Download PGP - maximalschock

Transcript
IV A.3 GnuPG
vorstechendste neue Funktionalität ist mit Sicherheit eine WindowsSystemerweiterung, die IPsec bietet, also eine Verschlüsselung sämtlicher Internet-Kommunikation mit einem Standard, der u. a. auch von
Cisco Routern und (mit FreeS/WAN) Linux unterstützt wird. Außerdem
ist es mit nunmehr möglich, selbstentschlüsselnde Dateien anzulegen,
also (unter Windows) ausführbare Dateien, die beim Starten ein Paßwort verlangen und bei Eingabe des korrekten Paßwortes entschlüsselt
werden – ohne, daß auf dem betreffenden Rechner PGP installiert sein
muß. Die bereits in PGP 6.0 eingeführte Funktionalität, freie Bereiche der
Festplatte zu überschreiben, läßt sich mit Version 6.5 in regelmäßigen
Abständen automatisiert aufrufen; diese Option ist sicherlich nur etwas
für Anwenderinnen, die genau wissen, was sie mit „Löschen“ meinen.
Funktionen wie „Verschlüsseln des aktuellen Fensters“ und ähnliche
lassen sich per Tastenkombination (sog. Hotkeys) aufrufen, was die Bedienung stark erleichtert. Optional können Sie sich den Fingerprint eines
Schlüssels statt als Kette von Hexadezimalzahlen auch durch eine Liste
von Worten darstellen lassen – das kann den Vergleich am Telephon vereinfachen. In dieser Version wird RSA wieder komplett unterstützt und
es gibt sogar wieder eine Kommandozeilenversion (allerdings nicht für
MS-DOS). Leider konnten wir die Quelltexte für die Unix-Version 6.5.1i
erst nach Änderungen überhaupt kompilieren und auch dann ließ sich
nur eine Debug-Version erzeugen. Die Bedienung der Kommandozeile
wurde im Gegensatz zu Version 5.0 stark an 2.6.x angeglichen.
Detaillierte Beschreibungen der Unterschiede zwischen den einzelnen Windows-Versionen finden Sie in Teil III dieses Buches.
Die neuen Datenformate sind inzwischen (mit leichten Änderungen)
unter dem Namen OpenPGP als RfC 2440 veröffentlicht worden.
A.3. GnuPG
Bereits während der Diskussions- und Entstehungsphase des RfC 2440
(OpenPGP) entwickelte W ERNER KOCH (mit Unterstützung von M ATTHEW S KALA , M ICHAEL R OTH und N IKLAS H ERNAEUS ) eine Implementation, die unter der GNU General Public License veröffentlicht wurde.
Dieses Programm nennt sich GnuPG, Sie finden es auf der CD zum Buch
im Verzeichnis GnuPG. GnuPG ist kompatibel zu PGP 5.0 und 6.0 mit den
folgenden Einschränkungen:
• GnuPG kann Schlüssel und Unterschriften erzeugen, die von PGP
5.0 nicht gelesen werden können. Insbesondere Unterschriften
Deutschsprachige Anleitung
269