PGP-Schlüssel

Fingerabdruck

Der Fingerabdruck ist die Prüfsumme des Schlüssels. Er ist das Einzige, was Sie wirklich prüfen müssen – alles andere ergibt sich daraus.

231D FFA6 39C1 AC8C E222  858E 6406 B5CC 2786 25F2

Gleichen Sie ihn ab, bevor Sie den Schlüssel benutzen, am besten telefonisch unter +49 231 58 69 99 72-0. Der Grund: Ein Schlüssel, den Sie von derselben Website haben wie die E-Mail-Adresse, schützt gegen Mitlesen auf dem Transportweg – aber nicht gegen einen untergeschobenen Schlüssel. Erst der Abgleich über einen zweiten Weg schließt diese Lücke.

Angaben zum Schlüssel

Zum Hauptschlüssel gehören vier Unterschlüssel – zwei zum Verschlüsseln, einer zum Signieren und einer zum Anmelden. Ihr Programm wählt den richtigen von selbst aus.

Einbinden

Die meisten E-Mail-Programme importieren die Datei per Doppelklick. Auf der Kommandozeile mit GnuPG geht es so:

gpg --import tfriedrich-pgp.asc
gpg --fingerprint 6406B5CC278625F2

Der zweite Befehl zeigt den Fingerabdruck des eingelesenen Schlüssels. Stimmt er mit dem oben überein, ist der richtige Schlüssel angekommen.

Was Verschlüsselung nicht verbirgt

Geschützt ist der Inhalt der Nachricht und ihre Anhänge. Sichtbar bleiben Absender, Empfänger, Zeitpunkt, ungefähre Größe und – je nach Programm – die Betreffzeile. Schreiben Sie deshalb nichts Vertrauliches in den Betreff. Wenn schon die bloße Tatsache des Kontakts vertraulich ist, rufen Sie besser an.