8
Sichere E-Mail (Subject) / Sichere E-Mail mit PGP und GPG (Lesson)
Sichere E-Mail mit PGP und GPG
This lesson was created by ddoehler.
This lesson is not released for learning.
- PGP - Pretty Good Privacy PGP - auf deutsch "ziemlichngute Privatshäre" Ursprünglich von Phil Zimmermann entwickeltes Program für -- die Verschlüsselungt von Daten und -- zum digitalen Signierenvon Daten, insbesondere von E-Mails PGP nutzt verschiedene Verschlüsselungsverfahren Mittlerweile ist PGP kommerzielles Produkt und wird von Symantec vertrieben- 1997 waren PGP-Protokoll und Nachrichtenformat Version 5 Ausgangspunkt von der IETF (Internet Engieering Task Force) entwickelten Standard OpenPGP. Aktuell RFC 4880 Open PGP Message Format
- GPG - zu deutsch "Wächter der Privatsphäre" Frei verfügbare Alternative zu PGP Setzt OpenPGP Standard um und ist damit grunsätzlich kompatibel zu PGP... Allerdings gab es urprüngliche Unterschiede: - PGP nutz patentgeschützte Verschlüsselungsverfahren z. B. RSA, IDEA - GPG setzt nur auf frei verfügbare, also patentfreie Technologie - heute sind die Patente jedoch ausgelaufen (zuletzt 2012 IDEA) GPG ist Projekt der Free Software Foundation (ist Maßgeblich auch an Weiterentwicklung von Linux beteiligt) Im Rahmen der Initiative "Sicherheit im Internet" Anfang der 2000er Jahre von der Bundesregierung unterstützt
- GPG Verschlüsselung GPG nutzt bei Verschlüsselung Hybride Verschlüsselung, als Kombination aus 1-Schlüssel- und 2-Schlüsselverschlüsselung: Auswahl eines geheimen Sitzungsschlüssel 1-Schlüssel-Verschlüsselung der Daten mit dem geheimen Sitzungsschlüssel 2-Schlüssel-Verschlüsselung des geheimen Sitzungsschlüssel mit dem öffentlichen Schlüssel des Kommnuikationspartners verschlüsselte Nachricht und verschlüsselter geheimer Sitzungsschlüssel werden an Kommunikationspartner gesendet.
- GPG Pakete GPG gibt es für Windows, Linux, MAC OS, ist aber als Kommandozeilen-Tool für viele Anwender nicht leicht zu bedienen. GPG Komplettpakete mit grafischen Oberflächen. Viele Projekte stellenmit Programmen zusammen, die den Einsatz von GPG deutlich vereinfachen. Installationspakete: - GNU Privacy Guard - Installationsprogramm - Zertifikatsmanager - Plugins für E-Mailprgramm und Dateimanager
- GPG Paket - GPG4Win Komplettpaket für Windows Kleopatra Zertifikatsmanager - Graphische Oberfläche für Schlüsselgenerierung, Schlüsselverwaltung, Schlüsselverteilung GpgOL: Eweiterung für Microsoft Outlook - Ver- Und Entschlüsselung von Signaturen sowie deren Verifikation in E-Mails GpgEX - Ver- und Entschlüsselung von Dateien im Windows Explorer (Dateimanager) GPG4Win Kompendium - Benutzerhandbuch Enigmail - Plugin für Mozilla Thunderbird für Verschlüsselung und Signatur GPG selbst
- GPG Paket - GPG Tools GPGTools https//www.enigmail.net Komplattpaket für MAC OS X GPG Keychain Access - Zertifikatsmanager GPG Mail - Erweiterung für Apple Mail GPGServices - Servicemenü für Finder (Dateimanager) zum Ver- und Entschlüsseln von Dateien MacGPG - Portierung von GnuPG für OS X
- GPG Verschlüsselung - eingesetzte Verfahren eingesetzte Verfahren: 2-Schlüssel-Verfahren: RSA, ElGamal, DSA, ... 1-Schlüssel-Verfahren: IDEA, AES, Cammelia, ...
- Funktionen von GPG GPG bietet Unterstützung bei der Ausführung fast aller Aufgaben mit Verschlüsselung und digitaler Signatur, darunter Schlüsselgenerierung - Erstellen eines Schlüsselpaares aus privaten und öffentlichen Schlüssel Schlüsselbereitstellung - Speichern öffentlicher Schlüssel auf System des Nutzers und Bereitstellung öffentlicher Schlüssel für verschiedene Anwendungen, z. B. Email-Programm Schlüsselverteilung - Bereitstellen und Verteilen öffentlicher Schlüssel über einen Schlüsselserver Verschlüsselung von Dateien und E-Mails Signatur - Erstellung digitaler Signaturen z. B. für E-MailsVerfifikation von Signaturen - Überprüfung signierter Daten
Advertisement