www.wikidata.de-de.nina.az

PGP MIME ist eine spezielle Kodierung für die Verschlüsselung und das Signieren von E Mails durch ein hybrides Kryptosys

PGP/MIME

PGP/MIME ist eine spezielle Kodierung für die Verschlüsselung und das Signieren von E-Mails durch ein hybrides Kryptosystem. PGP/MIME-fähige Mailprogramme können zuverlässig erkennen, dass es sich bei der E-Mail und deren Anhänge um eine PGP-/GnuPG-verschlüsselte und/oder PGP-/GnuPG-signierte E-Mail handelt. Es ist in RFC 3156 spezifiziert.

OpenPGP-Unterstützung in einem Mailprogramm

Durch PGP/MIME ist es möglich, eine Nachricht im Ganzen, also inklusive aller Dateianlagen zu verschlüsseln und zu signieren, was standardmäßig auch geschieht. Ohne Kenntnis des privaten Empfängerschlüssels kann man nicht erkennen, ob Anhänge in der Mail kodiert oder welcher Art diese sind. Rückschlüsse auf den Inhalt einer Mail sind so nicht möglich.

Im Gegensatz zu Mozilla Thunderbird beherrschten bis Mitte 2008 einige populäre Mailprogramme PGP/MIME jedoch nicht, z. B. Microsoft Outlook, Outlook Express und das Mailmodul von Opera. Diese Mailprogramme zeigten dann in der Regel nur den Hinweistext „This is an OpenPGP/MIME encrypted message (RFC 2440 and 3156)“ an.

2006 beauftragte das Bundesamt für Sicherheit in der Informationstechnik (BSI) das Software-Paket Gpg4win zur Verschlüsselung von E-Mails und Dateien, welches das Nachfolgeprojekt von GnuPP aus dem Jahre 2001 ist. Seit Gpg4win 2.3.0 (veröffentlicht am 25. November 2015) ermöglicht das Plugin „GpgOL“ für Outlook 2010, 2013 und 2016 das Lesen von PGP/MIME und S/MIME E-Mails. Mozilla Thunderbird ab Version 78.2.1 (ältere Versionen bis 68 in Kombination mit Enigmail/pEp), GPG Mail, KMail oder K-9 Mail (mit OpenKeychain) versenden standardmäßig verschlüsselte Mails im MIME-Format.

Im Rohformat sieht eine PGP/MIME-kodierte Mail etwa wie folgt aus: 

Return-Path: <absender@example.org> Delivered-To: empfaenger@example.com Received: from mail.example.com (localhost [127.0.0.1]) by mail.example.com (ExampleMTA) with ESMTP id 776B01A40FA for <empfaenger@example.com; Mon, 17 Nov 2008 20:55:02 +0100 (CET) Message-ID: <77922349882211@example.org> From: Absender <absender@example.org> User-Agent: ExampleMUA 1.0 MIME-Version: 1.0 To: Empfaenger <empfaenger@example.com> Subject: PGP/MIME-Testmail Content-Type: multipart/encrypted; protocol="application/pgp-encrypted"; boundary="------------24i8m5cu37hapwm904t8v" 
This is an OpenPGP/MIME encrypted message (RFC 2440 and 3156) --------------24i8m5cu37hapwm904t8v Content-Type: application/pgp-encrypted Content-Description: PGP/MIME version identification 
Version: 1 
--------------24i8m5cu37hapwm904t8v Content-Type: application/octet-stream; name="encrypted.asc" Content-Description: OpenPGP encrypted message Content-Disposition: inline; filename="encrypted.asc" 
-----BEGIN PGP MESSAGE----- Version: GnuPG v1.5.0 (GNU/Hurd) 
SlCIp2OH5FGLfdWHISzTvSuoPw/e4s8EurdY/rVp4zfJ/kOs6fZadzKqZG7AGWnI q0Npz0vb11RKAORbVMIf55lRaGIfBA2W+ddV/p17QsSJpOwO4QcnJGLS/aXr1paD [...] myL/Id+j96/hOBC1ylhz8EGSNml5GvhrstxHqRftr6S7DwZ/YM44J51kMX1ybYyf X25sKEqWCr9Y1IiZGWiiA+jNL1+Mdx6l4+KxBbQ/TRiHPik= =K731 -----END PGP MESSAGE----- 
--------------24i8m5cu37hapwm904t8v--

Alternativen Bearbeiten

Bei PGP/INLINE wird jeder Anhang einzeln verschlüsselt. Der Dateiname ist lesbar und Rückschlüsse auf den Inhalt der Nachricht sind so möglich.

Bei S/MIME ist ähnlich zu PGP/MIME das Format der verschlüsselten E-Mail bzw. Anhänge standardisiert. Möglich ist ebenfalls die Verschlüsselung einer Nachricht im Ganzen, also inklusive der Anhänge. Rückschlüsse auf den Inhalt einer Mail sind somit schwer. S/MIME ist jedoch nicht zu den PGP-basierten PGP/INLINE und PGP/MIME kompatibel.

Normen und Standards Bearbeiten

OpenPGP ist als Request for Comments (RFC) standardisiert:

  • RFC 2015 – MIME Security with Pretty Good Privacy (PGP). 1996 (englisch).
    • Update RFC 3156 – MIME Security with OpenPGP. 2001 (englisch).

Weblinks Bearbeiten

Einzelnachweise Bearbeiten

  1. RFC 3156 – MIME Security with OpenPGP. 2001 (englisch).
  2. hp.kairaven.de
  3. bretschneidernet.de
  4. www.gpg4win.de
  5. Emanuel Schütze: Gpg4win 2.3.0 veröffentlicht. In: [Gpg4win-announce-de]. 25. November 2015, abgerufen am 25. November 2015.
  6. Ryan Sipes: OpenPGP in Thunderbird. In: Thunderbird-Blog. 7. September 2020, abgerufen am 20. Dezember 2020 (englisch).
  7. OpenPGP in Thunderbird – Leitfaden und häufig gestellte Fragen (FAQs). Abgerufen am 19. Dezember 2020 (Thunderbird ab v78).
  8. E-Mails digital signieren und verschlüsseln. Abgerufen am 19. Dezember 2020 (Thunderbird bis v68).
wikipedia, wiki, deutsches, deutschland, buch, bücher, bibliothek artikel lesen, herunterladen kostenlos kostenloser herunterladen, MP3, Video, MP4, 3GP, JPG, JPEG, GIF, PNG, Bild, Musik, Lied, Film, Buch, Spiel, Spiele
Veröffentlichungsdatum:
PGP MIME ist eine spezielle Kodierung fur die Verschlusselung und das Signieren von E Mails durch ein hybrides Kryptosystem PGP MIME fahige Mailprogramme konnen zuverlassig erkennen dass es sich bei der E Mail und deren Anhange um eine PGP GnuPG verschlusselte und oder PGP GnuPG signierte E Mail handelt Es ist in RFC 3156 spezifiziert 1 OpenPGP Unterstutzung in einem MailprogrammDurch PGP MIME ist es moglich eine Nachricht im Ganzen also inklusive aller Dateianlagen zu verschlusseln und zu signieren was standardmassig auch geschieht 2 3 Ohne Kenntnis des privaten Empfangerschlussels kann man nicht erkennen ob Anhange in der Mail kodiert oder welcher Art diese sind Ruckschlusse auf den Inhalt einer Mail sind so nicht moglich Im Gegensatz zu Mozilla Thunderbird beherrschten bis Mitte 2008 einige populare Mailprogramme PGP MIME jedoch nicht z B Microsoft Outlook Outlook Express und das Mailmodul von Opera Diese Mailprogramme zeigten dann in der Regel nur den Hinweistext This is an OpenPGP MIME encrypted message RFC 2440 and 3156 an 2006 beauftragte das Bundesamt fur Sicherheit in der Informationstechnik BSI das Software Paket Gpg4win zur Verschlusselung von E Mails und Dateien 4 welches das Nachfolgeprojekt von GnuPP aus dem Jahre 2001 ist Seit Gpg4win 2 3 0 veroffentlicht am 25 November 2015 ermoglicht das Plugin GpgOL fur Outlook 2010 2013 und 2016 das Lesen von PGP MIME und S MIME E Mails 5 Mozilla Thunderbird ab Version 78 2 1 6 7 altere Versionen bis 68 8 in Kombination mit Enigmail pEp GPG Mail KMail oder K 9 Mail mit OpenKeychain versenden standardmassig verschlusselte Mails im MIME Format Im Rohformat sieht eine PGP MIME kodierte Mail etwa wie folgt aus Return Path lt absender example org gt Delivered To empfaenger example com Received from mail example com localhost 127 0 0 1 by mail example com ExampleMTA with ESMTP id 776B01A40FA for lt empfaenger example com Mon 17 Nov 2008 20 55 02 0100 CET Message ID lt 77922349882211 example org gt From Absender lt absender example org gt User Agent ExampleMUA 1 0 MIME Version 1 0 To Empfaenger lt empfaenger example com gt Subject PGP MIME Testmail Content Type multipart encrypted protocol application pgp encrypted boundary 24i8m5cu37hapwm904t8v This is an OpenPGP MIME encrypted message RFC 2440 and 3156 24i8m5cu37hapwm904t8v Content Type application pgp encrypted Content Description PGP MIME version identification Version 1 24i8m5cu37hapwm904t8v Content Type application octet stream name encrypted asc Content Description OpenPGP encrypted message Content Disposition inline filename encrypted asc BEGIN PGP MESSAGE Version GnuPG v1 5 0 GNU Hurd SlCIp2OH5FGLfdWHISzTvSuoPw e4s8EurdY rVp4zfJ kOs6fZadzKqZG7AGWnI q0Npz0vb11RKAORbVMIf55lRaGIfBA2W ddV p17QsSJpOwO4QcnJGLS aXr1paD myL Id j96 hOBC1ylhz8EGSNml5GvhrstxHqRftr6S7DwZ YM44J51kMX1ybYyf X25sKEqWCr9Y1IiZGWiiA jNL1 Mdx6l4 KxBbQ TRiHPik K731 END PGP MESSAGE 24i8m5cu37hapwm904t8v Inhaltsverzeichnis 1 Alternativen 2 Normen und Standards 3 Weblinks 4 EinzelnachweiseAlternativen BearbeitenBei PGP INLINE wird jeder Anhang einzeln verschlusselt Der Dateiname ist lesbar und Ruckschlusse auf den Inhalt der Nachricht sind so moglich Bei S MIME ist ahnlich zu PGP MIME das Format der verschlusselten E Mail bzw Anhange standardisiert Moglich ist ebenfalls die Verschlusselung einer Nachricht im Ganzen also inklusive der Anhange Ruckschlusse auf den Inhalt einer Mail sind somit schwer S MIME ist jedoch nicht zu den PGP basierten PGP INLINE und PGP MIME kompatibel Normen und Standards BearbeitenOpenPGP ist als Request for Comments RFC standardisiert RFC 2015 MIME Security with Pretty Good Privacy PGP 1996 englisch Update RFC 3156 MIME Security with OpenPGP 2001 englisch Weblinks BearbeitenPGP MIME Signaturen manuell verifizieren openpgp schulungen deEinzelnachweise Bearbeiten RFC 3156 MIME Security with OpenPGP 2001 englisch hp kairaven de bretschneidernet de www gpg4win de Emanuel Schutze Gpg4win 2 3 0 veroffentlicht In Gpg4win announce de 25 November 2015 abgerufen am 25 November 2015 Ryan Sipes OpenPGP in Thunderbird In Thunderbird Blog 7 September 2020 abgerufen am 20 Dezember 2020 englisch OpenPGP in Thunderbird Leitfaden und haufig gestellte Fragen FAQs Abgerufen am 19 Dezember 2020 Thunderbird ab v78 E Mails digital signieren und verschlusseln Abgerufen am 19 Dezember 2020 Thunderbird bis v68 Abgerufen von https de wikipedia org w index php title PGP MIME amp oldid 235831746