Pretty Good Privacy

Pretty Good Privacy

OpenPGP ist der bekannteste und am weitesten verbreitete offene Standard für Datei- und E-Mail-Verschlüsselung. Die bekanntesten Implementierungen dieser asynchronen Kryptografie nach dem Kerckhoff-Prinzip ist GnuPG.

die Schlüssel

Ein kleines Video erklärt das Prinzip der verteilten Briefumschläge/Schlösser (alias öffentliche Schlüssel) und der nicht veröffentlichten privaten Schlüssel.

Privater Schlüssel

Ist ein Geheimer Schlüssel mit dem eine digitale Unterschrift unter beliebige Daten gesetzt werden kann. Diese kann dann durch Besitzer des Öffentlichen Schlüssels mathematisch verfiziert werden. Dieses Signatur-Verfahren stellt die Integrität der unterschriebenen Daten sicher.

Weiterhin können

Öffentlicher Schlüssel

Bildlich gesprochen ist das die Blaupause für einen Briefumschlag den nur der Besitzer des privaten Schlüssels öffnen kann. Darin können beliebige Daten abgelegt oder versendet werden, damit kann die Vertraulichkeit von Daten gesichert werden.

Je nach Verwendungszweck sind diese Schlüssel für jeden auffindbar - durch einen Namen oder sogar ergänzende Informationen wie E-Mail-Adressen, Kommentare oder Bilder gekennzeichnet - oder nur an gewünschte Kommunikationspartner übergeben.

Die tatsächliche Erkennung des Schlüssels ist jedoch über den Fingerabdruck möglich.

Web of Trust

Ein Netzwerk gegenseitigen Vertrauens. Es basiert auf der Annahme, dass

1. Menschen sich über n Ecken kennen
2. und der Aufwand zur Überprüfung von Fingerabdrücken der Schlüssel damit beherrschtbarer wird
3. Menschen ohne persönliche Bekanntschaft über gemeinsame Bekannte systematisch verifizieren können ob das Gegenüber vertrauenswürdig ist .

Diese Annahmen sind natürlich nicht immer zutreffend.

Praxis mit GnuPG

GNU/Linux

Schlüssel erstellen

Basics

Auf Linux Shell mit GnuPG sieht das dann so aus:

1. $gpg --gen-key
2. 1
3. 4096
4. 1y
5. j
6. (irgend)ein Name (z.B. der Nutzer-Anteil der Email-Adresse)
7. mailadresse@fakultativ.foo
8. Kommentare sind oft unsinn
9. F
10. Das sichere Passwort
11. Das sichere Passwort
12. warten auf Zufallswerte, geht schneller wenn man nebenbei an dem Rechner arbeitet oder spezielle Hardware dafür hat

Ambitioniert

tbc: mit gesondertem Schlüssel zum Wiederrufen

Kinderleicht

Der Schwierigkeitsgrad der Handhabung ist eine Frage der Sicherheit. Je einfacher das System ist, desto weniger Sicherheitsmaßnahmen (technisch, organisatorisch) können angewendet werden.

Dennoch macht es Sinn auch ohne große Sicherheitsvorkehrungen Kryptografie zu verwenden, ein gutes Beispiel hierfür ist p≡p (noch im Crowdfunding).

Wiederrufszertifikat erstellen

tbc ...

siehe auch

Etwas detaillierter bieten andere Quellen Aufklärung:

• Verteidigung gegen die dunklen Künste mit der FSF in vielen Sprachen
• Die Dokumentation des Projektes hat schon von Anbeginn gute Gründe geliefert
• Anleitung von Netzpolitik.org
• ein www-Kurs zu PGP