Was ist PGP überhaupt?

PGP steht für “pretty good privacy” und wurde 1991 von einem Amerikaner namens Phil Zimmermann entwickelt. Bei PGP handelt es sich um eine Verschlüsselung mit sog. “Public-Key-Verfahren”. Das heißt jeder Nutzer hat nicht einen Schlüssel, sondern ein Schlüsselpaar bestehend aus einem öffentlichen und einem geheimen Schlüssel. Für den Sender einer Nachricht reicht es den öffentlichen Schlüssel des Empfängers zu kennen, um die Nachricht für den Empfänger zu verschlüsseln. Die Nachricht lässt sich nun nur mit dem privaten Schlüssel des Empfängers entschlüsseln. Es handelt sich also um ein asynchrones Verschlüsselungsverfahren.

Das Public-Key-Verfahren hat den Vorteil, dass es kein Problem mehr darstellt Schlüssel zwischen Korrespondenten auszutauschen, da die öffentlichen Schlüssel jedem, auch dem schlimmsten Feind, zugänglich gemacht werden können (z.B. über Schlüsselserver. Dazu später mehr), ohne dass die Sicherheit der Verschlüsselung gefährdet wird.

Mit PGP lassen sich Nachrichten auch Unterschreiben, das heißt der Sender einer Nachricht bestätigt mit seinem Privaten Schlüssel, dass die Nachricht von ihm/ihr stammt. Mit dem öffentlichen Schlüssel des Senders kann der Empfänger nun prüfen, ob die unterschriebene Nachricht tatsächlich vom Sender stammt und nicht auf dem Weg verändert worden ist.
Weiterlesen…