# Was ist Pretty Good Privacy (PGP)?

> Pretty Good Privacy (PGP) begann als benanntes kryptographisches Softwareprodukt zum Verschlüsseln und digitalen Signieren von Dateien und Nachrichten.

- Kanonische URL: https://yellowcube.eu/de/glossary/pretty-good-privacy/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Das Label PGP wird heute auch lose für OpenPGP-kompatible Implementierungen verwendet. OpenPGP ist das von der Internet Engineering Task Force (IETF) standardisierte interoperable Nachrichten- und Schlüsselformat, zuletzt in RFC 9580.

OpenPGP nutzt üblicherweise Hybrid-Kryptographie: Ein zufällig erzeugter Sitzungsschlüssel verschlüsselt den Inhalt, dann schützen Public-Key-Verfahren diesen Sitzungsschlüssel für die Empfänger. Es kann auch digitale Signaturen und Schlüsselinformationen anhängen. OpenPGP ist eine Format- und Protokollfamilie, kein einzelner Algorithmus, keine einzelne Anwendung und kein universeller Weg zu entscheiden, ob ein Schlüssel einer Person gehört.

### Wichtigste Punkte

- **Schutzziel:** Verschlüsselung, Signierung oder beides wählen, je nachdem, ob Vertraulichkeit, Ursprungsauthentifizierung, Integrität oder eine Kombination erforderlich ist.
- **Identität und Vertrauen:** Schlüssel-Fingerabdrücke oder andere Bindungsnachweise über einen geeigneten Kanal verifizieren; der Besitz eines Schlüssels oder einer gültigen Signatur belegt nicht, dass eine behauptete Identität korrekt ist.
- **Lebenszyklus und Interoperabilität:** Private Schlüssel schützen, Widerruf und Ersatz planen, Empfängerfähigkeiten testen sowie Legacy-Versionen, Algorithmen und optionale Features auf ein dokumentiertes Profil beschränken.
- **Wichtige Einschränkung:** OpenPGP schützt weder kompromittierte Endpunkte noch Inhalte, nachdem ein autorisierter Empfänger sie entschlüsselt hat. Nachrichtenrouting, Teilnehmer, Zeitpunkte und einige Header können sichtbar bleiben, während falsche Schlüsselverifikation oder veraltete Implementierungen die beabsichtigte Zusicherung zunichtemachen können.

### Verwandte Begriffe

[Verschlüsselung](<https://yellowcube.eu/de/glossary/encryption/>) · [E-Mail-Verschlüsselung](<https://yellowcube.eu/de/glossary/email-encryption/>) · [Kryptographie](<https://yellowcube.eu/de/glossary/cryptography/>) · [Public Key Infrastructure (PKI)](<https://yellowcube.eu/de/glossary/public-key-infrastructure/>) · [Zertifikatsmanagement](<https://yellowcube.eu/de/glossary/certificate-management/>)

### Quellen

[RFC 9580, OpenPGP](https://www.rfc-editor.org/info/rfc9580/) · [RFC 3156, MIME Security with OpenPGP](https://www.rfc-editor.org/info/rfc3156/) · [RFC 9787, Guidance on End-to-End Email Security](https://www.rfc-editor.org/info/rfc9787/)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.