PGP Software: Wichtige Fragen und Antworten

Dieser wird per Zufall über symmetrische Kryptographie erzeugt. Nun wird der erzeugte Sitzungsschlüssel mit einer asymmetrischen Verschlüsselung gesichert. Dies erfolgt über den sogenannten RSA-Algorithmus und gegebenenfalls über ein TLS Protokoll (8), mit welchem der Großteil des Internets gesichert wird.

Die Verschlüsselung funktioniert mit privaten und öffentlichen Schlüsseln. Mit dem öffentlichen Schlüssel wird die Textdatei verschlüsselt und beim Versand geschützt. Der Empfänger kann den Inhalt aber nur mit einem privaten Schlüssel öffnen.

Der vorgesehene Empfänger stellt dem Absender der Nachricht seinen öffentlichen Schlüssel zur Verfügung, damit dieser den Sitzungsschlüssel verschlüsseln kann. Nachdem dieser inklusive der Nachricht übermittelt wurde, kann der Empfänger seinen privaten Schlüssel verwenden, um die Nachricht zu öffnen.

Dies ist vor allem bei dem Versand von wichtigen und vertraulichen Dokumenten von Nutzen. Wird die Mail Signatur über PGP verschlüsselt, kann der Empfänger davon ausgehen, dass der Absender authentisch ist. Wer also einen Schutz auf Sicherheit legt und seine Integrität hervorheben möchte, dem empfiehlt sich die Nutzung der PGP Software. (6)

Der Hauptvorteil der PGP Software liegt ganz klar in der kryptographischen Verschlüsselung von elektronischen Inhalten über symmetrische und asymmetrische Schlüssel. PGP ist ein hybrides Programm und profitiert zum Einen von der sicheren Datenübertragung via symmetrischen Schlüssel. Zum Anderen wird eine hohe Übertragungsgeschwindigkeit der Inhalte über die asymmetrische Verschlüsselung gesichert.

Verschlüsselt der Absender seine E-Mail Signatur über die PGP Software, kann dieser seine Authentizität und Integrität unter Beweis stellen. Ein weiterer Vorteil ist, dass alle PGP Programme miteinander kompatibel sind. Voraussetzung dafür ist, dass sie den PGP Standards entsprechen.

Ein Nachteil der Software ist, das das Programm ohne technisches Hintergrundwissen recht schwer zu verstehen und bedienen ist. Außerdem wird die Länge der Verschlüsselungen oft als zu lang und umständlich empfunden. Des Weiteren litt der Ruf der Verschlüsselungssoftware unter dem sogenannten EFAIL Skandal im Jahre 2018.

Hacker konnten aktive HTML Inhalte aus dem Verschlüsselungscode ausnutzen, um Zugriff auf die Inhalte der E-Mails zu erlangen. Diese Schwachstellen sind allerdings nicht auf die PGP Software selbst, sondern auf die unterschiedliche Implementierung in den E-Mail Clients zurückzuführen. Die Software gilt also weiterhin als seriös und äußerst sicher.

Anschließend kann Lisa den privaten Sitzungsschlüssel, den privat key, sicher mit Tim über das Internet teilen. Die zu versendende Nachricht wird in einem Chiffretext inklusive Sitzungsschlüssel versendet. Tim kann nun den privat key verwenden, um den Sitzungsschlüssel zu entschlüsseln und die Nachricht im Klartext zu öffnen. Durch die Signatur über PGP kann Tim sicherstellen, dass die Nachricht von Alice stammt und der Inhalt nicht verändert wurde.