LPIC102/110.3 Schlüsselerstellung mit GnuPG
GnuPG
- GNU Privacy Guard, auch kurz als GPG bezeichnet
- Auf einfache Weise Daten verschlüsseln oder signieren.
- Bietet asymmetrisches Verschlüsselungsverfahren. Bedeutet, ein Schlüsselpaar ist erforderlich.
- Der öffentliche Schlüssel ist der Verschlüsselungsschlüssel, der private Schlüssel ist der Entschlüsselungsschlüssel.
- Der private Schlüssel wird beim Generieren von Signaturen verwendet.
Das sind zwei gute Gründe, den Schlüssel wie seinen eigenen Augapfel zu schützen.
Zur Sicherheit können Sie den Schlüssel der symmetrischen Verschlüsselung anschließend mit einem asymmetrischen
Schlüssel verschlüsseln.
Man spricht dann bei dem verwendeten öffentlichen Schlüssel auch von einem Schlüsselverschlüsselungsschlüssel.
Eine grafische Benutzeroberfläche bietet der GNU Privacy Assistant (GPA) für GNOME das Programm Seahorse, und für KDE wurde KGpg entwickelt.
Damit Windows-Computer in einem solchen Umfeld nicht zur Sicherheitslücke werden, können diese Gpg4win einsetzen, das übrigens absolut kompatibel zu den Linux-Versionen ist.