Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GnuPG - Wie Standard-Hashalgorithmus für unspezifizierte Empfänger setzen?

Mitglied: fnord2000

fnord2000 (Level 1) - Jetzt verbinden

11.07.2013 um 12:36 Uhr, 1407 Aufrufe, 3 Kommentare

Hallo erstmal,

also meine Frage steht im Prinzip schon in der Überschrift, aber um das ganze evtl. ein wenig verständlicher zu machen hier mal in ausführlich:
Also bei GPG hat ja jeder Schlüssel eine Liste mit bevorzugten Einstellungen. Wenn ich also zum Beispiel eine Mail an Alice schicke, und der öffentliche Schlüssel von Alice enthält als Default für den Hashalgorithmus die Einstellung „SHA384, SHA224, SHA256”, dann verwendet das Programm SHA384. Bei einer Mail an Bob mit der Einstellung „RIPEMD160, SHA512, SHA256“ wird RIPEMD160 verwendet.

Nun gibt es ja auch die Situation, dann man eine Nachricht signieren möchte, die man nicht an jemand bestimmten schickt; zum Beispiel bei Mailinglisten.
Standardmäßig scheint GnuPG hier immer SHA1 als Signaturalgorithmus zu verwenden.

Meine Frage ist nun: Gibt es eine Möglichkeit diesen Standardalgorithmus zu verändern, und wenn ja: wie mache ich das?

Die einzige Möglichkeit, die ich bisher gefunden habe, ist die Option «personal-digest-preference». Diese hat aber den massiven Nachteil, dass sie die Einstellung für alle Empfänger überschreibt. Wenn ich also „personal-digest-preference SHA256“ setze, dann werden auch Mails an Alice und Bob plötzlich mit SHA256 signiert, obwohl es bei deren Präferenz ganz hinten steht.
Ich würde also gerne weiterhin die Wünsche der Empfänger (wenn es spezifizierte Empfänger gibt) berücksichtigen und eben nur das Standard-Verfahren ändern, wenn es keinen definierten Empfänger gibt.
Mitglied: aqui
11.07.2013 um 13:30 Uhr
Wäre dann nur noch die "setpref" option in der Client config.
http://gnupg.10057.n7.nabble.com/Default-GPG-Encryption-Algorithm-symme ...
Bitte warten ..
Mitglied: 108012
11.07.2013 um 14:16 Uhr
Hallo auch alle mit einander,

ich würde das ganze anders aufziehen wollen.

Wenn Du eine Email, mit einem öffentlichen Schlüssel des Empfängers verschlüsselst kann dieser dann die Nachricht mit
seinem privatem Schlüssel diese entschlüsseln. Alles ok mit den Einstellungen.

Genau anders herum funktioniert das dann klarer Weise auch.
So nun zum Signieren.

Wenn Du eine Email an einen Empfänger schreibst und diese dann signierst, dann nimmst Du einfach immer Deinen eigenen Schlüssel dazu! Der Empfänger kann dann natürlich mit Deinem öffentlichen Schlüssel prüfen.

Anders herum funktioniert das natürlich auch, aber der Trick im Gegensatz zu dem wie Du es realisieren möchtest, ist folgender:
Du musst nur einmal die Einstellungen wählen und kannst nun alle Email damit signieren und der Empfänger kann die Signatur
natürlich auch prüfen.


Verschlüsseln:
Du nimmst immer den öffentlichen Schlüssel des Empfängers und dieser nimmt immer Deinen öffentlichen Schlüssel zum verschlüsseln

Signieren:
Du nimmst immer Deinen geheimen Schlüssel zum signieren von Emails und zum Prüfen dieser Signatur nimmt der Empfänger immer Deinen öffentlichen Schlüssel.

Gruß
Dobby
Bitte warten ..
Mitglied: fnord2000
11.07.2013 um 15:54 Uhr
Zitat von aqui:
Wäre dann nur noch die "setpref" option in der Client config.
http://gnupg.10057.n7.nabble.com/Default-GPG-Encryption-Algorithm-symme ...

setpref ist eine Option der Funktion --edit-key. Mit der kann man lediglich die Einstellungen in seinem eigenen Schlüssel anpassen.
Bloß wird das, was ich in meinem Schlüssel als Default-Algorithmus angebe nur dann berücksichtigt, wenn jemand mir etwas schickt, nicht wenn ich meinen Schlüssel zum signieren verwende.



@D.o.b.b.y: Mir ist nicht klar, was dein Post mit meiner Frage zu tun hat. Du beschreibst einfach generell die Funktionsweise von GPG.
Bitte warten ..
Ähnliche Inhalte
Router & Routing
HP standard Route setzen
gelöst Frage von homermgRouter & Routing3 Kommentare

Hi Leute, wir haben einen A5830 Switch laufen. Ich suche gerade nach eine Lösung eine Route zu setzen die ...

Exchange Server

Exchange 2013 altes, gültiges Zertifikat als Standard setzen?

Frage von dx1900Exchange Server2 Kommentare

Hallo, ich habe ausversehen bei einem Exchange 2013 ein neues selbstsigniertes Zertifikat für den SMTP Service aktiviert, was nicht ...

Verschlüsselung & Zertifikate

Schlüsselpaar aus PGP 8.0.1 nach GnuPG 2.0.30 transferieren

Frage von Winfried-HHVerschlüsselung & Zertifikate6 Kommentare

Hallo in die Runde! Wie kann ich eine Schlüsselpaar (inkl. privatem Schlüssel) aus einem uralten PGP 8.0.1 so exportieren, ...

Informationsdienste

Empfangs, Willkommensbildschirm

Frage von Fears313Informationsdienste12 Kommentare

Hallo liebe Administratoren Ich denke Ihr alle kennt die Situation. Ihr kommt in eine Firma und am Empfang steht/hängt ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 1 TagWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 1 TagSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 2 TagenDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein Beitrag bei Heise (siehe Link folgend). Behörden ignorieren Sicherheitsbedenken gegenüber ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 2 TagenSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
DSL, VDSL
Mindestgeschwindigkeiten DSL Telekom
Frage von justlukasDSL, VDSL13 Kommentare

Hallo zusammen, Seit diesem Jahr habe ich Verständnisprobleme mit dem Verhalten der Telekom. Wir haben seit einem Jahr VDSL ...

Switche und Hubs
LANCOM-Switch: Probleme (no link) mit SFP-Modulen?
Frage von THETOBSwitche und Hubs10 Kommentare

Hi zusammen, ich habe folgendes Problem: Und zwar habe ich an einem Standort drei Switche verbaut - LANCOM GS-2326P+, ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall10 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)8 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...