PGP
Aktualisiert am
Kurz erklärt
PGP (Pretty Good Privacy) ist ein Verfahren, mit dem sich Nachrichten und Dateien verschlüsseln und digital signieren lassen. Es arbeitet mit einem öffentlichen und einem privaten Schlüssel.
PGP wurde 1991 von Phil Zimmermann veröffentlicht. Heute ist OpenPGP ein offener Standard, zuletzt 2024 als RFC 9580 überarbeitet. Die bekannteste freie Umsetzung ist GnuPG (GPG).
Das Prinzip
Jeder Nutzer hat ein Schlüsselpaar:
| Schlüssel | Zweck | Weitergeben? |
|---|---|---|
| Öffentlicher Schlüssel | Andere verschlüsseln damit Nachrichten an dich und prüfen deine Signaturen | Ja |
| Privater Schlüssel | Du entschlüsselst damit Nachrichten und erstellst Signaturen | Niemals |
Verschlüsseln und Signieren
- Verschlüsseln: Nur der Besitzer des privaten Schlüssels kann die Nachricht lesen.
- Signieren: Eine Signatur beweist, dass eine Nachricht oder Datei vom Besitzer des Schlüssels stammt und nicht verändert wurde. So prüfst du etwa, ob ein heruntergeladener Tor Browser echt ist.
Worauf es ankommt
Entscheidend ist, dass du den richtigen öffentlichen Schlüssel hast. Vergleiche den Fingerabdruck eines Schlüssels über einen zweiten, unabhängigen Weg. PGP verschlüsselt den Inhalt, nicht aber Metadaten wie Absender, Empfänger oder Betreff einer E-Mail.
Mehr dazu
- Fortgeschritten
PGP-Verschlüsselung: eine Einführung
Wie PGP funktioniert: öffentlicher und privater Schlüssel, Verschlüsseln und Signieren, Fingerabdrücke, Programme wie GnuPG – und wo die Grenzen liegen.
4 Min. Lesezeit · Sicherheit und Anonymität
- Fortgeschritten
PGP-Signaturen prüfen
So prüfst du PGP-Signaturen von Downloads mit GnuPG: Schlüssel beschaffen, Fingerabdruck abgleichen, Datei verifizieren und Ergebnis deuten.
3 Min. Lesezeit · Sicherheit und Anonymität
- Fortgeschritten
GnuPG und Kleopatra einrichten
PGP in der Praxis: Gpg4win und Kleopatra installieren, Schlüsselpaar erzeugen, öffentlichen Schlüssel teilen, Dateien verschlüsseln und signieren.
3 Min. Lesezeit · Tools und Software
Verwandte Begriffe
Quellen
- WikipediaPretty Good Privacy abgerufen am 21.10.2026
- IETFRFC 9580: OpenPGP abgerufen am 21.10.2026
- Tor ProjectGlossary: public key cryptography abgerufen am 21.10.2026