Verschlüsselte E-Mails mit aerc lesen

Beispiele und Pfade beziehen sich auf macOS. Auf Linux sind die aerc-Befehle identisch, lediglich Installation (apt/dnf/pacman statt brew) und Config-Pfade (~/.config/aerc/ statt ~/Library/Preferences/aerc/) unterscheiden sich.

Voraussetzungen

#

• aerc ist installiert (brew install aerc)
• GnuPG ist installiert (brew install gnupg)
• Dein eigener privater GPG-Key ist eingerichtet (gpg --list-secret-keys)
• aerc ist konfiguriert und ruft deine E-Mails ab (Account-Config: ~/Library/Preferences/aerc/accounts.conf)

So liest du eine verschlüsselte E-Mail

#

1. aerc starten:

   aerc

   aerc funktioniert ähnlich wie vim: mit : werden Befehle eingeleitet. Beispielsweise legt :new-account einen weiteren Account an, :help zeigt die Hilfe.

2. Zur verschlüsselten Nachricht navigieren (mit j/k oder den Cursor-Tasten). Bei mehreren Accounts wechselst du mit :ct + TAB zum entsprechenden Account, durch die Postfach-Ordner navigierst du mit c oder :cf + TAB.

3. E-Mail öffnen mit ENTER. Bei verschlüsselten Nachrichten erscheint die Markierung [e] Encrypted To ....

4. aerc entschlüsselt automatisch mit gpg. Falls der gpg-agent aktiv ist, fragt er nach dem Passwort deines Private Keys.

5. Bei korrekter Einrichtung wird der Inhalt direkt im Klartext angezeigt.

Tipps & Hinweise

#

• Falls gpg-agent nicht läuft:

  gpgconf --launch gpg-agent

• In der ~/.config/aerc/aerc.conf sollte stehen:

  pgp-provider=gpg

• Optional: grafische Passwort-Abfrage mit pinentry-mac

  brew install pinentry-mac
  echo "pinentry-program /usr/local/bin/pinentry-mac" >> ~/.gnupg/gpg-agent.conf
  killall gpg-agent

aerc zeigt verschlüsselte Nachrichten automatisch im Klartext an, sofern dein Schlüssel verfügbar ist und das Passwort korrekt eingegeben wurde.

Verwendete Projekte

#

• aerc - terminalbasierter E-Mail-Client
• GnuPG - GNU Privacy Guard, freie OpenPGP-Implementierung
• Homebrew - Paketmanager für macOS
• pinentry-mac - grafische Passwort-Eingabe für GPG auf macOS