PGP-Schlüsselpaar-Generator

RSA (Rivest–Shamir–Adleman) ist der traditionelle PGP-Schlüsselalgorithmus, der eine breite Kompatibilität bietet. Ein 4096-Bit-RSA-Schlüssel bietet starke Sicherheit, ist aber langsamer in der Generierung und erzeugt größere Signaturen. ECC (Elliptic Curve Cryptography) mit Curve25519 bietet eine gleichwertige Sicherheit zu RSA-3072 mit viel kleineren Schlüsseln und schnelleren Operationen. Der Nachteil ist, dass ECC in älteren PGP-Implementierungen etwas weniger unterstützt wird.

ASCII-Armoring konvertiert binäre PGP-Schlüsseldaten in Base64-codierten Text, der mit Kopf- und Fußzeilen (z. B. -----BEGIN PGP PUBLIC KEY BLOCK-----) versehen ist. Dies macht binäre kryptografische Daten sicher für das Einfügen in E-Mails, Textdateien und Webformulare ohne Kodierungsbeschädigung. Das armored Format ist die Standardmethode zum Teilen und Speichern von PGP-Schlüsseln und verschlüsselten Nachrichten.

Das Festlegen eines Ablaufdatums begrenzt den Schaden, wenn Ihr privater Schlüssel ohne Ihr Wissen kompromittiert wird. Wenn ein Angreifer Ihren Schlüssel erhält, stellt ein Ablauf sicher, dass er schließlich ungültig wird. Sie können das Ablaufdatum eines Schlüssels, den Sie noch kontrollieren, jederzeit verlängern – der Ablauf ist eine Sicherheitsmaßnahme, keine Einschränkung der legitimen Nutzung. Schlüssel ohne Ablaufdatum bleiben auch bei Verlust auf unbestimmte Zeit gültig.

Ein PGP-Fingerabdruck ist ein kurzer Hash (typischerweise 40 Hexadezimalzeichen) des öffentlichen Schlüssels, der zur Überprüfung der Schlüsselidentität verwendet wird, ohne den vollständigen Schlüssel auszutauschen. Wenn Ihnen jemand seinen öffentlichen Schlüssel gibt, überprüfen Sie den Fingerabdruck über einen vertrauenswürdigen Out-of-Band-Kanal (persönlich, Telefonanruf usw.), um zu bestätigen, dass Sie den echten Schlüssel und nicht einen ersetzten erhalten haben. Dies verhindert Man-in-the-Middle-Angriffe beim Schlüsselaustausch.