Datenschutz und Datensicherheit PGP

Datenschutz und Datensicherheit: PGP

Was ist PGP:

PGP ist ein Public Key Verschlüsselungsprogramm, ursprünglich von Philip Zimmermann entwickelt und arbeitet nach dem RSA- und IDEA(DES)-Verfahren. PGP steht für Pretty Good Privacy oder 'Prima Geschützte Privatsphäre'.

Kosten:

Die internationale PGP-Version ist Freeware. In den USA, Mexiko und Kanada wird ein Teil von PGP (das RSA-Verfahren) durch nationales Patentrecht geschützt. Auch der Sourcecode ist frei erhältlich.

Plattformen:

PC, MAC, UNIX, VAX,

Bezugsquelle:

ftp://ftp.cert.dfn.de/pub/tools/crypt/pgp/

zB für den PC:

ftp://ftp.cert.dfn.de/pub/tools/crypt/pgp/pc/dos/pgp263i.zip

Versionen:

Die in den USA verwendete Version - derzeit 2.6.3 - darf nicht exportiert werden. Es gibt daher auch eine internationale Version, derzeit 2.6.3i. Auch kommerzielle Versionen sind erhältlich.

Gibt es in PGP Hintertüren:

Nein. PGP ist als Sourcecode erhältlich - jedermann kann prüfen oder prüfen lassen.

Bezugsquelle Sourcecode:

ftp://ftp.cert.dfn.de/pub/tools/crypt/pgp/

zB für den PC:

ftp://ftp.cert.dfn.de/pub/tools/crypt/pgp/pc/dos/pgp263is.zip

Installation (DOS-Version):

c: <enter>

md pgp <enter>

cd pgp <enter>

pkunzip -d pgp263i.zip <enter>

SET PATH=C:PGP;%PATH% <enter>

SET PGPPATH=C:PGP <enter>

SET TZ=GMT+1DST <enter>

Verwendung:

PGP ist Commandline - orientiert.

Information:

pgp <enter>

Pretty Good Privacy(tm) 2.6.3i - Public-key encryption for the masses.
(c) 1990-96 Philip Zimmermann, Phil's Pretty Good Software. 1996-01-18
International version - not for use in the USA. Does not use RSAREF.
Current time: 1996/11/05 13:15 GMT
For details on licensing and distribution, see the PGP User's Guide.
For other cryptography products and custom development services, contact:
Philip Zimmermann, 3021 11th St, Boulder CO 80304 USA, phone +1 303 541-0140
For a usage summary, type: pgp -h

Hilfe:

pgp -h <enter>

Generierung des ersten Schlüsselpaares:

pgp -kg +nomanual <enter>

Pick your RSA key size:
1) 512 bits- Low commercial grade, fast but less secure
2) 768 bits- High commercial grade, medium speed, good security
3) 1024 bits- 'Military' grade, slow, highest security
Choose 1, 2, or 3, or enter desired number of bits: 1
Generating an RSA key with a 512-bit modulus.
You need a user ID for your public key. The desired form for this
user ID is your name, followed by your E-mail address enclosed in
<angle brackets>, if you have an E-mail address.
For example: John Q. Smith <12345.6789@compuserve.com>
Enter a user ID for your public key:
Robert Panzirsch <robert@s11esrgw1.tuwien.ac.at>
You need a pass phrase to protect your RSA secret key.
Your pass phrase can be any sentence or phrase and may have many
words, spaces, punctuation, or any other printable characters.
Enter pass phrase:********
Enter same pass phrase again:********
Note that key generation is a lengthy process.
We need to generate 56 random bits. This is done by measuring the
time intervals between your keystrokes. Please enter some random text
on your keyboard until you hear the beep:
0 * -Enough, thank you.
**** ..****
Pass phrase is good. Just a moment.
Key signature certificate added.
Key generation completed.

Damit wurden auch 2 'Schlüsselringe' erzeugt:

dir c:pgp*.pgp <enter>

SECRING PGP 308 05.11.96 13.15
PUBRING PGP 227 05.11.96 13.15
2 Datei(en) 535 Byte

Die Datei PUBRING.PGP ist öffentlich - deren Schlüssel kann man weitergeben.
Die Datei SECRING.PGP und deren Schlüssel sind geheim.

Öffentlichen Schlüssel in Asciiformat in eine eigene Datei extrahieren:

pgp -kxa 'Robert Panzirsch' <enter>

Extracting from key ring: 'c:pgppubring.pgp', userid 'Robert Panzirsch'.
Key for user ID: Robert Panzirsch <robert@s11esrgw1.tuwien.ac.at>
512-bit key, key ID 993DBB45, created 1996/11/05
Extract the above key into which file? c:robert
Transport armor file: c:robert.asc
Key extracted to file 'c:robert.asc'.

Die Datei c:robert.asc enthält dann:

Type Bits/KeyID Date User ID
pub 512/993DBB45 1996/11/05 Robert Panzirsch <robert@s11esrgw1.tuwien.ac.at>

Bekommt man nun so einen Schlüssel, kann man ihn auf den Bund hängen:

pgp -ka gerhard.asc <enter>

Looking for new keys
pub 512/B50B06A9 1996/11/05 Gerhard
Checking signatures
pub 512/B50B06A9 1996/11/05 Gerhard
sig! B50B06A9 1996/11/05 Gerhard
Keyfile contains:
1 new key(s)
One or more of the new keys are not fully certified.
Do you want to certify any of these keys yourself (y/N)? <enter>

Schlüsselbund auflisten:

pgp -kv <enter>

Key ring: 'c:pgppubring.pgp'
Type Bits/KeyID Date User ID
pub 512/B50B06A9 1996/11/05 Gerhard
pub 512/993DBB45 1996/11/05 Robert Panzirsch <robert@s11esrgw1.tuwien.ac.at>
2 matching keys found.

Datei signieren:

pgp -sta test.txt -u 'Robert Panzirsch' -o test.sig <enter>

A secret key is required to make a signature.
You need a pass phrase to unlock your RSA secret key.
Key for user ID: Robert Panzirsch <robert@s11esrgw1.tuwien.ac.at>
512-bit key, key ID 993DBB45, created 1996/11/05
Enter pass phrase: ********
Pass phrase is good. Just a moment.
Clear signature file: test.sig

Signatur prüfen:

pgp test.sig <enter>

File has signature. Public key is required to check signature.
.
Good signature from user 'Robert Panzirsch <robert@s11esrgw1.tuwien.ac.at>'.
Signature made 1996/11/05 13:15 GMT using 512-bit key, key ID 993DBB45
Plaintext filename: test

Datei test.txt:

Das ist ein Testtext

Datei test.sig:

Datei verschlüsseln:

pgp -ea test.txt 'Gerhard' -o test.tx_ <enter>

Recipients' public key(s) will be used to encrypt.
Key for user ID: Gerhard
512-bit key, key ID B50B06A9, created 1996/11/05
.
Ciphertext file: test.tx_

Datei entschlüsseln:

pgp test.tx_ -o test.txt <enter>

File is encrypted. Secret key is required to read it.
Key for user ID: Gerhard
512-bit key, key ID B50B06A9 , created 1996/11/05
You need a pass phrase to unlock your RSA secret key.
Enter pass phrase: ********
Pass phrase is good. Just a moment
Plaintext filename: test.txt

Datei test.txt:

Das ist ein Testtext

Datei test.tx_:

Verschlüsseln:

Es wird mit dem öffentlichen Schlüssel des Empfängers verschlüsselt und mit dem privaten Schlüssel (und Passwort) des Empfängers entschlüsselt.
(Auch das Verschlüsseln für mehrere Empfänger ist möglich !)

Signieren:

Es wird mit dem privaten Schlüssel (und Passwort) des Senders signiert und mit dem öffentlichen Schlüssel des Senders geprüft.

Frontends:

Es gibt eine Vielzahl von Frontends für PGP.
Natürlich auch für MS-Windows, zB das Freeware Programm PGPWIN.

Mailprogramme:

Teilweise mit direkt eingebautem PGP Interface, teilweise mittels externer Addons.

Weiterführende Informationen:

http://web.mit.edu/network/pgp.html
http://www.thur.de/ulf/krypto/pgp.html
http://www.ifi.uio.no/pgp
http://www.uni-mannheim.de/studorg/gahg/PGP/
http://www.aimnet.com/~jnavas/winpmail/helpers.html
http://www.panix.com/~jgostl/wpgp
http://world.std.com/~franl/pgp/utilities.html
http://bi-node.teuto.de/~christopher/pgp/
http://www-swiss.ai.mit.edu/~bal/pks-toplev.html
ftp://ftp.cert.dfn.de/pub/tools/crypt/pgp/
ftp://toxicwaste.mit.edu/pub/keys/help

Haupt | Fügen Sie Referat | Kontakt | Impressum | Nutzungsbedingungen

Literatur:
Dreimal Romeo und Julia - William Shakespeare
Death of a Salesman by Arthur Miller
Friedrich Hölderlin Leben und Werk
FAUST von Johann Wolfgang Goethe
Jakob Wassermann´s - Der Fall Maurizius

Geographie:
Die Ehe des Herrn Mississippi
Der Monsun
Gründe für die Aridität der Sahara
Produktionsfaktor GRUND - BODEN
Die Staaten der USA

Geschichte:
NATO - North Atlantic Treaty Organization
Arc de Triomphe
Geschichte - Das Tagebuch der Anne Frank
DIE AUFKLÄRUNG 1700 - 1770
Aquädukte im alten Rom