Pretty Good Privacy - Versionsgeschichte

PaulRiegel am 5. Januar 2017 um 10:06 Uhr

2017-01-05T10:06:26Z

← Nächstältere Version		Version vom 5. Januar 2017, 12:06 Uhr
Zeile 151:		Zeile 151:
	* [http://www.www-kurs.de/pgp.htm ein www-Kurs zu PGP]		* [http://www.www-kurs.de/pgp.htm ein www-Kurs zu PGP]
	* [https://help.riseup.net/en/security/message-security/openpgp/gpg-keys on managing PGP keys]		* [https://help.riseup.net/en/security/message-security/openpgp/gpg-keys on managing PGP keys]
			* [https://www.datenschmutz.de/gc/html/sicherumziehen.html neuen Schlüssel erzeugen]

	Technische Hintergründe zu und geschichtliche Entwicklung von Verschlüsselungstechniken		Technische Hintergründe zu und geschichtliche Entwicklung von Verschlüsselungstechniken

PaulRiegel am 7. November 2015 um 07:55 Uhr

2015-11-07T07:55:29Z

← Nächstältere Version		Version vom 7. November 2015, 09:55 Uhr
Zeile 1:		Zeile 1:
	[[w:de:Pretty Good Privacy\|Pretty Good Privacy]] (OpenPGP) ist der bekannteste und am weitesten verbreitete [[~~Offene Standards~~\|offene Standard]] für die [[Verschlüsselung]] von Dateien und [[E-Mail]]s. Die bekanntesten Implementierungen dieser asynchronen Kryptografie nach dem [[w:de:Kerckhoffs’ Prinzip\|Kerckhoff-Prinzip]] ist [[GnuPG]].		[[w:de:Pretty Good Privacy\|Pretty Good Privacy]] (OpenPGP) ist der bekannteste und am weitesten verbreitete [[offener Standard\|offene Standard]] für die [[Verschlüsselung]] von Dateien und [[E-Mail]]s. Die bekanntesten Implementierungen dieser asynchronen Kryptografie nach dem [[w:de:Kerckhoffs’ Prinzip\|Kerckhoff-Prinzip]] ist [[GnuPG]].

	== die Schlüssel ==		== die Schlüssel ==

PaulRiegel: /* Windows */

2015-11-06T23:57:34Z

Windows

← Nächstältere Version		Version vom 7. November 2015, 01:57 Uhr
Zeile 136:		Zeile 136:
	===== eine Nachricht entschlüsseln =====		===== eine Nachricht entschlüsseln =====

	==== Windows ====		==== GnuPG mit Windows ====

	===== mit gpg4win (z.B. für Outlook~~) =====~~		===== mit gpg4win =====
			: z.B. für Outlook

	== Siehe auch ==		== Siehe auch ==

PaulRiegel am 6. November 2015 um 23:56 Uhr

2015-11-06T23:56:37Z

Änderungen zeigen

PaulRiegel am 6. November 2015 um 23:26 Uhr

2015-11-06T23:26:05Z

← Nächstältere Version		Version vom 7. November 2015, 01:26 Uhr
Zeile 1:		Zeile 1:
	[[w:de:Pretty ~~Good_Privacy~~\|OpenPGP]] ist der bekannteste und am weitesten verbreitete [[Offene Standards\|offene Standard]] für ~~Datei-~~ und [[E-Mail]]~~-[[Verschlüsselung]]~~. Die bekanntesten Implementierungen dieser asynchronen Kryptografie nach dem [[w:de:~~Kerckhoffs’_Prinzip~~\|Kerckhoff-Prinzip]] ist [[GnuPG]].		[[w:de:Pretty Good Privacy\|OpenPGP]] ist der bekannteste und am weitesten verbreitete [[Offene Standards\|offene Standard]] für die [[Verschlüsselung]] von Dateien und [[E-Mail]]s. Die bekanntesten Implementierungen dieser asynchronen Kryptografie nach dem [[w:de:Kerckhoffs’ Prinzip\|Kerckhoff-Prinzip]] ist [[GnuPG]].

	== die Schlüssel ==		== die Schlüssel ==

	Ein [http://vimeo.com/17610424 kleines Video] erklärt das Prinzip der verteilten Briefumschläge/Schlösser (alias öffentliche Schlüssel) und der nicht veröffentlichten privaten Schlüssel.		Ein [http://vimeo.com/17610424 kleines Video] erklärt das Prinzip der verteilten Briefumschläge/Schlösser (alias öffentliche Schlüssel) und der nicht veröffentlichten privaten Schlüssel.

	=== Privater Schlüssel ===		=== Privater Schlüssel ===
			Ist ein Geheimer Schlüssel mit dem eine [[digitale Unterschrift]] unter beliebige Daten gesetzt werden kann. Diese kann dann durch Besitzer des Öffentlichen Schlüssels mathematisch verifiziert werden. Dieses Signatur-Verfahren stellt die [[Integrität]] der unterschriebenen Daten sicher.
	Ist ein Geheimer Schlüssel mit dem eine [[digitale Unterschrift]] unter beliebige Daten gesetzt werden kann. Diese kann dann durch Besitzer des Öffentlichen Schlüssels mathematisch ~~verfiziert~~ werden. Dieses Signatur-Verfahren stellt die [[Integrität]] der unterschriebenen Daten sicher.		<!--

	Weiterhin können		Weiterhin können
			-->

	=== Öffentlicher Schlüssel ===		=== Öffentlicher Schlüssel ===

	Bildlich gesprochen ist das die Blaupause für einen Briefumschlag den nur der Besitzer des privaten Schlüssels öffnen kann. Darin können beliebige Daten abgelegt oder versendet werden, damit kann die Vertraulichkeit von Daten gesichert werden.		Bildlich gesprochen ist das die Blaupause für einen Briefumschlag den nur der Besitzer des privaten Schlüssels öffnen kann. Darin können beliebige Daten abgelegt oder versendet werden, damit kann die Vertraulichkeit von Daten gesichert werden.

Zeile 20:		Zeile 18:

	== Web of Trust ==		== Web of Trust ==
			Das Web of Trust ist ein Netzwerk gegenseitigen Vertrauens. Es basiert auf der Annahme, dass
	~~Ein~~ Netzwerk gegenseitigen Vertrauens. Es basiert auf der Annahme, dass		# Menschen sich über n Ecken kennen und
			# der Aufwand zur Überprüfung von [[Fingerabdruck\|Fingerabdrücken]] der Schlüssel damit beherrschbarer wird
	# Menschen sich über n Ecken kennen
	# ~~und~~ der Aufwand zur Überprüfung von [[Fingerabdruck\|Fingerabdrücken]] der Schlüssel damit ~~beherrschtbarer~~ wird
	# Menschen ohne persönliche Bekanntschaft über gemeinsame Bekannte systematisch verifizieren können ob das Gegenüber vertrauenswürdig ist .		# Menschen ohne persönliche Bekanntschaft über gemeinsame Bekannte systematisch verifizieren können ob das Gegenüber vertrauenswürdig ist .

Zeile 34:		Zeile 30:

	=== [[GNU/Linux]] ===		=== [[GNU/Linux]] ===
			Einen guten Start bieten die Seiten zur Erklärung:
	~~; ein guter~~ Start ~~sind diese beiden~~:		: <code>[[debian-man:gpg\|man gpg]]</code>
	: $<code>man gpg</code>		: <code>gpg --help</code>
	: $<code>gpg --help</code>

	==== Einstellungen zu [[GnuPG]] ====		==== Einstellungen zu [[GnuPG]] ====
Zeile 49:		Zeile 44:
	===== Basics =====		===== Basics =====

	Auf ~~Linux Shell~~ mit [[GnuPG]] sieht das dann so aus:		Auf der Kommandozeile mit [[GnuPG]] sieht das dann so aus:
			# <code>gpg --gen-key</code>
	# $<code>gpg --gen-key</code>
	# 1		# 1
	# 4096		# 4096

Mr N: /* siehe auch */ Cryptool ergänzt

2015-11-04T13:09:00Z

siehe auch: Cryptool ergänzt

← Nächstältere Version		Version vom 4. November 2015, 15:09 Uhr
Zeile 155:		Zeile 155:
	* [http://www.www-kurs.de/pgp.htm ein www-Kurs zu PGP]		* [http://www.www-kurs.de/pgp.htm ein www-Kurs zu PGP]
	* [https://help.riseup.net/en/security/message-security/openpgp/gpg-keys on managing PGP keys]		* [https://help.riseup.net/en/security/message-security/openpgp/gpg-keys on managing PGP keys]

			Technische Hintergründe zu und geschichtliche Entwicklung von Verschlüsselungstechniken
			* https://www.cryptool.org

Mr N: /* siehe auch */ allgemeinerer Link zur GPG-Einrichtung

2015-11-02T19:11:33Z

siehe auch: allgemeinerer Link zur GPG-Einrichtung

← Nächstältere Version		Version vom 2. November 2015, 21:11 Uhr
Zeile 150:		Zeile 150:

	* [https://emailselfdefense.fsf.org/de/ Verteidigung gegen die dunklen Künste] mit der [[FSF]] in vielen Sprachen		* [https://emailselfdefense.fsf.org/de/ Verteidigung gegen die dunklen Künste] mit der [[FSF]] in vielen Sprachen
	* [https://wiki.fsfw-dresden.de/doku.php?id=doku:software:gpg:~~gpg_anleitung_linux bebilderte GPG-Einrichtungsanleitung~~ für ~~Thunderbird~~] von der [[FSFW Dresden]]		* [https://wiki.fsfw-dresden.de/doku.php?id=doku:software:gpg:anleitungen_zu_pgp Schritt für Schritt Anleitung] zur [[Pretty Good Privacy]]-Einrichtung von der [[FSFW Dresden]]
	* Die [http://www.pgpi.org/doc/whypgp/ Dokumentation des Projektes] hat schon von Anbeginn gute Gründe geliefert		* Die [http://www.pgpi.org/doc/whypgp/ Dokumentation des Projektes] hat schon von Anbeginn gute Gründe geliefert
	* [https://netzpolitik.org/2013/anleitung-so-verschlusselt-ihr-eure-e-mails-mit-pgp/ Anleitung von Netzpolitik.org]		* [https://netzpolitik.org/2013/anleitung-so-verschlusselt-ihr-eure-e-mails-mit-pgp/ Anleitung von Netzpolitik.org]
	* [http://www.www-kurs.de/pgp.htm ein www-Kurs zu PGP]		* [http://www.www-kurs.de/pgp.htm ein www-Kurs zu PGP]
	* [https://help.riseup.net/en/security/message-security/openpgp/gpg-keys on managing PGP keys]		* [https://help.riseup.net/en/security/message-security/openpgp/gpg-keys on managing PGP keys]

Mr N: /* siehe auch */ Anleitung der FSFW verlinkt

2015-11-02T19:04:27Z

siehe auch: Anleitung der FSFW verlinkt

← Nächstältere Version		Version vom 2. November 2015, 21:04 Uhr
Zeile 150:		Zeile 150:

	* [https://emailselfdefense.fsf.org/de/ Verteidigung gegen die dunklen Künste] mit der [[FSF]] in vielen Sprachen		* [https://emailselfdefense.fsf.org/de/ Verteidigung gegen die dunklen Künste] mit der [[FSF]] in vielen Sprachen
			* [https://wiki.fsfw-dresden.de/doku.php?id=doku:software:gpg:gpg_anleitung_linux bebilderte GPG-Einrichtungsanleitung für Thunderbird] von der [[FSFW Dresden]]
	* Die [http://www.pgpi.org/doc/whypgp/ Dokumentation des Projektes] hat schon von Anbeginn gute Gründe geliefert		* Die [http://www.pgpi.org/doc/whypgp/ Dokumentation des Projektes] hat schon von Anbeginn gute Gründe geliefert
	* [https://netzpolitik.org/2013/anleitung-so-verschlusselt-ihr-eure-e-mails-mit-pgp/ Anleitung von Netzpolitik.org]		* [https://netzpolitik.org/2013/anleitung-so-verschlusselt-ihr-eure-e-mails-mit-pgp/ Anleitung von Netzpolitik.org]
	* [http://www.www-kurs.de/pgp.htm ein www-Kurs zu PGP]		* [http://www.www-kurs.de/pgp.htm ein www-Kurs zu PGP]
	* [https://help.riseup.net/en/security/message-security/openpgp/gpg-keys on managing PGP keys]		* [https://help.riseup.net/en/security/message-security/openpgp/gpg-keys on managing PGP keys]

PaulRiegel: /* Pretty Good Privacy */

2014-10-07T03:29:15Z

Pretty Good Privacy

← Nächstältere Version		Version vom 7. Oktober 2014, 05:29 Uhr
Zeile 1:		Zeile 1:
	~~= Pretty Good Privacy =~~		[[w:de:Pretty Good_Privacy\|OpenPGP]] ist der bekannteste und am weitesten verbreitete [[Offene Standards\|offene Standard]] für Datei- und [[E-Mail]]-[[Verschlüsselung]]. Die bekanntesten Implementierungen dieser asynchronen Kryptografie nach dem [[w:de:Kerckhoffs’_Prinzip\|Kerckhoff-Prinzip]] ist [[GnuPG]].

	[[w:de:~~Pretty_Good_Privacy~~\|OpenPGP]] ist der bekannteste und am weitesten verbreitete [[Offene Standards\|offene Standard]] für Datei- und [[E-Mail]]-[[Verschlüsselung]]. Die bekanntesten Implementierungen dieser asynchronen Kryptografie nach dem [[w:de:Kerckhoffs’_Prinzip\|Kerckhoff-Prinzip]] ist [[GnuPG]].

	== die Schlüssel ==		== die Schlüssel ==
Zeile 37:		Zeile 35:
	=== [[GNU/Linux]] ===		=== [[GNU/Linux]] ===

	;ein guter Start sind diese beiden:		; ein guter Start sind diese beiden:
			: $<code>man gpg</code>
	* $<code>man gpg</code>		: $<code>gpg --help</code>
	* $<code>gpg --help</code>

	==== Einstellungen zu [[GnuPG]] ====		==== Einstellungen zu [[GnuPG]] ====
Zeile 83:		Zeile 80:
	Wenn man wissen will, welche privaten Schlüssel dem Nutzer bereitstehen oder ggf. noch importiert werden müssen:		Wenn man wissen will, welche privaten Schlüssel dem Nutzer bereitstehen oder ggf. noch importiert werden müssen:

	$<code>gpg -K</code>		: $<code>gpg -K</code>


Zeile 96:		Zeile 93:
	===== aus einer Datei =====		===== aus einer Datei =====

	$<code>gpg --import ${datei}</code>		: $<code>gpg --import ${datei}</code>

	===== von einem Server =====		===== von einem Server =====
Zeile 102:		Zeile 99:
	Schlüssel können auf zwei Arten von Keyservern importiert werden		Schlüssel können auf zwei Arten von Keyservern importiert werden

	* $<code>gpg --search-keys ${emailadresse}</code>		: $<code>gpg --search-keys ${emailadresse}</code>
	* $<code>gpg --recv-key ${key-id}</code>		: $<code>gpg --recv-key ${key-id}</code>

	==== Schlüsseln von Kommunikationspartnern vertrauen - lokal signieren ====		==== Schlüsseln von Kommunikationspartnern vertrauen - lokal signieren ====

	;lokal signieren mit lsign - lokale Signaturen werden nicht auf Server übertragen		; lokal signieren mit lsign - lokale Signaturen werden nicht auf Server übertragen

	Statt lsign kann auch sign verwendet werden, aber diese Signatur wird '''[[Pretty_Good_Privacy#.28.C3.96ffentlich.29_Signieren\|dann ggf. öffentlich]]'''. Dies kann im Sinne des [[WoT]] aber auch gewollt sein.		Statt lsign kann auch sign verwendet werden, aber diese Signatur wird '''[[Pretty_Good_Privacy#.28.C3.96ffentlich.29_Signieren\|dann ggf. öffentlich]]'''. Dies kann im Sinne des [[WoT]] aber auch gewollt sein.
Zeile 126:		Zeile 123:

	# Dazu eignet sich grundsätzlich mindestens der Fingerprint und ggf. die anderen Eigenschaften des Schlüssel		# Dazu eignet sich grundsätzlich mindestens der Fingerprint und ggf. die anderen Eigenschaften des Schlüssel
	:: <code>gpg --fingerprint ${key-id oder ein bestandteil von name oder mail-adresse}</code>		#: <code>gpg --fingerprint ${key-id oder ein bestandteil von name oder mail-adresse}</code>

	Dieser angezeigte Fingerprint sollte mit der Angabe der Person (z.B. vorgelesen, abgedruckt auf einer Visitenkarte etc.) verglichen werden!		Dieser angezeigte Fingerprint sollte mit der Angabe der Person (z.B. vorgelesen, abgedruckt auf einer Visitenkarte etc.) verglichen werden!
	Zusätzliche Eigenschaften wie Algorithmus und Schlüssellänge sollten auch übereinstimmen, gerade ungewöhnliche Schlüssellängen könnten sogar ein Hinweis auf einen [http://www.pgp.net/pgpnet/pgp-faq/pgp-faq-keys.html#key-public-key-forgery-detect gefälschten Schlüssel (forget key)] sein.		Zusätzliche Eigenschaften wie Algorithmus und Schlüssellänge sollten auch übereinstimmen, gerade ungewöhnliche Schlüssellängen könnten sogar ein Hinweis auf einen [http://www.pgp.net/pgpnet/pgp-faq/pgp-faq-keys.html#key-public-key-forgery-detect gefälschten Schlüssel (forget key)] sein.

	Der Rest ist einfach; [[#~~Schl.C3.BCsseln_von_Kommunikationspartnern_vertrauen_~~-~~_lokal_signieren~~\|s.o.]], verwende <code>sign</code> statt <code>lsign</code>.		Der Rest ist einfach; [[#Schlüsseln von Kommunikationspartnern vertrauen - lokal signieren\|s.o.]], verwende <code>sign</code> statt <code>lsign</code>.

	==== Schlüssel an Server senden ====		==== Schlüssel an Server senden ====

	$<code>gpg --send-keys ${liste von schlüssel-ids}</code>		: $<code>gpg --send-keys ${liste von schlüssel-ids}</code>

	==== Signatur einer Nachricht überprüfen ====		==== Signatur einer Nachricht überprüfen ====
Zeile 143:		Zeile 140:
	==== eine Nachricht entschlüsseln ====		==== eine Nachricht entschlüsseln ====

			=== Windows ===

	~~=== Windows ===~~
	==== mit gpg4win (z.B. für Outlook) ====		==== mit gpg4win (z.B. für Outlook) ====

	== siehe auch ==		== siehe auch ==
			* [[wikipedia:de:Pretty Good Privacy]]

	Etwas detaillierter bieten andere Quellen Aufklärung:		Etwas detaillierter bieten andere Quellen Aufklärung:

Vv01f am 6. Oktober 2014 um 02:01 Uhr

2014-10-06T02:01:28Z

← Nächstältere Version		Version vom 6. Oktober 2014, 04:01 Uhr
Zeile 32:		Zeile 32:

	== Praxis mit GnuPG ==		== Praxis mit GnuPG ==

			{{Anpassungsmerker}}

	=== [[GNU/Linux]] ===		=== [[GNU/Linux]] ===