PGP-Verschlüsselung

PGP (Pretty Good Privacy) auf Deutsch ziemlich gute Privatsphäre, ist ein Programm um Nachrichten bzw. Daten auf eine sichere Art zu verschlüsseln. Somit soll beim Versenden einer Nachricht, nur der tatsächliche Empfänger die Nachricht entschlüsseln bzw. lesen können.

Pretty Good Privacy kann außerdem zum Signieren von Daten verwendet werden. Die Signatur dient dazu, die Echtheit der Daten zu garantieren. Somit kann der Empfänger einer Nachricht sicherstellen, dass die Nachricht auch wirklich von einem bestimmten Absender kommt, und der Inhalt der Nachricht nach der Signierung nicht mehr verändert wurde.

PGP ist eine asynchrone Verschlüsselungsmethode, d.h. dass zum Ver- und zum Entschlüsseln einer Nachricht 2 verschiedene Schlüssel verwendet werden. Jeder Kommunikationspartner besitzt einen öffentlichen und einen privaten Schlüssel. Der Sender codiert seine Nachricht mit dem öffentlichen Schlüssel des Empfängers. Nur dieser kann die Nachricht mit seinem privaten Schlüssel decodieren.

Es sollte sichergestellt sein, dass der öffentliche Schlüssel auch tatsächlich der Person zugeordnet ist, die erreicht werden soll. Dies kann durch Keysigning erreicht werden. Das bedeutet, dass öffentliche Schlüssel signiert, also sozusagen elektronisch unterschrieben werden.
Es gibt Veranstaltungen, auch Keysigning-Partys genannt, auf denen Benutzer ihre Schlüssel gegenseitig signieren lassen. Besonders an Universitäten und Messen finden solche Treffen statt.

Andere (schlechtere) Verfahren verwenden zum Codieren und Decodieren den gleichen Schlüssel. Das hat allerdings den Nachteil, dass der Schlüssel zwischen Sender und Empfänger ausgetauscht werden muss.

Damit nun eigene PGP-Schlüssel generiert/verwaltet und Nachrichten ver- und entschlüsselt werden können, benötigst du die kostenlose Software Ggp4win oder die portable Version Gpg4usb. Du kannst diese auf https://gpg4win.de/ bzw. https://www.gpg4usb.org/ herunterladen.