Android: PGP E-Mail Verschlüsselung mit K9 und APG

Nachdem ich im letzten Beitrag die Einrichtung der PGP Verschlüsselung für den Desktop mit Mozilla Thunderbird und Enigmail erklärt habe, will ich im folgenden auf die Einrichtung der PGP Verschlüsselung unter Android eingehen.

Für Android gibt es die App „APG“ (Android Privacy Guard), die die Verschlüsselungsfunktionen übernimmt. Der Open Source Mailclient K9 kann auf dann auf APG zugreifen. Diese Anleitung soll die Einrichtung der Verschlüsselung unter Android mit APG und die Aktivierung der Verschlüsselungsfunktion in der K9 Mail-App erklären.

Wer das Prinzip der PGP Verschlüsselung verstehen will, sollte sich den entsprechenden Abschnitt zu Beginn der meiner Anleitung zu Thunderbird ansehen.

APG installieren

Bei der Installation von APG gibt es nichts besonderes zu beachten. Die App findet ihr im Google Play Store oder im F-Droid Store. Genauso wie bei K9 handelt es sich auch hierbei um Open Source Software. Die Weiterentwicklung von APG, „OpenPGP Keychain“, wird von K9 leider noch nicht unterstützt, aber APG leistet für uns noch gute Dienste.

(Update: OpenKeyChain wird inzwischen unterstützt und sollte statt APG genutzt werden!)

Damit APG funktioniert, wie es vorgesehen ist, ist noch die Installation der App „OI File Manager“ notwendig.

Schlüsselpaar generieren

Wer schon ein PGP Schlüsselpaar besitzt, kann diesen Abschnitt überspringen und direkt mit dem Import fortfahren.

Wählt im APG Menü (Menütaste!) den Menüpunkt „Private Schlüssel verwalten“ und im darauf folgenden Fenster im Menü „Schlüssel erzeugen“. Mit einem Tipp auf den „Passwort wählen“ Button erscheinen zwei Eingabefelder, die ihr mit einem sichereb Passwort zum Schutz des Private Keys füllen solltet. Dieses Passwort wird später benötigt, um den Private Key zum Entschlüsseln von Nachrichten wieder zu entsperren, vergesst es also nicht! ;)

Mit dem „Plus-Button“ neben dem Punkt „Benutzer-IDs“ fügt ihr eine neue Mailadresse hinzu, für die die Verschlüsselung funktionieren soll. Jede weitere E-Mail Adresse kann mit einem zusätzlichen Druck auf den Plus-Button hinzugefügt werden.

Mit dem Plus-Button neben „Schlüssel“ wird ein neuer Schlüssel hinzugefügt. Den Algorithmus könnt ihr auf „RSA“ lassen, aber die Schlüssellänge sollte mehr als 1024 betragen. 2048 Bit oder 4096 Bit sind sicher.

Nach dem Erzeugen des Schlüssels wird festgelegt, wie er verwendet werden soll. Wählt bei der Einstellung „Usage“ „Signieren und Verschlüsseln“ und als Ablaufdatum des Schlüssels („Expiry“) ein Datum, das 3-5 Jahre in der Zukunft liegt. Bis dahin könnt ihr mit dem Schlüsselpaar Nachrichten und Dateien verschlüsseln. Nach Ablauf der Zeit muss ein neues Schlüsselpaar generiert werden.

Noch ein Tipp auf „Speichern“ und der Private Schlüssel wird in der Übersicht („Private Schlüssel verwalten“) abgelegt. Den dazugehörigen öffentlichen Schlüssel findet ihr im APG Hauptmenü unter „Öffentliche Schlüssel verwalten“.

Schlüsselpaar importieren

Wer schon ein PGP Schlüsselpaar besitzt, kann dieses in APG importieren. Dazu werden Public- und Private-Key z.B. via USB auf dem Smartphone abgelegt. In der Übersicht zu den öffentlichen bzw privaten Schlüsseln kann die entsprechende Schlüsseldatei im Menü über den Punkt „Schlüssel importieren“ importiert werden.

Schlüssel exportieren

Nachdem ein neues Schlüsselpaar erzeugt wurde, sollten Sicherungen von Public Key und Private Key angelegt werden. Abgesehen davon muss der Public Key sowieso exportiert werden, damit er verbreitet werden kann… ;)

Auf die Exportfunktion bekommt ihr Zugriff, wenn ihr einen langen Druck auf den entsprechenden Schlüssel in der Public- und der Private-Key Übersicht macht. („Einzelnen Schlüssel exportieren“). Der Schlüssel im angegebenen Ordner auf dem Smartphone abgelegt.

Nachricht oder Datei verschlüsseln

Die Verschlüsselungsfunktion ist jetzt einsatzbereit und kann nicht nur zum Verschlüsseln von E-Mails und anderen Texten eingesetzt werden, sondern auch zum Verschlüsseln von Dateien wie Fotos, Musik etc. Die entsprechenden Buttons sind im APG Hauptfenster zu sehen. Ich denke, die Einstellungen, die zum Verschlüsseln vorgenommen werden müssen, erklären sich von selbst ;)

E-Mails verschlüsseln – Integration in K9 Mail

Wie zu Beginn schon erwähnt, kann man APG in den K9 Mailclient integrieren und Mails direkt im Mailclient verschlüsseln, ohne dass der Umweg über die „Nachricht verschlüsseln“-Funktion in APG genommen werden muss. Die APG Unterstützung muss in K9 allerdings erst aktiviert werden.

Wechselt in K9 und öffnet die Konteneinstellungen eines Kontos eurer Wahl. Im Menüpunkt „Kryptographie“ setzt ihr den „OpenPGP-Provider“ dann auf „APG“. Damit ist die Verschlüsselung nun möglich. Im Nachrichteneditor werden zwei neue Optionsboxen angezeigt, mit denen ihr das Unterzeichnen oder Verschlüsseln der aktuellen Nachricht aktivieren könnt. Wurde die Verschlüsselungsoption gesetzt, öffnet sich ein APG Fenster, in dem ihr den Public Key des Empfängers auswählt. Dafür muss der Public Key aber in APG Importiert worden sein. Das kann wie oben erklärt über die Importieren-Funktion von APG passieren, oder über eine Suche auf den Keyservern, auf denen PGP Nutzer ihre Public Keys ablegen können.

Suche auf Public Key Servern

APG kann zwar keine Keys auf Server hochladen, aber die Suche und der Download von Keys funktioniert. Im Menü des APG Hauptfensters könnt ihr eine Suche auf einem Keyserver starten. (Button „Key Server“). Wenn ihr auf ein Suchergebnis tippt, wird der Public Key heruntergeladen und in APG importiert, sodass ihr eine verschlüsselte E-Mail, Nachricht oder Datei für diese Person generieren könnt.

Das war’s auch schon. Bei Problemen oder Fragen könnt ihr euch gerne über die Kommentare melden. :)