Download PGP - maximalschock
Transcript
III 21 PGP-Grundeinstellungen E-Mail bedient werden. Diese Keyserver können Sie daher auch ohne aktivierte Internet-Anbindung abfragen; die meisten von ihnen arbeiten aber nur mit RSA-Schlüsseln. Eine E-Mail an diese Adresse mit dem Betreff HELP ohne NachrichtenText bringt diesen Keyserver z. B. dazu, Ihnen eine E-Mail mit einem Hilfetext und einer Bedienungsanleitung des Keyservers zurückzusenden. Diese Keyserver sind jedoch meist auf RSA-Schlüssel spezialisiert und nehmen keine DSS/ElGamal-Schlüssel an. 21.4.1. PGP 5.0i In den Grundeinstellungen von PGP 5.0i können Sie nur einen einzigen Internet-Keyserver angeben. Grundeinstellung ist der Server horowitz. surfnet.nl, Port 11371. Die Porteinstellung sollten Sie unverändert lassen, alle HTTP-basierten PGP-Keyserver „lauschen“ auf Port 11371, lediglich einige LDAP-basierte Keyserver arbeiten auf Port 389. Auch den voreingestellten Server horowitz.surfnet.nl können Sie als Voreinstellung belassen, er ist noch in Betrieb. Wenn die Option Automatically retrieve unknown keys (unbekannte Schlüssel automatisch besorgen) aktiviert ist, versucht PGP 5.0i jedesmal eine Verbindung zum voreingestellten Keyserver aufzubauen, wenn es einen Schlüssel benötigt, der nicht im öffentlichen Schlüsselbund ist (z. B. beim Senden an eine E-Mail-Adresse, zu der Sie keinen passenden Schlüssel in Ihrem Schlüsselbund haben). PGP versucht dann, den fehlenden Schlüssel vom Keyserver zu bekommen. Dies funktioniert natürlich nur dann, wenn Ihre Internet-Verbindung gerade aktiv ist. 252 PGP – Pretty Good Privacy