Pretty Good Privacy

1. Pretty Good Privacy Phil Zimmermann (amerikanischer Physiker und Informatiker) Ende der achtziger Jahre: Praktische Umsetzung von RSA. 1991 Programm PGP ins Internet gestellt. RSA-Verfahren: Sehr rechenintensiv. Wie werden die benötigten Schlüssel erzeugt? Programm (für private Zwecke kostenlos): www.pgpi.com Durch dieses Programm konnte allerdings nicht nur die Kommunikation gesetzestreuer Bürger, sondern auch die von Kriminellen und Terroristen geschützt werden. Dadurch versetzte Zimmermann die amerikanischen Sicherheitsexperten in Panik, brachte das FBI gegen sich auf und handelte sich ein gerichtliches Verfahren wegen „illegalem Exports einer Waffe“ ein. Das Verfahren dauerte 3 Jahre und wurde erst 1996 eingestellt.

2. Verschlüsseler sind nach dem 11. Sept. 2001 nicht gern gesehen Der Verschlüsselungsexperte Phil Zimmermann hat Forderungen zurückgewiesen, nach den Terroranschlägen in den USA das Recht auf verschlüsselte elektronische Kommunikation einzuschränken. Die Möglichkeit des Missbrauchs durch Kriminelle und Terroristen sei bei der Diskussion in den neunziger Jahren durchaus in Betracht gezogen worden, erklärte der Entwickler der Verschlüsselungssoftware "Pretty Good Privacy". "Unsere Gesellschaft hat entschieden, dass eine starke Verschlüsselung mehr Vorteile hat, als sie an Schaden anrichten kann." Zimmermann ist in den letzten Wochen immer wieder mit Schuldzuweisungen konfrontiert und auch bedroht worden. US-Regierung versucht „Pretty Good Privacy“ zu verhindernJedem Internet-Nutzer stehen heute Verschlüsselungsprogramme und andere Werkzeuge zur Verfügung, die geheime Botschaften wirksam vor einer Überwachung verbergen können. Zwar hatte die US-Regierung versucht, die Verbreitung von Kryptographie-Programmen wie „Pretty Good Privacy“ (PGP) zu verhindern, die Software steht jedoch auf unzähligen Servern zum freien Herunterladen bereit.

3. 21.Nov. 01 PC-Welt FBI entwickelt Virus gegen Verschlüsselung Die US-Bundespolizei FBI arbeitet an einem Computervirus, der PGP und andere Verschlüsselungstechniken knacken soll. Der Virus installiert dazu eine so genannte "Keylogging"-Software, die die Tastaturanschläge auf dem befallenen Rechner protokolliert. Aus den Protokollen sollen sich die Passwörter herausfiltern und damit die Daten entschlüsseln lassen. Verbreiten will das FBI den Virus via Mail. Unter Umständen sollen Mail-Adressen von Freunden oder Verwandten der Zielpersonen benutzt werden, um zu garantieren, dass eine präparierte Mail tatsächlich geöffnet und der Virus aktiviert wird. Magic Lantern ist Teil des Online-Abhörsystems "Carnivore", das nach den Attentaten am 11. September verstärkt installiert wurde. US-Berichten zufolge werden Mails, Chatrooms und Internet-Telefonate abgehört, ausgewertet und die gewonnenen Informationen in einer "Cyber Knight" genannten Datenbank gesammelt. Das Wall Street Journal meldet, dass das FBI Magic Lantern bereits eingesetzt habe. Der Virus sei demnach auf dem Rechner eines Großbetrügers installiert worden. Daraufhin sollen die Beamten dessen PGP-verschlüsselte Dateien geknackt haben.

4. Arbeitsweise von PGP - 1 private private public public Dokument Symmetrische Verschlüsselung - IDEA komprimieren Verschlüsseltes Dokument RSA Verschlüsselter session-key Prüfziffern RSA Verschlüsselte Prüfziffern Prüfziffern session-key Empfänger Sender Verschlüsselung

5. Arbeitsweise von PGP - 2 private private public public Dokument Symmetrische Entschlüsselung - IDEA dekomprimieren RSA authenti-fizieren RSA Prüfziffern Prüfziffern session-key Empfänger Sender Verschlüsseltes Dokument Verschlüsselter session-key Verschlüsselte Prüfziffern Entschlüsselung

6. Mit pgp verschlüsselte und signierte Nachricht

7. Entschlüsselte und verifizierte Nachricht *** PGP Signature Status: good *** Signer: Marc Bauer <mail@marc-bauer.de> *** Signed: 08.10.01 15:40:08 *** Verified: 08.10.01 16:30:07 *** BEGIN PGP DECRYPTED/VERIFIED MESSAGE *** Hallo Herr Schlipphak, Die Verschlüsselung und die Signatur waren "good"! Ich habe bis auf ihren nur noch noch Uwe Grohnes Public Key erhalten. Bis morgen Gruß Marc Bauer *** END PGP DECRYPTED/VERIFIED MESSAGE ***