Bruce Schneier, Applied Cryptography

Transkript

1 Gnu Privacy Guard

2 In der Praxis gibt es zwei Formen von Kryptographie: Mit der einen Form der Kryptographie können Sie Ihre Dateien vielleicht vor Ihrer kleinen Schwester schützen, mit der anderen Form vor dem Zugriff durch Organisationen der Regierung. Bruce Schneier, Applied Cryptography

3 Was ist GnuPG? Wie funktioniert GnuPG? Verschlüsselungskonzepte Digitale Unterschriften Digitale Zertifikate Demo

4 Was ist GnuPG?

5 Verschlüsselung von Daten die nur vom Empfänger wieder entschlüsselt werden können Erzeugung einer Signatur über die versendeten Daten, um deren Authentizität und Integrität zu gewährleisten. GnuPG ist eine Weiterentwicklung aus PGP

6 Warum GnuPG?

7 Wie funktioniert GnuPG?

8 Wie funktioniert GnuPG? Verschlüsselungskonzepte

9 Verschlüsselungskonzepte Konventionelle Verschlüsselung (Symmetrisch) Public Key Verschlüsselung Hybride Verschlüsselung

10 Konventionelle Verschlüsselung Das ist ein geheimes Dokument Das ist ein geheimes Dokument Das ist ein BEGIN! aldjfalksjdföal ksdjf83hf032b nf2g8h0lkjai! END Das ist ein geheimes Dokument Das ist ein geheimes Dokument Das ist ein

11 Public Key Verschlüsselung öffentlicher Schlüssel privater Schlüssel Das ist ein geheimes Dokument Das ist ein geheimes Dokument Das ist ein BEGIN PGP! aldjfalksjdföal ksdjf83hf032b nf2g8h0lkjai! END PGP Das ist ein geheimes Dokument Das ist ein geheimes Dokument Das ist ein

12 ! Hybride Verschlüsselung

13 ! Hybride Verschlüsselung

14 Authentizität Integrität Nachweisbarkeit

15 Digitale Unterschriften

16 Digitale Unterschriften privater Schlüssel öffentlicher Schlüssel Das ist ein geheimes Dokument Das ist ein geheimes Dokument Das ist ein Das ist ein geheimes Dokument Das ist ein geheimes Dokument Das ist ein Das ist ein geheimes Dokument Das ist ein geheimes Dokument Das ist ein

17 Digitale Unterschriften Das ist ein geheimes Dokument Das ist ein geheimes Dokument Das ist ein Hash-Funktion Hash Mit privatem Schlüssel unterschriebener Hashcode Hash Das ist ein geheimes Dokument Das ist ein geheimes Dokument Hash Das ist ein privater Schlüssel Klartext + Unterschrift

18 Man kann nun Nachweisen, dass der Sender den Privatschlüssel zum öffentlichen Schlüssel hat die Echte Identität ist noch immer nicht bestätigt

19 Digitale Zertifikate

20 Digitale Zertifikate digitaler Datensatz, der bestimmte Eigenschaften von Personen oder Objekten bestätigt Das digitale Zertifikat enthält insbesondere die zu seiner Prüfung erforderlichen Daten

21 Web of Trust

22 Demo

23

24 gpg --gen-key Schlüssel erzeugen

25 gpg --gen-key Schlüssel erzeugen

26 gpg --gen-key Schlüssel erzeugen

27 gpg --gen-key Schlüssel erzeugen

28 gpg --gen-key Schlüssel erzeugen

29 gpg --gen-key Schlüssel erzeugen

30 gpg --gen-key Schlüssel erzeugen

31 gpg --gen-key Schlüssel erzeugen

32 gpg --gen-key Schlüssel erzeugen

33 gpg --gen-key Schlüssel erzeugen

34 gpg --gen-key Schlüssel erzeugen

35 gpg --gen-key Schlüssel erzeugen

36 gpg --gen-key Schlüssel erzeugen

37 gpg --gen-key Schlüssel erzeugen

38 gpg --gen-key Schlüssel erzeugen

39 gpg --gen-key Schlüssel erzeugen

40 gpg --gen-key Schlüssel erzeugen

41 gpg --gen-key Schlüssel erzeugen

42 gpg --gen-key Schlüssel erzeugen

43 gpg --gen-key Schlüssel erzeugen

44 gpg --gen-key Schlüssel erzeugen

45 gpg export [uid] Schlüssel exportieren

46 gpg export [uid] Schlüssel exportieren

47 gpg export [uid] Schlüssel exportieren

48 gpg export [uid] Schlüssel exportieren

49 gpg export [uid] Schlüssel exportieren

50 gpg import [Datei] Schlüssel importieren

51 gpg -e[datei] Empfänger Verschlüsseln

52 gpg -e[datei] Empfänger Verschlüsseln

53 gpg -e[datei] Empfänger Verschlüsseln

54 gpg -e[datei] Empfänger Verschlüsseln

55 gpg -e[datei] Empfänger Verschlüsseln

56 gpg -e Empfänger [Datei] Verschlüsseln

57 gpg --clearsign [Datei] Dateien unterschreiben

58 gpg --clearsign [Datei] Dateien unterschreiben

59 gpg --clearsign [Datei] Dateien unterschreiben

60 gpg [--verify] [Datei] Unterschrift verifizieren

61 gpg [--verify] [Datei] Unterschrift verifizieren

62 gpg [-u Sender] [-r Empfänger] [-- armor] --sign --encrypt [Datei] Signieren und Verschlüsseln

63 gpg [-u Sender] [-r Empfänger] [-- armor] --sign --encrypt [Datei] Signieren und Verschlüsseln

64 gpg [-u Sender] [-r Empfänger] [-- armor] --sign --encrypt [Datei] Signieren und Verschlüsseln

65 Inhalt von geheim

66 Inhalt von verschlüsseltem und signiertem geheim

67 gpg [-d] [Datei] Entschlüsseln und Signatur überprüfen

68 gpg [-d] [Datei] Entschlüsseln und Signatur überprüfen

69 gpg [-d] [Datei] Entschlüsseln und Signatur überprüfen

70 gpg [-d] [Datei] Entschlüsseln und Signatur überprüfen

71 Wir wünschen viel Vergnügen beim Ausprobieren von GnuPG!

72 B. Schneier, Applied Cryptography, Second Edition, Wiley, 1996 Deutsche Ausgabe unter dem Titel Angewandte Kryptographie, Addison-Wesley,