# E-Mailverschlüsselung
mit GNU Privacy Guard

Marco Ziesing
27. Februar 2012

Die Sicherheit von elektronischer Post, die über das Internet verschickt wurde, kann mit genau drei Worten beschrieben werden: Es gibt keine.
Matt Bishop

### Vergleiche mit der altmodischen Post

- Briefe werden durch Umschläge geschützt
- Kaum jemand verschickt geheime oder private
  Texte per Postkarte
- Genau dies geschieht jedoch täglich und millionenfach mit unverschlüsselten E-Mails
- Das eröffnet einfache Möglichkeiten der Wirtschaftspionage
- ... die kaum nachweisbar ist.

Daher sollten E-Mails mit Inhalten, die nicht für die Öffentlichkeit bestimmt sind, verschlüsselt werden.

### Viele Wege führen durch das Netz

Hinter jedem Knoten könnte ein neugieriger Admin sitzen.

Quelle: cryptocd.org

### Was ist GNU Privacy Guard (GnuPG, GPG)?

- freies Kryptographiesystem, zum Ver- und
  Entschlüsseln von Daten
- Implementierung des OpenPGP-Standards
  nach RFC 4880
- dient zum Erzeugen und Prüfen elektronischer Signaturen
- Public-Key-Verfahren (Asymmetrisches Kryptosystem)
- Web of Trust, gegenseitige Bestätigung (Signaturen)
  der Schlüssel

### Public-Key-Kryptosystem

- beteiligte Parteien benötigen keinen gemeinsamen Schlüssel wie beim symmetrischen Kryptosystem
- Benutzer haben Schlüsselpaare, die aus einem geheimen Teil (privater Schlüssel) und einem nicht geheimen Teil (öffentlicher Schlüssel) bestehen

Quelle: Wikimedia / Bananenfalter

### Web of Trust

Funktionsprinzip (stark vereinfacht)
Alice signiert den Schlüssel von Bob
Bob signiert den Schlüssel von Carl
somit vertraut Alice dem Schlüssel von Carl.

Quelle: Wikimedia / Ogmios