Article View: de.comp.security
Article #46Re^2: PGP (Public Key Encryption)
From: Nils Magnus
Date: Tue, 19 Jan 1993 01:05
Date: Tue, 19 Jan 1993 01:05
42 lines
2667 bytes
2667 bytes
martin%sisyphos.owl.de@UUKISTE.ZER schrieb am 11.01.93 zu "Re: PGP (Public Key Encryption)": > [sd] > Schlimmste Manipulation die mir spontan einfaellt ist die Faelschung der > oeffentlichen Schluessel, die aber (soweit ich das verstanden habe) nur > zu unentschluesselbaren Mails fuehren kann, also sicher auch schnell > erkannt wird. Gefaehrlicher Trugschluss! Angenommen, ich versende meinen Public Key (PK) ueber meine Box und mein Sysop waere boesartig. Er generiert einen neuen PK und schreibt ihn an die Stelle von meinem. Falls ich dann verschluesselte Mail bekommen soll wird sie mit dem von ihm generierten PK verschluesselt, mein Sysop faengt die Mail wieder ab, entschluesselt sie, kann sie lesen und verschluesselt sie dann wieder mit meinem echten PK. Danach schickt er mir die Mail zu und ich habe nichts bemerkt. Gerade in diesem Punkt ist die PGP-Loesung IMHO recht gut geloest. Dort gibt es naemlich recht komfortable Moeglichkeiten der Schluesselverifikation. In dieser Sache kann ich das Users Manual Vol I und II von PGP sehr empfehlen, das neben der PGP-eigenen Funktionalitaet auch auf theoretische Belange von PKKSen eingeht und auch das Umfeld von Kryptographie bzgl. Geheimdiensten (Hi NSA, endlich bin ich auch in Euren Dateien!) und Lizenzbestimmungen eingeht. Wer das Manual und/oder die gesamt PGP Package sucht und nicht findet, kann mir ja eine Mail schicken. Auch meinen Public Key versende ich gerne auf Anfrage. ///Nils ------------------------------------------------------------------------------- = Nils Magnus aka Feanor = /---\ \ = I want a blick! = = Kaiserslautern, Germany = | /-/ || Diese Mail = Play Genocide: = = Phone +49 631 24249 Q = || /-/ | ist 100%ig = telnet pip.shsu.edu 2222 = = Email to: = \ \---/ recyclebar = = = FEANOR@KISTE.ZER (Z-Net)=----------------------= WANTED: Designer for new = = feanor@kiste.ppc.sub.org (Subnet) = .sig who keeps the old = = n_magnus@poker.informatik.uni-kl.de (Internet) = information = ------------------------------------------------------------------------------- ## CrossPoint v2.0 ##
Technical Details
Message-ID:
<4u8PAddQet@kiste.ppc.sub.org>Path:
arc1-ca.pugleaf.net!sparky!uunet!paladin.american.edu!howland.reston.ans.net!sol.ctr.columbia.edu!ira.uka.de!smurf.sub.org!ppcnet!kiste.ppc.sub.org!feanorShow Full Headers
Complete Article Headers
Path: arc1-ca.pugleaf.net!sparky!uunet!paladin.american.edu!howland.reston.ans.net!sol.ctr.columbia.edu!ira.uka.de!smurf.sub.org!ppcnet!kiste.ppc.sub.org!feanor From: feanor@kiste.ppc.sub.org (Nils Magnus) Newsgroups: de.comp.security Subject: Re^2: PGP (Public Key Encryption) Message-ID: <4u8PAddQet@kiste.ppc.sub.org> Organization: KISTE (Public Mailbox, Kaiserslautern, Germany) Date: Tue, 19 Jan 1993 02:05:00 +0100 Lines: 42