblica e una chiave privata.
Der öffentliche Schlüssel ist derjenige, der erlaubt jemand Sie eine verschlüsselte Nachricht zu senden,
La chiave pubblica è quella che permette a chiunque di inviarti un messaggio criptato,
der private Schlüssel anstelle der einzige Schlüssel entsperren können - und dann lesen - die
la chiave privata è invece l’unica chiave in grado di sbloccare - e quindi leggere - il
Nachricht mit dem öffentlichen Schlüssel erstellt.
messaggio creato con quella chiave pubblica.
Dies ist im Wesentlichen Verschlüsselung auf dem fast alle Kommunikation
Questa è in buona sostanza la crittografia su cui si basa quasi tutta la comunicazione
IT: das öffentliche / private System auch als asymmetrische Verschlüsselung bekannt
informatica: il sistema pubblica/privata è anche conosciuta come Crittografia Asimmetrica
(O Diffie und Hellman), während die Verwendung von a eine Taste (die jedoch PGP verwendet) definiert ist
(o Diffie ed Hellman), mentre l’uso di una sola chiave (che PGP comunque usa) si definisce
Symmetrische Verschlüsselung.
Crittografia Simmetrica.
Wenn Sie verlieren den privaten Schlüssel PGP hält Informationen geschützt als verloren für
Se in PGP perdi la chiave privata considera l’informazione protetta come perduta per
für immer.
sempre.
GPG GNU Privacy Guard GNU Privacy Guard (GPG von jetzt an) ist ein
GPG GNU Privacy Guard GNU Privacy Guard (da ora in poi GPG) è una
Suite von Tools für Windows, MacOS, Linux und BSD.
suite di tools disponibile per Windows, macOS, Linux e BSD.
Geboren als kostenlose Alternative zu PGP, von dem inherits
Nasce come alternativa libera a PGP da cui ne eredita
der Standard, GPG-Funktion verwendet.
lo standard di cui GPG si serve per funzionare.
GPG ist standardmäßig vorhanden in vielen Distributionen GNU / Linux.
GPG è presente di default in molte distribuzioni GNU/Linux.
Wenn Sie möchten, können Sie den Grafikmodus verwenden seahorse (das gleiche durch Tails verwendet).
Se preferisci la modalità grafica puoi usare seahorse (la stessa usata da Tails).
Von hier aus haben wir umfangreiche Nutzung des Terminals machen wie die grafische Benutzeroberfläche
Da qui in poi faremo ampio uso del terminale in quanto l’uso dell’interfaccia grafica
Es stellt sich heraus besonders intuitiv.
risulta essere particolarmente intuitiva.
Alle Dateioperationen, die Sie ausführen können, Rechts, dann mit den Einträgen
Tutte le operazioni sui file si potranno eseguire con il tasto destro, usando poi le voci presenti
entsprechend Situationen.
in base alle situazioni.
Im Zweifelsfall empfehlen wir zu lernen vor dem Eingriff auf der Kommandozeile, dann
In caso di dubbi, consigliamo di imparare prima il procedimento a riga di comando, quindi
den Grafikmodus zu versuchen.
di provare con la modalità grafica.
Bevor wir erklären den Unterschied zwischen den Schlüssel private und öffentliche, ich wiederhole, so mich nicht,
Prima abbiamo spiegato la differenza tra chiave privata e quella pubblica, quindi non mi ripeterò,
was gesagt wurde sollte ausreichen zu verstehen, wie es funktioniert.
ciò che è stato già detto dovrebbe bastare per comprendere come funziona.
Zusammengefasst: Der private Schlüssel muss geheim bleiben, ist es
Riassumendo: La chiave privata deve rimanere segreta, è
Ihr und sollte nicht an Dritte weitergegeben werden.
tua e non va condivisa con nessuno.
Der öffentliche Schlüssel kann mit geteilt werden der Rest der Welt.
La chiave pubblica può essere condivisa con il resto del mondo.
Unter den privaten Schlüssel und einen öffentlichen Schlüssel existiert ein Bericht, der nur erklären
Tra chiave privata e chiave pubblica esiste una relazione che spiegherò semplicemente
so: ein öffentlicher Schlüssel entschlüsselt werden kann nur die entsprechenden privaten Schlüssel.
così: una chiave pubblica può essere decriptata solo dalla relativa chiave privata.
Um es noch einfacher, es werde tun, Ein Beispiel: Andrea und Beatrice sind zwei Freunde
Per semplificare ancora di più la cosa faremo un esempio: Andrea e Beatrice sono due amici
dass möchten Nachrichten auszutauschen.
che vogliono scambiarsi messaggi.
Allerdings vertrauen die beiden nicht-Kanäle Kommunikation und beschlossen, PGP zu verwenden, um
Tuttavia i due non si fidano dei canali di comunicazione e decidono di usare PGP per
geschrieben werden.
scriversi.
Um sicherzustellen, dass beide cifrarsi und entschlüsseln sollen sie haben eine
Per fare in modo che entrambi possano cifrarsi e decifrarsi a vicenda dovrebbero avere una
gemeinsame Passwörter jedoch für potersela kommunizieren sollte das System benutzen
password in comune, tuttavia per potersela comunicare dovrebbero usare il sistema di
Kommunikation erachten sie unsicher.
comunicazione che reputano non sicuro.
Zur Überwindung dieser Schwierigkeiten der Verwendung von PGP ein Verschlüsselungstyp namens „asymmetrischen“
Per sopperire a questa difficoltà PGP usa un tipo di crittografia chiamata “asimmetrica”,
wo Nachrichten ausgetauscht durch Verwendung von öffentlichen und privaten Schlüsseln.
dove i messaggi vengono scambiati facendo uso di chiavi pubbliche e private.
Andrea hat einen öffentlichen und einen privaten Schlüssel, sowie Beatrice.
Andrea ha una sua chiave pubblica e una privata, così come Beatrice.
Wenn Andrew wird eine Nachricht schreiben Beatrice wird mit dem öffentlichen Schlüssel des letzteren verwenden.
Quando Andrea vorrà scrivere un messaggio a Beatrice userà la chiave pubblica di quest’ultima.
Wenn Beatrice wird diese Nachricht entschlüsseln Es wird seinen privaten Schlüssel verwenden.
Se Beatrice vorrà decifrare quel messaggio dovrà usare la sua chiave privata.
Er ist der alleinige Eigentümer von Beatrice der private Schlüssel nur können Sie entschlüsseln
Essendo Beatrice l’unica proprietaria di quella chiave privata solo lei potrà decodificare
diese Nachricht.
quel messaggio.
In diesem Teil des Handbuchs werden wir lernen, erstellen unsere öffentlichen und privaten Schlüssel, so
In questa parte della guida impareremo a creare le nostre chiavi pubbliche e private, così
damit andere Internet senden verschlüsselte Nachrichten, die nur wir können lesen.
da permettere ad altri internauti di inviarci messaggi cifrati che solo noi potremo leggere.
Angenommen, Sie Debian verwenden Sie können die GUI aus starten GPG starten
Assumendo che tu stia utilizzando Debian è possibile avviare la GUI di GPG lanciando
das „Seepferdchen“ Terminal-Programm, oder häufiger „Passwörter und Schlüssel.“
il programma “seahorse” da Terminale, o più comunemente “Password e Chiavi”.
Klicken Sie nun auf Datei -> Neu (oder verwenden Sie die Kombination Strg + N) und klicken Sie auf die PGP-Schlüssel, dann
Clicca ora su File -> Nuovo (oppure usa la shortcut CTRL+N) e clicca su Chiave PGP, quindi
Weiter.
Continua.
Definieren Sie Ihren Namen und vollständige Anschrift E-Mail.
Definisci il tuo Nome Completo e indirizzo Email.
die erweiterten Einstellungen öffnen können Sie ändern, die Art des Schlüssels (RSA wird empfohlen)
Aprendo le impostazioni avanzate potrai modificare il tipo di chiave (quella consigliata è RSA)
und die Verschlüsselungsstärke (bis zu einem Maximum 4096, als der stärkste Schlüssel
e la forza di cifratura (fino a un massimo di 4096, al momento la chiave più forte che
Sie verwenden können).
si può usare).
Sie können auch einen Termin zuweisen wählen und ein zusätzlicher Kommentar.
Puoi anche scegliere di assegnare una scadenza e un commento aggiuntivo.
Sie können nun auf klicken Sie auf Create.
Puoi ora cliccare su Crea.
Nun müssen Sie ein Passwort für Ihre Schlüssel zuweisen.
Ora devi assegnare una password alla tua chiave.
An dieser Stelle werden Sie Ihre Schlüssel finden nur Unter "GnuPG Keys" erstellt; wenn
A questo punto troverai la tua chiave appena creata sotto la voce “Chiavi GnuPG”; se
Sie müssen nicht, werden Sie für das Programm warten müssen erzeugen genug Entropie zu Ihrem Schlüssel
così non fosse, dovrai attendere che il programma generi abbastanza entropia per la tua chiave
(Ich werde erklären kurz, was es ist).
(ti spiegherò a breve di cosa si tratta).
Wenn Sie ein Liebhaber des Terminals sind, können Sie offensichtlich haben Sie es von dort.
Se sei un amante del terminale è possibile ovviamente farlo anche da lì.
In diesem Fall laufen lautet der Befehl: $ Gpg-key --gen
In questo caso il comando da lanciare sarà: $ gpg --gen-key
Sie werden gefragt, welche Art von Schlüssel Sie möchten wählen, weisen Sie dann die Länge
Ti verrà chiesto che tipo di chiave vuoi scegliere, quindi assegnerai la lunghezza
Key und eine mögliche Frist.
della chiave e un’eventuale scadenza.
So wie in der GUI-Version, werden Sie gehen jetzt Angabe des Namens und E-Mail; Schließlich Sie eingeben
Esattamente come in versione GUI, andrai ora ad indicare il Nome ed Email; per finire digiterai
das Passwort.
la passphrase.
Es wird nun aufgefordert werden, „bewegen“ mit Maus und Tastatur: dies dient dazu,
Ci verrà chiesto ora di “muoverci” con mouse e tastiera: questa operazione serve
Entropie sammeln können assoziieren die Schlüsselstärke.
a raccogliere entropia da poter associare alla forza della chiave.
Neben zufällige Schlüssel zu schlagen, kann ich raten etwas, das Sie beschäftigt, wie hält
Oltre a battere tasti a caso, posso consigliarti qualcosa che ti tiene occupato, come ad esempio
ein Spiel von Connect 4!
una partita a Forza 4!
Um verschlüsselte Nachrichten an andere senden Die Menschen müssen Sie zuerst importieren
Per poter inviare messaggi cifrati ad altre persone è necessario prima di tutto importare
der öffentliche Schlüssel des Empfängers.
la chiave pubblica del destinatario.
Um diese GUI tun wird kein Problem sein, ein spezielle Taste: Debian finden wir es unter
Per farlo da GUI non sarà un problema, un pulsante dedicato: in Debian lo troviamo sotto
Der Artikel Datei -> Importieren oder durch die Verknüpfung mit STRG + I; wenn wir wollen, es tun online
la voce File -> Importa oppure usando la shortcut CTRL+I; se invece vogliamo farlo da linea
Geben Sie einfach den Befehl: $ Gpg --import [Dateiname]
di comando ci basterà digitare: $ gpg --import [nomefile]
Wenn wir Ihren Schlüssel exportieren möchten können folgen Punkt Datei -> Export oder immer
Se invece vogliamo esportare una chiave possiamo seguire la voce File -> Export oppure sempre
von der Kommandozeile: $ Gpg --export [ID]
da linea di comando lanciare: $ gpg --export [ID]
Dies wird jedoch eine nicht lesbare Ausgabe erzeugen; Wir können dann im ASCII-Format mit
Questo tuttavia produrrà un output illeggibile; possiamo allora formattarlo in ASCII con i
Parameter: $ Gpg -a --export [ID]
parametri: $ gpg --export -a [ID]
und dann können wir sparen auch die Ausgabe in einer Datei, wie zum Beispiel:
e quindi possiamo anche salvare l’output in un file, come ad esempio:
$ Gpg -a --export [ID]> my.key Sie können auch einen privaten Schlüssel widerrufen,
$ gpg --export -a [ID] > my.key È possibile anche revocare una chiave privata,
vielleicht, wenn es ging verloren ein private Schlüssel oder noch schlimmer verletzt wurden.
magari nel caso in cui sia andata persa una chiave privata o peggio sia stata violata.
Dieser Eintrag - und die nächste - ist verfügbar unter der Registerkarte „Details“ jeder Taste
Questa voce - e anche le prossime - è disponibile sotto la tab “Dettagli” di ogni chiave
Das in die Kommandozeile übersetzt werden: $ Gpg --output revoke.key --gen-widerrufen [ID]
Che tradotto in linea di comando sarà: $ gpg --output revoke.key --gen-revoke [ID]
Um einen Schlüssel Widerruf zu generieren, kompilieren die Felder nach Bedarf, dann wir importieren
Per generare una revoca della chiave, compiliamo i campi come richiesto, quindi importiamo
Der Widerruf Zertifikat: $ Gpg --import revoke.key
il certificato di revoca: $ gpg --import revoke.key
Wenn aus irgendeinem Grund synchronisiert wir unsere Schlüssel mit einem PGP-Keyserver werden wir
Se per qualche motivo abbiamo sincronizzato la nostra chiave con i keyserver di PGP dovremo
für die Resynchronisation in dieser fragen so:
richiederne la resincronizzazione in questo modo:
$ Gpg-Tasten --keyserver --send hkp: //subkeys.pgp.net [ID]
$ gpg --send-keys --keyserver hkp://subkeys.pgp.net [ID]
Schließlich aktualisieren wir unsere Schlüsselanhänger auf diese Weise:
Infine aggiorniamo il nostro portachiavi in questo modo:
$ Gpg-Tasten --keyserver --refresh hkp: //subkeys.pgp.net Es ist wahrscheinlich, dass wir auch haben müssen
$ gpg --refresh-keys --keyserver hkp://subkeys.pgp.net È probabile che avremo anche bisogno di avere
eine Liste aller verfügbaren Schlüssel für uns.
una lista di tutte le chiavi a nostra disposizione.
Wir können den Befehl verwenden: $ Gpg --list-keys
Potremo usare il comando: $ gpg --list-keys
Wenn Sie immer noch lieber die einfache Art und Weise Sie können auf dem Schlüssel der rechten Maustaste klicken und tun
Se comunque preferisci la strada semplice puoi far click destro sulla chiave e cliccare
Löschen.
su Elimina.
Auf dem Terminal-Befehl eine Datei zu verschlüsseln werden:
Su terminale il comando per cifrare un file sarà:
$ Gpg --output secret.gpg --encrypt --recipient [Empfänger] [file]
$ gpg --output secret.gpg --encrypt --recipient [destinatario] [file]
Dies kann als Anlage gesendet werden.
Questo potrà essere inviato come allegato.
Wenn die Situation es nicht zulässt, dass wir konnten will eine Ausgabe mit ASCII-Codierung erzeugen
Se la situazione non ce lo permette potremmo voler generare un output con codifica ASCII
um es über Text zu senden, mit dann wird der Parameter --armor (wie bereits gesehen,
per poterlo inviare tramite testo, usando quindi il parametro --armor (come già visto
für die wichtigsten Export): $ Gpg --armor --encrypt --recipient [Empfänger] [file]
per l'esportazione della chiave): $ gpg --armor --encrypt --recipient [destinatario] [file]
Die erzeugten Dateien werden [file] .asc, die enthält
Il file generato sarà [file].asc, contentente
der ASCII-Wert des Textes, den wir geschrieben haben.
il valore ASCII del testo che abbiamo scritto.
Es ist in dieser Art und Weise.
Si presenterà in questo modo.
Dadurch können wir Inhalte senden eine verschlüsselte Datei, ohne sie zu befestigen, sondern einfach
Così facendo possiamo inviare il contenuto di un file cifrato senza allegarlo ma semplicemente
Einfügen in eine E-Mail (aber immer halten Konto, um die Größe der Datei oder Risiken
incollandolo in una mail (tieni però sempre conto delle dimensioni del file o rischi di
Senden zig MB Text!).
inviare decine di MB di testo!).
Es sei darauf hingewiesen, dass die in diesem Fall Parameter --encrypt er dient als Identifikator
Da notare che in questo caso il parametro --encrypt ricopre il ruolo di identificatore
was sagt das GPG „Programm hey, Sie jetzt verschlüsseln. "
che dice al programma gpg “ehi, adesso devi cifrare!”.
Und zu entziffern?
E per decifrare?
Aber offensichtlich --decrypt!
Ma ovviamente --decrypt!
$ Gpg --output [file] --decrypt secret.gpg
$ gpg --output [file] --decrypt secret.gpg
OpenPGP bietet nicht nur die Möglichkeit zu Nachrichten verschlüsseln, sondern sie auch zu unterschreiben: die
OpenPGP offre la possibilità non solo di cifrare i messaggi ma anche di firmarli: la
Signatur wirkt als eine Art von Zertifikat Bescheinigung über das wahre Eigentum an der schrieb
firma funge come una specie di certificato che attesta la vera proprietà di chi ha scritto
die Botschaft.
il messaggio.
Was es ist, fragen Sie?
A cosa serve, ti chiederai?
Stellen Sie sich eine Verbindung mit einem mit Bekanntschaft in einem Forum:
Immagina di avere una corrispondenza con un nostro conoscente all’interno di un forum:
wenn es angegriffen wurde und das Konto unser Ziel gefährdet ist,
se quest’ultimo venisse attaccato e l’account del nostro destinatario venisse compromesso,
würden wir nicht wissen, ob es in der Tat ihn zu nehmen etwas schreiben.
non sapremmo se è effettivamente lui a volerci scrivere qualcosa.
Die Tatsache, dass er unsere öffentlichen Schlüssel bedeutet nicht, dass es in der Tat ist er,
Il fatto che lui abbia la nostra chiave pubblica non significa che è effettivamente lui ad
sein, die sie sagen, sie: gefunden haben kann der öffentliche Schlüssel aus dem Internet, von dem Historiker
essere chi dice di essere: potrebbe aver preso la chiave pubblica dal web, dallo storico
unsere Nachrichten unverschlüsselt oder andere Quellen.
dei nostri messaggi non cifrati o da altre fonti.
Um zu beweisen, dass sie in der Tat, die wir glauben, er wird seine Nachricht signieren
Per dimostrare di essere effettivamente chi crediamo egli sia dovrà firmare il suo messaggio
mit seinem privaten Schlüssel.
con la sua chiave privata.
Mal sehen, wie in diesem Fall zu handeln.
Vediamo come comportarci in questo caso.
Der Befehl, um sich mit dem eigenen Schlüssel Es besteht in der Verwendung der Parameter -s (oder --sign):
Il comando per firmare con la propria chiave consiste nell’uso del parametro -s (o --sign):
$ Gpg -s [file] Unsere Datei wird mit der Erweiterung umbenannt werden
$ gpg -s [file] Il nostro file verrà rinominato con estensione
.gpg. In der Standardeinstellung auch der Befehl komprimiert der Wert der Datei, so dass sie einen Wert aufweist
.gpg . Di default il comando comprime anche il valore del file, quindi per avere un valore
lesbar wird verwenden: $ Gpg --clearsign [file]
leggibile utilizzeremo: $ gpg --clearsign [file]
So wird es in .asc-Format gespeichert werden. wenn Ich wollte es testen wir den Befehl verwenden können:
Quindi verrà salvato in formato .asc . Se volessimo verificarlo potremo usare il comando:
$ Gpg --verify [file] Der Parameter kann Clear hinzugefügt werden
$ gpg --verify [file] Il parametro clearsign si può aggiungere
zusammen mit den Verschlüsselungswerten.
assieme ai valori di cifratura.
Im Kapitel über die Integrität Die Daten haben ein Problem, das nach wie vor ausgesetzt
Nel capitolo riguardante l’integrità dei dati abbiamo esposto un problema a cui ancora
wir hatten eine Antwort: Wie kann ich sein 100% sicher, dass eine Datei intakt ist und
non avevamo una risposta: come faccio ad essere sicuro al 100% che un file sia integro e che
Dies ist aus einer vertrauenswürdigen Quelle?
questo provenga da una fonte attendibile?
Die Frage wurde darauf verwiesen, dass der Vergleich Prüfsummen, dann werden die Ergebnisse gezeitigt
Il dubbio era riferito al fatto che il confronto dei checksum, quindi dei risultati prodotti
die Hash-Algorithmen, könnte in einigen so innerhalb des Servers manipuliert werden
dagli algoritmi hash, potessero in qualche modo essere manipolati all’interno del server
Hosting ihnen.
che li ospita.
Dank der asymmetrischen Verschlüsselung und besonders zu OpenPGP Modell können wir endlich
Grazie alla crittografia asimmetrica e in particolare al modello OpenPGP possiamo finalmente
Diese Frage beantworten wir verwenden dh die Logik, die an der Basis besteht aus
rispondere a questa domanda: utilizzeremo cioè la logica che risiede alla base della
Öffentliche Schlüssel und ein privater Schlüssel zu sein sicher, dass der Ursprung absolut
chiave pubblica e chiave privata per essere certi che la provenienza sia assolutamente
absolut zuverlässig und dass die heruntergeladene Datei intakt.
attendibile e che il file scaricato sia perfettamente intatto.
Zurück zu unserem Debian.
Torniamo alla nostra Debian.
Zunächst werden wir tun wir für die Dateisignatur Herunterladen der SHA512 Hash:
Innanzitutto ci procureremo la firma del file scaricando l’hash SHA512:
$ Wget [linkdebian] / SHA512SUMS und dessen .sign enthält eine Signatur:
$ wget [linkdebian]/SHA512SUMS e il relativo .sign che contiene la firma:
$ Wget [linkdebian] /SHA512SUMS.sign Keine Probleme mehr zu importieren Konflikte haben
$ wget [linkdebian]/SHA512SUMS.sign per non avere noie di conflitti importiamo
GPG Schlüsselring aus dem Schlüssel mit Debian id 6294BE9B (die wir von https://www.debian.org/CD/verify nahmen):
dal portachiavi GPG di Debian la chiave con id 6294BE9B (che abbiamo preso da https://www.debian.org/CD/verify):
$ Gpg --keyserver keyring.debian.org --recv 6294BE9B
$ gpg --keyserver keyring.debian.org --recv 6294BE9B
Nun können wir die .sign überprüfen (was muss haben die gleichen Namen wie die Originaldatei, so
adesso possiamo verificare il .sign (che dovrà avere lo stesso nome del file originale, quindi
in unserem Fall SHA512SUMS und SHA512SUMS.sign): $ Gpg --verify SHA512SUMS.sign
nel nostro caso SHA512SUMS e SHA512SUMS.sign): $ gpg --verify SHA512SUMS.sign
Wenn alles gut geht, den richtigen Weg erhalten wir der Status der verbindlichen Unterschrift:
Se tutto va per il verso giusto riceviamo lo status di Firma valida:
gpg: Ungültige Signatur von „Debian CD Signing Key <[email protected]> "
gpg: Firma valida da "Debian CD signing key <[email protected]>"
Wir haben nun bestätigt die Gültigkeit des Hash, so können wir endlich sicher sein, dass
Abbiamo ora confermato la validità dell’hash, quindi possiamo finalmente essere sicuri che
die SHA512 wir heruntergeladen werden kann als Widerlegung verwendet.
lo SHA512 che abbiamo scaricato possa essere usato come controprova.
Wenn wir wollen, um den Betrieb der testen GPG Überprüfung kann die Datei bearbeiten
Se vogliamo testare il funzionamento della verifica di GPG possiamo modificare il file
enthält die Prüfsumme: $ Nano SHA512SUMS
contenente il checksum: $ nano SHA512SUMS
vielleicht am Ende der Datei Zeichen hinzufügen.
aggiungendo magari un carattere a fine file.
Lassen Sie speichern und wieder überprüfen: $ Gpg --verify SHA512SUMS.sign
Salviamolo e riverifichiamo: $ gpg --verify SHA512SUMS.sign
Dieses Mal bekommen wir eine Fehlermeldung: $ Gpg: Unterschrift falsch „Debian-CD-Unterzeichnung
stavolta riceveremo un errore: $ gpg: Firma non corretta "Debian CD signing
Key <[email protected]> " Hier sind wir nun bereit, die Prüfsumme erneut ausführen
key <[email protected]>" Ecco, siamo ora pronti a rieffettuare il checksum
mit der ISO-Datei (für weitere Informationen besuchen das Kapitel über die Prüfsumme).
con il file .ISO (per maggiori info visita il capitolo relativo il checksum).
Die E-Mail-Verschlüsselung kann nützlich sein, nicht nur um zu verhindern, dass jemand überwacht die
La crittografia email può essere utile non solo per evitare che qualcuno monitori la
Ihre Verbindung
tua connessione
sondern auch zu verhindern, dass sie den Zugriff auf
ma anche per evitare che qualcuno acceda alla
Ihre E-Mail und in der Lage den Inhalt lesen verschlüsselt.
tua posta e riesca a leggerne i contenuti cifrati.
Natürlich, wenn Ihre Absicht ist nicht zu ordnen ist nutzlos zu sagen
Certo, se il tuo intento è quello di non essere localizzato è inutile che ti dica
weg von Mailing-Diensten zu bleiben erlaubt den Zugriff nur von Clearnet (Gmail,
di star lontano da servizi di mailing che consentono l’accesso solo da Clearnet (Gmail,
Yahoo, Hotmail, Libero etc ...), aber vertrauen nur Dienste, die Zugang erlauben
Yahoo, Hotmail, Libero etc…) ma di affidarti solo a servizi che consentono l’accesso
von TOR, Proxy, VPNe so weiter.
da TOR, Proxy, VPNe via dicendo.
Eine zweite Überlegung, vielleicht genug aber offensichtlich hervorzuheben ist, dass die
Una seconda considerazione, forse abbastanza ovvia ma da mettere in luce, è quella di
nicht den gleichen Schlüssel verwenden, das verwendet wird, für Anonymität Operationen auf eigene
non utilizzare la stessa chiave che si usa per operazioni di anonimato sulla propria
Clearnet Mail oder auf jeden Fall, zu dem Sie hatten Zugang mindestens einmal ohne die richtigen Vorsichtsmaßnahmen.
mail in clearnet, o comunque a cui hai avuto accesso almeno una volta senza le giuste precauzioni.
Dies würde niemandem gestatten, die das hat Fähigkeit zu Ihrer Person zu gehen.
Questo permetterebbe a chiunque ne abbia le abilità di risalire alla tua persona.
Es gibt verschiedene Situationen, und alle Mittel dass es uns ermöglichen, sie zu nutzen.
Ci sono diverse situazioni e altrettanti strumenti che ci consentono di farne uso.
Unter der Debian-Repository wird Icedove finden: erstellt von Mozilla Foundation und ribrandizzato
Tra i repository Debian troveremo Icedove: creato da Mozilla Foundation e ribrandizzato
Debian-Sauce, ist ein Thuderbird-basierter E-Mail-Client.
in salsa Debian, è un client di posta Thuderbird-based.
Um es zu installieren Sie laufen einfach den Befehl: $ auf
Per installarlo ci basta lanciare il comando: $ su
$ Apt-get icedove installieren dann installieren
$ apt-get install icedove quindi installiamo
Auch Enigmail, eine Erweiterung, die es uns erlaubt mit GPG in Icedove:
anche Enigmail, l’estensione che ci permette di utilizzare GPG in Icedove:
$ Apt-get enigmail installieren Sobald Sie beginnen können Sie icedove
$ apt-get install enigmail Una volta avviato Icedove sarà possibile
ermöglicht die Unterzeichnung und PGP-Verschlüsselung klicken einfach auf „Enigmail“ -Schaltfläche
attivare la firma e la cifratura PGP cliccando semplicemente sul pulsante “Enigmail”
in der Regel über dem Header platziert von E-Mail.
posto solitamente sopra l’intestazione della mail.
Es wäre absurd, wenn nach all dieser Paranoia Wir lassen die Entschlüsselungsschlüssel (und
Sarebbe assurdo se dopo tutta questa paranoia lasciassimo le chiavi di decrittazione (e
alle anderen wichtigen Dateien) schön Blick in unsere Computer, ist es nicht?
qualunque altro file importante) in bella vista nel nostro computer, non trovi?
Deshalb, wenn jemand zu Ihnen kommt besuchen Sie müssen bereit sein, sich zu verstecken - oder
Ecco perché, in caso qualcuno venga a farti visita, devi essere pronto a nascondere - o
im schlimmsten Fall zerstören - eine Unterstützung entfernbare wie ein USB-Stick, oder wenn die
nel peggiore dei casi demolire - un supporto rimovibile come una chiavetta USB, o se il
Der Computer ermöglicht es Ihnen, eine SD-Karte (Noch besser, wenn ein Micro-SD mit Adapter
tuo computer te lo consente, una scheda SD (meglio ancora se una micro SD con adattatore
SD).
SD).
Verwenden Sie einen Micro-SD kann der Weg besser die Schlüssel zu verstecken; Speicher
Utilizzare una micro SD può essere il modo migliore per nascondere le chiavi; la memoria
Micro SD ist so klein, dass es sein kann, Versteckt zwischen den Fingern, in einem Ohr (weil
micro SD è così piccola da poter essere nascosta tra le dita, dentro un orecchio (perché
nein?), in den Schuhen, in seiner Unterwäsche.
no?), nelle scarpe, nelle mutande.
Ich lasse Sie die Phantasie der Sache!
Lascio a te l’immaginazione della cosa!
Allerdings haben wir eine weitere Lagerung die Schlüssel und andere Informationen im Kapitel
Ad ogni modo, approfondiremo la memorizzazione delle chiavi e di altre informazioni nel capitolo
„Datensicherung“.
“Backup dei Dati”.
Ausblenden oder einen USB-Stick zu zerstören jedoch kann nicht so einfach sein, gut
Nascondere o distruggere una chiavetta USB invece non può essere poi così facile, oltre
auf weniger leicht zu verbergen ist technisch schwieriger zu zerstören.
ad essere meno semplice da occultare è tecnicamente più difficile da distruggere.
Die SD kann aber mit ein paar gebrochen werden macht Schwierigkeiten jede unlesbar
La SD invece può essere spezzata con poche difficoltà, rendendo illeggibile qualunque
Inhalt.
contenuto.
Für mehr Informationen, direkt zum Kapitel "Data Shredding."
Per approfondire l’argomento salta al capitolo del “Data Shredding”.
Similar videos:

Cómo usar LAS LLAVES [Amuleto] 🔑🔑🔑 La Magia de las Llaves te ABRE los CAMINOS!!!
Margui's Spells
744K views 24.3K likes 734 dislikes 25 Mar 201730% match


greedy
CS50
110.4K views 0 likes 0 dislikes 16 Sep 201328% match










The Basics of UiPath | Activities, Variables and Data Types 1.1
UiPath
245.5K views 392 likes 12 dislikes 28 Jul 201628% match

DEEPFAKE Tutorial: A Beginners Guide (using DeepFace Lab)
Cinecom.net
1.6M views 31K likes -1 dislikes 10 Dec 201928% match


💥Elaborar Rosca Izquierda Métrica M36 UNC-IZQ en Torno Paralelo 👌#tech #tecnología🚀 #tecnología🚀🔌
Reyner
965 views 46 likes 3 dislikes 23 Dec 202027% match


الميني كرافت (دريميل) : امكانياته واستعمالاته ومقارنته بالصيني
m3b3dina
230.9K views 15.4K likes 239 dislikes 27 Feb 202027% match

10 اسرار للشريط اللاصق 👌 .. للهواة والمحترفين 🔥 آخر فكرة تحفة ..!!
m3b3dina
158.3K views 17K likes 171 dislikes 19 Mar 202027% match

Adonit Jot Touch with Pixelpoint quick review

132.7K views 1.1K likes 21 dislikes 19 Jul 201427% match

How to Play PS3 Games on PC! RPCS3 Setup Tutorial! Working PS3 Emulator! PS3 Games on PC! [OLD]
Scoby Tech
251.2K views 1.8K likes 125 dislikes 07 Jul 201727% match

✅ Como crear su propia App en Android para controlar Arduino (Bluetooth) Tutorial
The Professor Garcia
532.8K views 8.5K likes 162 dislikes 22 Oct 201427% match

TP LINK TL-WA850RE - cómo configurar Extensor de Cobertura tp link extender Repetidor WIFI
AirXander
2.5M views 21.9K likes 2.1K dislikes 17 Aug 201827% match



Important Linux Commands for Beginners: Linux Tutorial
Guru99
418.4K views 3.3K likes 87 dislikes 28 Jan 201327% match

¿QUIERES CRIAR CANARIOS? MIRA ESTE VIDEO 😱 TRUCOS PARA LA CRIA DE CANARIOS | COMO CRIAR CANARIOS
AviarioJP
289.5K views 4.2K likes 0 dislikes 02 Jun 201927% match

How to HARMONIZE vocally (part 2)
Saher Galt
430.1K views 12.5K likes 96 dislikes 01 Oct 201527% match



MÁY TÍNH LÀM TÍNH TOÁN NHƯ THẾ NÀO? | GIẢI THÍCH ALU | KHOA HỌC MÁY TÍNH TẬP 5 | Tri thức nhân loại
Tri Thức Nhân Loại
24.4K views 470 likes 9 dislikes 11 Nov 202027% match


ENDLESS DOOR TRANSITION - Jus2 'FOCUS ON ME' (After Effects)
Cinecom.net
316.7K views 11.2K likes 137 dislikes 08 Mar 201926% match

Control Flow in UiPath Studio 1.2
UiPath
131.9K views 171 likes 7 dislikes 28 Jul 201626% match

Guide to Ironing. How to make top surfaces smooth with PrusaSlicer
Prusa 3D
194.8K views 3.9K likes 24 dislikes 18 Dec 202026% match

Does reductionism End? Quantum Holonomy theory says YES
Arvin Ash
137.7K views 7K likes 110 dislikes 27 Feb 202125% match

TU CARTA APARECE EN MI BRAZO! TRUCO FÁCIL DE HACER
Sr. Mago
23.7K views 1.2K likes 29 dislikes 01 Aug 202025% match

3 TRUCOS DE MAGIA FÁCILES DE HACER! Tutorial
Sr. Mago
15.2K views 1.2K likes 9 dislikes 09 Jan 202125% match


Settings Privacy About Contact Donate