PGP Key und Fingerprint Melde Dich an, um diesen Inhalt zu abonnieren 0

[Antidote 1846]

Huhu!

Ich beschäftige mich gerade mit PGP und hab mich in den ganzen Murks jetzt mal eingearbeitet und kriegs auch hin Nachichten zu verschlüssen und zu entschlüsseln, habe auch das grundlegene System verstanden.

Des einzige was ich nicht verstanden habe ist Fingerprint.

Kann mir jemand das genauer erklären was genau das ist, wie genau das funktioniert und so?

Ich habe verstanden das es wohl darum geht den "Man in the middle" zu verhindern der quasi ein Schlüsselsystem dazwischen stellt, aber diese Zahlenkombination die der Fingerprint darstellt kann er doch einfach dann auch anhängen oder wie? Verstehe das nicht, das ist einfach alles in Nerd-Sprache geschrieben und ich hätte es gerne in deutsch für Normalsterbliche :D

Gruß,

Antidote

[Guilt 0]

Der Fingerprint ist ein kurzer Hashwert um dich eindeutig zu identifizieren.

[UNSC117 20]

Jop, das ist ein Hashwert. Verifiziert jedoch nur einen Schlüssel und dich nicht als Person ;)

Also eine Absicherung, dass du keinen verfälschten Schlüssel bekommst oder "verteilst".

Wenn du unsichere Infrastruktur nutzt und deinen Publickey nicht über Keyserver bereitstellst, könnte dies passieren. Jedoch ist das kein 0815 Angriff und für die meisten Informationen sicherlich auch uninteressant.

Macht daher nur Sinn für die Übermittlung des Fingerprints ein anderes Medium zu wählen. Diesen im gleichen Kontext wie den Publickey bereitstellen ist für die Katz, weil es ja ebenfalls kompromitiert sein könnte und lediglich den falschen Schlüssel als richtig bestätigen würde.

Beispiel: Du versendest deinen Publickey über Email oder Internet und prüfst die Schlüssel-Richtigkeit per Fingerprint der über Telefon oder Post übermittelt wurde.

[Antidote 1846]

Jop, das ist ein Hashwert. Verifiziert jedoch nur einen Schlüssel und dich nicht als Person ;)

Also eine Absicherung, dass du keinen verfälschten Schlüssel bekommst oder "verteilst".

Wenn du unsichere Infrastruktur nutzt und deinen Publickey nicht über Keyserver bereitstellst, könnte dies passieren. Jedoch ist das kein 0815 Angriff und für die meisten Informationen sicherlich auch uninteressant.

Macht daher nur Sinn für die Übermittlung des Fingerprints ein anderes Medium zu wählen. Diesen im gleichen Kontext wie den Publickey bereitstellen ist für die Katz, weil es ja ebenfalls kompromitiert sein könnte und lediglich den falschen Schlüssel als richtig bestätigen würde.

Beispiel: Du versendest deinen Publickey über Email oder Internet und prüfst die Schlüssel-Richtigkeit per Fingerprint der über Telefon oder Post übermittelt wurde.

Danke erstmal.

Das heißt doch dann abre doch schon das ich den Fingerprint eben NICHT auf meine Homepage zusammen mit dem Publickey stelle oder?

[UNSC117 20]

Genau, das ist überflüssig und nicht im Sinne der Erfinder. Wie im Beispiel, der Fingerprint sollte da ausgetauscht werden wo eigentlich kein Mann in der Mitte ist.

Telefonisch oder bei einem persönlichen Treffen.

Wenn man GPG voll ausnerdet kann man, durch Fingerprints bzw. allgemein signierte Schlüssel, Vertrauensmodelle aufbauen...

http://www.gnupg.org/gph/en/manual/x334.html