Diskussion:OpenPGP

message: Ich habe jetzt einfach mal mutig diesen Artikel angelegt, obwohl ich auf dem Gebiet absolut kein Experte bin. Ich hoffe, es spornt einige Leute mit mehr Ahnung an, das Thema etwas exakter zu beschreiben :=)
Sollten wir irgendwo noch folgenden grundsätzlichen Überblick unterbringen. (Bitte korrigiert mich, wenn ich die Sache jetzt falsch beschreibe, aber so habe ich es bis jetzt verstanden:)
Auf unterster Ebene gibt es die Thematik der digitalen Verschlüsselung mit Algorithmen, wie RSA, DES, etc.
Darauf aufbauend gibt es konkrete Programme, die die Algorithmen implementieren und das Schlüsselmaterial in bestimmten Formaten ablegen, z.B. PGP.
Noch eine Schicht höher existiert nun ein System aus Zertifizierungs-Behörden / Trust-Center, die mit Hilfer der Programme aus Schicht 2 Zerfifikate ausstellen. So ein Zertifikat ist z.B. standardisiert mit X.509-Zertifikat.
Für jede dieser "Schichten" existieren zahlreiche Artikel, aber ein systematischer Überblick steht noch aus.
GeorgGerber 10:13, 26. Mai 2004 (CEST)
thread_title:  Erste Anmerkungen zum Artikel 

message: Bei der ganzen Sache mit der Verschlüsselung stellt sich mir die Frage der Praktikabilität. Ich habe z.B. GnuPG am Laufen um damit emails zu verschlüsseln. Aber in den wenigsten Fällen werde ich auf Empfängerseite jemanden antreffen, der ein ebenbürtiges Programm zum Entschlüsseln hat. Somit ist die verschlüsselte Übertragung irgendwie doch auf Expertenkreise begrenzt, wenn ich das richtig einschätze.
Nutzt z.B. jemand webmail, dann ist da meistens sowas auch nicht eingebaut. Und die Wenigstern werden wissen, daß man ein Zusatzprogramm braucht, welches und wie man es bedienen muss. Ein Automatismus im Hintergrund würde die Sache erheblich attraktiver machen.
Ich habe bisher viel über Hintergründe gelesen. Aber wie sowas im täglichen Gebrauch aussieht, eine Art Praxisnahe Dokumentation fehlt mir bisher.
(Der vorstehende Beitrag stammt von 62.246.25.126 – 14:32, 22. Jan. 2006 (MEZ)
thread_title:  Wie easy to use ist das eigentlich? 

message: Blöde Frage: angenommen, ich schicke mir selbst eine Nachricht, etwa zu Testzwecken, und zwar verschlüsselt UND signiert, d.h. ich benutze sowohl öffentlichen (zum verschlüsseln) als auch geheimen (zum signieren) schlüssel. Dann müsste das Ganze doch relativ einfach zu knacken sein, oder?
(Der vorstehende Beitrag stammt von 88.73.89.151 – 12:54, 31. Mär. 2006 (MESZ)
replies: text: Der Artikel Asymmetrisches Kryptosystem erklärt das Verfahren ausführlich. Kurzform: warum sollte es deswegen einfach zu knacken sein? Aus der Nachricht den Schlüssel zurückrechnen ist nicht realisitisch machbar, egal ob Signatur oder verschlüsselte Nachricht. Für weitere Fragen wende dich bitte an entsprechende Internet-Adressen, die Wikipedia eignet sich nicht als Forum für Hilfesuchende, das Usenet aber sehr wohl :) --Liquidat, Diskussion, 17:30, 31. Mär 2006 (CEST)
thread_title:  Wie stehts mit der Sicherheit? 

message: Mir fehlen in diesem Artikel - wie auch in dem Artikel PGP - Informationen zur Sicherheit der Verchlüsselung, etwa im Vergleich zu AES. Gibt es hier jemanden, der das ergänzen kann?
(Der vorstehende Beitrag stammt von 91.19.141.105 – 15:49, 24. Dez. 2007 (MEZ)
replies: text: PGP ist kein eigenes Verschlüsselungsverfahren, sondern ein Standard, der vorgibt, wie eine verschlüsselte Nachricht aussieht und dabei verschiedene Verschlüsselungsverfahren zur Auswahl stellt (u.a. kann man in PGP auch AES verwenden). --LetsGetLauth 12:50, 14. Feb. 2008 (CET)
thread_title:  Sicherheit im Vergleich zu AES 

message: Im Artikel wird es so dargestellt, als verwende OpenPGP "allein" das Web of trust und könne keine hierarchischen Trust-Strukturen abbilden.
Das ist falsch.
OpenPGP Unterstützt mittels sogenannter Trust-Signatures so gar ein mächtigeres hierarchisches Modell als jenes von X.509 bzw. CMS/SMIME (jeder Benutzer bzw. jede Ebene kann nämlich die Gültigkeitstiefe "folgender" (also untergeordneter) Trustsignatures angeben).
Das Trust-Modell von X.509 ist somit "nur" ein Subset von dem von OpenPGP.
(Der vorstehende Beitrag stammt von 91.8.125.201 – 01:12, 25. Jan. 2009 (MEZ)
replies: text: Für hierarchische Strukturen braucht man keine Trustsignaturen. Jeder Schlüssel, dem vollständig vertraut wird, entspricht einer CA. Und nur die, wenn entweder bei den anderen der Trust auf Null gesetzt wird oder marginals-needed so hoch angesetzt wird, dass es nie erreicht wird (notfalls größer als die Anzahl der importierten Schlüssel). --Hauke Laging 03:17, 27. Feb. 2012 (CET)
thread_title:  Web of trust "vs." strikt hierarchisches Modell von X.509 bzw. CMS/SMIME 

message: Gibt es irgendwelche Zahlen über die Verbreitung der beiden inkompatiblen Systeme?
(nicht signierter Beitrag von 144.85.137.124 (Diskussion) 11:11, 22. Jan. 2013 (CET)
thread_title:  (open) PGP/GPG vs. S/MIME 

message: Im Text heißt es:
::Es gibt ferner die OpenPGP Alliance als Zusammenschluss mehrerer Hersteller, die sich dem OpenPGP-Format verpflichtet fühlen. Seit August 2016 wird diese Seite von Dominik Schürmann betreut.
Was hat "diese Seite" mit dem "Zusammenschluss" aus dem Satz vorher zu tun?
Sollte es heißen:
::Es gibt ferner die OpenPGP Alliance als Zusammenschluss mehrerer Hersteller, die sich dem OpenPGP-Format verpflichtet fühlen. Seit August 2016 wird die Webpräsenz der OpenPGP Alliance (siehe Weblinks) von Dominik Schürmann betreut.
? -- Pemu (Diskussion) 11:41, 11. Mai 2017 (CEST)
replies: text: Vielleicht zieht ja "Überarbeiten" Mitautoren mit Kenntnis an. -- Pemu (Diskussion) 00:38, 28. Nov. 2020 (CET)
thread_title: OpenPGP Alliance = Seite?

message: Sollte Efail nicht im Artikel erwähnt werden? 194.62.169.86 06:47, 26. Okt. 2021 (CEST)
thread_title:  [[Efail]] 

message: Habe ich es nur überlesen oder fehlt die Thematik 'gefälschte Schlüssel'? Abhilfe schafft 'keys.openpgp.org'. Der Dienst setzt auf verifizierte Emailadressen. Das 'Web of Trust' bleibt aber außen vor. Vgl.: https://www.heise.de/security/meldung/Neuer-OpenPGP-Keyserver-liefert-endlich-verifizierte-Schluessel-4450814.html
Smarti (Diskussion) 02:15, 12. Nov. 2022 (CET)
thread_title:  Gefälschte Schlüssel / keys.openpgp.org