PGP Workgroup Desktop 8.0 und PGP Mobile 1.6 for Windows CE

Geschrieben von Andreas Erle (01.07.2004 00:00 CET)

PGP (Pretty Good Privacy) ist ein Verschlüsselungsalgorithmus mit einem asymmetrischem Schlüssel. Das heißt, dass es einen privaten (geheimen) Schlüssel gibt, und einen öffentlichen (allgemein bekannten). Den privaten Schlüssel verwendet man zum Signieren von Nachrichten oder Dateien. Der Empfänger verwendet den öffentlichen Schlüssel des Absenders zum verifizieren der Signatur. Der öffentliche Schlüssel wird von anderen verwendet zum Verschlüsseln von Nachrichten, die der Empfänger dieser Nachrichten (und nur der Empfänger) mit seinem privaten Schlüssel wieder entschlüsseln kann.

PGP Corporation verkauft Implementierungen des PGP Algorithmus. PGP Corporation bietet auch eine kostenlose Freeware-Version von PGP an, die allerdings keine Integration mit zum Beispiel Outlook ermöglicht. Bestandteil dieses Tests sind PGP Workgroup Desktop 8.0, und PGP Mobile 1.6 for Windows CE.

PGP Workgroup Desktop

8.0 PGP Workgroup Desktop besteht aus 5 Komponenten: PGPtray, PGPmail, PGPkeys, PGPdisk und Plug-ins.

PGPtray lauft im Systemtray, und bietet über einen pop-up Menu Zugang zu den anderen PGP Komponenten, sowie die Möglichkeit den Inhalt des aktuellen Fensters oder der Zwischenablage zu verschlüsseln, signieren, verifizieren und entschlüsseln.

PGPkeys ist das Programm, mit dem die Schlüssel verwaltet werden: die eigenen privaten und öffentlichen Schlüssel, und die öffentlichen Schlüssel von anderen Personen.

PGPmail hat einen irreführenden Namen: das Programm verschlüsselt/signiert/verifiziert/ entschlüsselt nämlich keine Emails, sondern Dateien - die dann als Anhang zu einer E-Mail versand werden können.

PGPdisk legt im Windows Explorer ein neues Laufwerk an - Dateien, die in dieses Laufwerk kopiert oder geschoben werden, werden automatisch verschlüsselt.

 

Letztlich gibt es Plug-ins für führende E-Mail-Programmen, wie zum Beispiel Microsoft Outlook oder IBM Lotus Notes. Damit kann man auf Knopfdruck E-Mails verschlüsseln.

Alle Komponenten sind ausgereifte Programme, die ihre Aufgaben makellos erfüllen: bei den Tests ist kein einziges Problem aufgetaucht, und alle verschlüsselte Dateien ließen sich problemlos wieder entschlüsseln.

PGP Mobile 1.6 for Windows CE

PGP Mobile besteht aus zwei Komponenten: PGP Mobile for Windows CE Keyring (eine Erweiterung von PGPkeys die auf dem Desktop Computer läuft) und PGP Mobile (das eigentliche PGP Programm für den Pocket PC).

PGP Mobile for Windows CE Keyring synchronisiert Schlüssel zwischen dem Desktop PC und dem Pocket PC.

PGP Mobile hat eine Liste von den Schlüssel die auf dem Pocket PC eingespielt sind, und hat in im Menu Buttons zum Verschlüsseln, Signieren, Verifizieren und Entschlüsseln von jeweils einer Datei und der Zwischenablage.

Leider ist PGP Mobile bei weitem nicht so ausgereift wie die Desktop Komponenten. Es gibt zum Beispiel keine Unterstützung für die neueren Diffie-Helman Schlüssel, nur für RSA Schlüssel. Weiter gibt es Probleme mit 256 bit Ciphers. Beide Probleme sind PGP Corporation bekannt, und sollten laut PGP Corporation in einer nächsten Version behoben werden. Bei den Tests ist es kein einziges mal gelungen, eine Datei, die auf dem Desktop PC verschlüsselt und signiert war, auf dem Pocket PC zu verifizieren und entschlüsseln.

In der Praxis hat sich PGP Mobile in der jetzige Version als unbrauchbar erwiesen.