Question 1

Was ist PGP? Wie werden diese Schlüssel verwendet?

Accepted Answer

PGP (hier wird der OpenPGP-Standard verwendet) ist eine Ende-zu-Ende-Verschlüsselungsmethode: Jeder besitzt ein Schlüsselpaar. Teilen Sie Ihren öffentlichen Schlüssel, damit andere damit Nachrichten an Sie verschlüsseln können; nur Sie mit dem entsprechenden privaten Schlüssel können sie entschlüsseln. Umgekehrt benötigen Sie den öffentlichen Schlüssel des anderen, um Nachrichten an ihn zu verschlüsseln. Der private Schlüssel muss vertraulich behandelt werden, und es wird empfohlen, ein Passwort zu setzen.

Question 2

Werden Schlüssel und Nachrichten hochgeladen? Ist es sicher?

Accepted Answer

Nein. Schlüsselerzeugung, Verschlüsselung und Entschlüsselung erfolgen vollständig lokal im Browser mit OpenPGP.js. Private Schlüssel und Klartext werden niemals hochgeladen oder aufgezeichnet und können offline verwendet werden. Die Sicherheit hängt von der Aufbewahrung Ihres privaten Schlüssels und Passworts ab.

Question 3

Welchen Schlüssel soll ich wählen, ECC oder RSA? Kann ich mit anderen PGP-Programmen interoperieren?

Accepted Answer

ECC (Curve25519) Schlüssel sind kürzer, schneller zu erzeugen und zu verarbeiten, und werden heute empfohlen; RSA 3072-Bit hat eine breitere Kompatibilität und eignet sich für ältere Systeme. Beide folgen dem OpenPGP-Standard, und erzeugte Schlüssel und Nachrichten sind mit GnuPG, ProtonMail und anderen kompatiblen PGP-Tools interoperabel.

PGP-Verschlüsselung

PGP-Schlüsselpaar generieren

Public-Key-Verschlüsselung

Private-Key-Entschlüsselung

Häufig gestellte Fragen