|
. . . Andorra-Intern ... . . . . . . . Praxis: Die wichtigsten Ressourcen zu PGP ... . . . . . . . |
||||||||||||||||||||||||||||||||||||||||
|
Weitere Ressourcen zu PGPVertrauliche Kommunikation durch Verschlüsselung für Einsteiger und Profis Hier finden Sie mehr Informationen zum Thema Kryptographie in der Praxis. Damit auch Einsteiger die Verschlüsselung ihrer E-Mails zügig anwenden können, haben wir die wichtigsten Quellen in Form eines roten Fadens durch die Materie zusammengefasst. Die besten Links zu dem verbreiteten und relativ benutzerfreundlichen Verschlüsselungsprogramm "Pretty Good Privacy" (PGP) und Kryptographie wurden zusammengestellt und kommentiert. Seiten über die Verschlüsselung mit PGP und die Kryptographie im allgemeinen gibt es bereits viele, so dass es nicht immer leicht fällt, in der Fülle der gebotenen Informationen das Wesentliche zu erkennen.
Einführung
Einführende
Worte zur Verwendung von PGP hat Andre Bacard [1] verfasst, welche Lutz
Donnerhacke [2] in die deutsche Sprache übersetzt hat.
PGP
verschlüsselt jede Art von Daten und ist in verschiedenen Versionen
für die meisten Betriebssysteme (BeOS, MacOS, MS-DOS, OS/2, Unix,
Windows 3.x/95/98/NT/2000 u.a.) erhältlich. Verfügbar sind
kommerzielle und Freeware-Versionen der Verschlüsselungssoftware.
Wir empfehlen PGP 6.5.8, da diese Version sowohl gegen das von Ralf
Senderek im August 2000 dokumentierte ADK-Sicherheitsproblem gefixt
wurde und zugleich die letzte Version mit vollem Release des Sourcecodes ist.
Bei
der Verschlüsselung als auch zur Signierung werden sogenannte kryptografische
Algorithmen eingesetzt. Bisher wurden hauptsächlich die Algorithmen
DH nach Diffie-Hellmann und RSA nach Rivest, Shamir und Adleman verwendet.
Die Patentschutzfrist für den RSA Algorithmus ist zwischenzeitlich
abgelaufen und kann deshalb uneingeschränkt verwendet werden. Die
von den einzelnen Editionen unterstützten Verschlüsselungsalgorithmen
für Public Keys sind unterschiedlich.
Neben
den vorgenannten Passphrase FAQs gibt es noch weitere, insbesondere
die Liste der häufig gestellten Fragen zum Verschlüsselungsprogramm
"Pretty Good Privacy" (PGP), mit dem Titel Die Comp.Security.PGP
FAQ[1] in der deutschen Übersetzung von Michael Uplawski.
Der englische Originaltext [2] von Arnoud Engelfriet.
Hier
ist eine kleine Auflistung von Newsgroups, die sich mit dem Thema PGP
/ Kryptographie befassen. Eine empfehlenswerte deutschsprachige Newsgroup
zu PGP im allgemeinen ist z-netz.alt.pgp.allgemein.
Die
Mailingliste "PGP-Friends" ist ein deutschsprachiges Forum
zur Diskussion und zum Erfahrungsaustausch über das Programm. Die
Liste ist unmoderiert. Anmeldung durch Email an pgp-friends-de-subscribe@yahoogroups.com
, Anmeldung mit Subjekt: subscribe PGP-Friends.
So
werden Schnittstellen genannt, die es ermöglichen, PGP aus fremden
Programmen heraus starten zu können. Plug-Ins erleichtern die Benutzung
von PGP vorzugsweise in E-Mail-Programmen. Derartige Lösungen zur
Integration von PGP werden für E-Mail-Programme und Newsreader
wie Calypso (bis PGP 6.5.3), The Bat, Eudora, AK-Mail ab 3.1, Star Office
5.1 a, Outlook (Express) und Pegasus angeboten.
Mit
besonderer Aufmerksamkeit sollten Nutzer von PGP die Diskusionen und
Informationen "Key Recovery " und zum Drittkeyverschlüsselung
(Additional Decryption Keys - ADK) Sicherheitsproblem, welches am 24.08.2000
bekannt wurde, verfolgen. Wenn kein persönlicher Schlüsselaustausch
(Diskette) mit den Korrespondenzpartnern möglich ist und deshalb
auf einen PGP-Key-Server zurückgegriffen werden muß, mahnen
Kritiker, dabei vorzugsweise nur die PGP Version 6.5.8 zu verwenden.
Nimmt man Sicherheit ernst, sollte man nur Software verwenden, deren
Quellcode offen gelegt und überprüft wurde.
________________________ Externe Links Entgegen der in dieser Site gepflegten Praxis werden auf dieser Seite externe Links nicht nochmals separat aufgeführt, da es sich hier überwiegend um externe Links handelt. ________________________ Warenzeichenhinweise PGP, Pretty Good Privacy sind registrierte Handelsmarken von Network Associates, Inc. und/oder verbundenen Unternehmen in den Vereinigten Staaten und anderen Ländern. RSA ist ein eingetragenes Warenzeichen der RSA Security Inc. Irrtümer vorbehalten. Wörter, die unseres Wissens eingetragene Warenzeichen darstellen, sind als solche gekennzeichnet. Weder das Vorhandensein noch das Fehlen derartiger Kennzeichnungen berührt die Rechtslage hinsichtlich eingetragener Marken. ________________________ Dokumentinfo Bearbeitung:
|
|
||||||||||||||||||||||||||||||||||||||
|
Copyright © 1999-2008 by H. Boldt <delegat.cedi@andorra-intern.com>. All rights reserved. Alle Rechte vorbehalten. |
||||||||||||||||||||||||||||||||||||||||
|
Disclaimer Keine Gewähr für Richtigkeit und Vollständigkeit der Texte und sonstigen Informationen. |
||||||||||||||||||||||||||||||||||||||||
|
Datenschutzerklärung Die Privatsphäre unserer Besucher ist uns wichtig. |
||||||||||||||||||||||||||||||||||||||||
|
Impressum Diese Seite gehört zur Domain andorra-intern.com |
||||||||||||||||||||||||||||||||||||||||
|
Optimale Auflösung 800x600Pixel und True Color 24Bit Farbtiefe. Mit jedem Browser sichtbar. |
||||||||||||||||||||||||||||||||||||||||
|
Version: 10.0, letzte Bearbeitung: 4. April 2008 |
||||||||||||||||||||||||||||||||||||||||