Jetzt gibt’s mich auch mit PGP
Im Rahmen der Internationalisierung von AirlineSim hat das Aufkommen von "geschäftskritischer Kommunikation" in meinem Email-Postfach bedeutend zugenommen. Dies betrifft vor allem die umfangreiche Bürokratie die offensichtlicht nötig ist, um mit Payment-Dienstleistern ins Geschäft zu kommen. Da es hierbei letztendlich um Geld geht, steigen natürlich auch die Anforderungen an die Sicherheit. Entsprechend erreichte mich heute die Aufforderung, doch bitte einen öffentlichen PGP-Key zu übermitteln. Der Begriff PGP sagte mir wohl etwas, beschäftigt hatte ich mich damit aber noch nicht. Mit Googles Hilfe lies sich aber schnell ein Tutorial finden, um das recht problemlos auf meinem Mac und mit Mail zum Laufen zu kriegen.
Kurz eine Zusammenfassung von einem Security-Laien, um was es hier eigentlich geht: Man erzeugt zwei sogenannte Schlüssel, einen öffentlichen und einen privaten. Den öffentlichen Teil lässt man den Personen zukommen, mit denen man gerne sicher kommunizieren möchte (zum Beispiel per Email). Diese können mit Hilfe dieses Schlüssels eine Nachricht verschlüsseln, die vom Empfänger dann nur noch mit dem dazu passenden privaten Schlüssel gelesen werden kann. Da Verschlüsselung mitunter etwas aufwändig sein kann und der Empfänger zwangsweise in der Lage sein muss, die Nachricht mit einer ebenfalls vorhandenen PGP-Installation und dem passenden Key zu entschlüsseln, kann man stattdessen (oder zumindest) die Email signieren. Damit kann der entsprechend ausgerüstete Empfänger überprüfen, ob die Nachricht auf ihrem Weg nicht von Dritten verändert wurde, während sie aber aber trotzdem für jeden lesbar bleibt.
Wie gesagt war die Installation sehr einfach und verlief problemlos. Ich habe mangels Interesse nicht nach entspechender Software für Windows gesucht, diese ist aber mit Sicherheit ebenfalls verfügbar. Meinen neuen Key kann man sich hier [klick] besorgen…meine ausgehenden Emails werden ab sofort immer automatisch signiert.
One Comment to “Jetzt gibt’s mich auch mit PGP”
Leave a Reply

Als einigermaßen brauchbare Software für Windows gibt es GPG4Win – nicht das jemand für sowas Windows brauchen würden …
Bei der Gelegenheit könnte man das Treffen in Frankfurt dann ja direkt als Keysigning-Party nutzen