Seite
Anmerkungen zum Key-Manager:
Im Key-Manager werden alle Schlüssel, die sich im
Laufe der Zeit ansammeln, übersichtlich gespeichert.
Dort lassen sich Key-ID, Fingerprint, Geltungsdauer
etc. ablesen. Auch die eigenen privaten Schlüssel
können hier eingesehen werden.
public key fingerprint
Der fingerprint eines öffentlichen PGP-Schlüssels be-
steht aus 10 Blöcken zu je 4 Zeichen. Der Fingerprint
wird mittels eines mathematischen Algorithmus
(Hash) aus dem öffentlichen Schlüssel generiert. Um
die Sicherheit zu erhöhen ist es möglich, nach Erhalt
eines öffentlichen Schlüssels die entsprechende Kom-
munikationspartner_in beispielsweise telefonisch zu
kontaktieren und den fingerprint mündlich abzu-
gleichen. So ist sichergestellt, dass wirklich mit dem
richtigen public key verschlüsselt wird und nicht eine
unberechtigte dritte Person einen gefälschten public
key eingeschmuggelt hat.
Beispiel für einen public key fingerprint:
2914 0768 68E5 BC65 80E5 7D4C 60FA 1AA7 7023 405A
In der Praxis wird allerdings meist auf diesen Ab-
gleich verzichtet.
key-ID
Die Key-ID sind die letzten acht Ziffern des finger-
prints. Aus praktischen Gründen wird in einigen Fäl-
len lediglich die ID eingesetzt, allerdings ist sie wegen
ihrer Kürze nicht dazu in der Lage, einen Schlüssel
zweifelsfrei zu identifizieren.
Anmerkungen zur Passwortsicherheit!
Hier gehen die Meinungen etwas auseinander, wie
lang ein Passwort sein sollte, um wirklich sicher zu
sein. Klar ist allerdings, dass es Groß- und Klein-
schreibung sowie Zahlen und Sonderzeichen enthal-
ten sollte. Nicht enthalten sein sollten ganze Wörter
oder Sätze. Als Eselsbrücke empfiehlt es sich, sich
einen Satz zu merken und die jeweiligen Anfangs-
buchstaben als Passwort zu verwenden.
Ein Beispiel: Wegen des ,,Linksrucks" in der SPD-Füh-
rung verlor die Partei 43% bei den Landtagswahlen.
Ergibt als Passwort: Wd"L"idSPD-FvdP43%bdL.
Dieses Passwort kann als sehr sicher gelten (jetzt
natürlich nicht mehr, weil es veröffentlicht wurde).
Es hat 22 Zeichen, für unsere Zwecke hier sollte aller-
dings ein Passwort von mindestens 15 Zeichen Länge
völlig ausreichen.