PGP
PGP
PGP steht für Pretty Good Privacy und ist ein Verfahren zur Verschlüsselung und digitalen Signatur von E-Mails und Dateien. Es wurde 1991 von Phil Zimmermann entwickelt und gilt bis heute als sehr sicher.
Funktionsweise
PGP basiert auf dem Prinzip der asymmetrischen Kryptografie:
- Jeder Nutzer hat ein Schlüsselpaar aus privatem und öffentlichem Schlüssel
- Der öffentliche Schlüssel wird genutzt, um Nachrichten zu verschlüsseln
- Nur der private Schlüssel des Empfängers kann die Nachricht entschlüsseln
- PGP ermöglicht zudem digitale Signaturen zur Authentifizierung des Absenders
Einsatzbereiche
- E-Mail-Verschlüsselung
- Schutz sensibler Dateien und Kommunikation
- Authentifizierung von Absendern über digitale Signaturen
PGP vs. GPG
- GPG (GnuPG) ist eine freie Open-Source-Alternative zu PGP und voll kompatibel
- Beide Systeme nutzen denselben Verschlüsselungsstandard (OpenPGP)
Kritikpunkte
- Komplexität in der Einrichtung und Nutzung
- Schlüsselmanagement kann für Laien kompliziert sein
- Begrenzte Unterstützung in manchen E-Mail-Clients