GnuPG Teil 0x2: Hinzufügen einer Mailadresse zu einem extistierenden Schlüsselpaar

Nachdem wir kürzlich den ersten Teil unserer GnuPG-Reihe gepostet haben, folgt nun der zweite.

OS und Programm:

Eigentlich alle OS die GnuPG unterstützen (hier: Linux)

Problem:

Nahezu jeder von uns besitzt heutzutage mehr als eine Mailaddy. Die Frage ist nun, ob man wirklich auch für jede ein eigenes Schlüsselpaar erzeugen und damit natürlich auch verschiedene Passwörter in seinem Hinterstübchen abspeichern möchte.

Lösung:

In der Regel ist dies aber nicht nötig, denn eine „Gruppierung“ mehrerer Mailadressen unter einem Schlüsselpaar sollte für die meisten von uns keinen Nachteil haben. Bspw. nutzt Biene Maja zur Kommunikation die Adressen [email protected] und [email protected] äquivalent.

Um nun die zweite Mailaddy bzw. Identität [email protected] unserem bestehenden Schlüsselpaar (ID: [email protected] oder u.a. auch 12345678) hinzuzufügen, machen wir folgendes (alle Eingaben sind im Folgenden BLAU und FETT markiert):

[willi@maja ~]$ gpg --edit-key [email protected]

pub  4096R/12345678  erzeugt: 2013-12-04  verfällt: niemals     Aufruf: SC  
                     Vertrauen: uneingeschränkt Gültigkeit: uneingeschränkt
sub  4096R/9ABCDEF0  erzeugt: 2013-12-04  verfällt: niemals     Aufruf: E   
[ uneing.] (1). Biene Maja <[email protected]>

gpg> adduid
Ihr Name ("Vorname Nachname"): Biene Maja
Email-Adresse: [email protected]
Kommentar: Maja die Bummsebiene steht auch auf Fridolin
Sie haben diese User-ID gewählt:
    "Biene Maja <[email protected]>"

Ändern: (N)ame, (K)ommentar, (E)-Mail oder (F)ertig/(A)bbrechen? F

Sie benötigen eine Passphrase, um den geheimen Schlüssel zu entsperren.

<<< NUN WIRD EUER PW ABGEFRAGT (das vom Schlüsselpaar, welches wir in Teil eins erzeugt haben) >>>

Benutzer: "Biene Maja <[email protected]>"
4096-Bit RSA Schlüssel, ID 12345678, erzeugt 2013-12-04

pub  4096R/12345678  erzeugt: 2013-12-04  verfällt: niemals     Aufruf: SC  
                     Vertrauen: uneingeschränkt Gültigkeit: uneingeschränkt
sub  4096R/9ABCDEF0  erzeugt: 2013-12-04  verfällt: niemals     Aufruf: E   
[ uneing.] (1). Biene Maja <[email protected]>
[ uneing.] (2)  Biene Maja <[email protected]>

gpg> save

Das wars dann auch schon. Was jetzt allerdings geändert hat ist, dass die neue Identität, erkennbar an dem Punkt hinter (1), nun als primäre genutzt wird. Eine Anpassung ist nicht unbedingt notwendig (bedarfsabhängig ^^), wer es dennoch geändert wissen will, dem sei Teil 0x3 unserer Reihe empfohlen.