Download PGP - maximalschock
Transcript
IV A.3 GnuPG vorstechendste neue Funktionalität ist mit Sicherheit eine WindowsSystemerweiterung, die IPsec bietet, also eine Verschlüsselung sämtlicher Internet-Kommunikation mit einem Standard, der u. a. auch von Cisco Routern und (mit FreeS/WAN) Linux unterstützt wird. Außerdem ist es mit nunmehr möglich, selbstentschlüsselnde Dateien anzulegen, also (unter Windows) ausführbare Dateien, die beim Starten ein Paßwort verlangen und bei Eingabe des korrekten Paßwortes entschlüsselt werden – ohne, daß auf dem betreffenden Rechner PGP installiert sein muß. Die bereits in PGP 6.0 eingeführte Funktionalität, freie Bereiche der Festplatte zu überschreiben, läßt sich mit Version 6.5 in regelmäßigen Abständen automatisiert aufrufen; diese Option ist sicherlich nur etwas für Anwenderinnen, die genau wissen, was sie mit „Löschen“ meinen. Funktionen wie „Verschlüsseln des aktuellen Fensters“ und ähnliche lassen sich per Tastenkombination (sog. Hotkeys) aufrufen, was die Bedienung stark erleichtert. Optional können Sie sich den Fingerprint eines Schlüssels statt als Kette von Hexadezimalzahlen auch durch eine Liste von Worten darstellen lassen – das kann den Vergleich am Telephon vereinfachen. In dieser Version wird RSA wieder komplett unterstützt und es gibt sogar wieder eine Kommandozeilenversion (allerdings nicht für MS-DOS). Leider konnten wir die Quelltexte für die Unix-Version 6.5.1i erst nach Änderungen überhaupt kompilieren und auch dann ließ sich nur eine Debug-Version erzeugen. Die Bedienung der Kommandozeile wurde im Gegensatz zu Version 5.0 stark an 2.6.x angeglichen. Detaillierte Beschreibungen der Unterschiede zwischen den einzelnen Windows-Versionen finden Sie in Teil III dieses Buches. Die neuen Datenformate sind inzwischen (mit leichten Änderungen) unter dem Namen OpenPGP als RfC 2440 veröffentlicht worden. A.3. GnuPG Bereits während der Diskussions- und Entstehungsphase des RfC 2440 (OpenPGP) entwickelte W ERNER KOCH (mit Unterstützung von M ATTHEW S KALA , M ICHAEL R OTH und N IKLAS H ERNAEUS ) eine Implementation, die unter der GNU General Public License veröffentlicht wurde. Dieses Programm nennt sich GnuPG, Sie finden es auf der CD zum Buch im Verzeichnis GnuPG. GnuPG ist kompatibel zu PGP 5.0 und 6.0 mit den folgenden Einschränkungen: • GnuPG kann Schlüssel und Unterschriften erzeugen, die von PGP 5.0 nicht gelesen werden können. Insbesondere Unterschriften Deutschsprachige Anleitung 269