Matthias Petermann wrote:

Hallo LUG,

ich bin jetzt PGP-maessig in soweit informiert, dass ich erst einmal weis, was man alles damit anstellen kann. Nun moechte ich das natuer- lich auch auf meinem Compi ausprobieren. In den FAQs ist immer die Rede von "PGP" einer kommerziellen Firma - ich habe HIER aber auch schon etwas von GNUPG gelesen. Was ist denn da (ausser der Lizenz) der Unterschied

Ich bin mit GnuPGP nicht sonderlich vertraut, aber ich glaube, daß GnuPGP auf patentierte Schlüssel verzichtet. Dadurch werden Lizenzprobleme etc. umgangen.

Ein Vortrag ueber Cryptographie waere uebrigens eine ganz feine Sache, wenn der irgendwann stattfinden sollte waere ich auf jeden Fall interessiert.

Betonung auf WENN der irgendwann stattfinden sollte (wenn ich richtig gezählt habe, sind noch zwei andere Vorträge in der Warteschleife, das dürfte noch ein bißchen dauern :-)

Viele Gruesse Matthias

Viele Grüße zurück Ulf

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

On Wed, 12 Jul 2000, Matthias Petermann wrote:

Hallo LUG,

ich bin jetzt PGP-maessig in soweit informiert, dass ich erst einmal weis, was man alles damit anstellen kann. Nun moechte ich das natuer- lich auch auf meinem Compi ausprobieren. In den FAQs ist immer die Rede von "PGP" einer kommerziellen Firma - ich habe HIER aber auch schon etwas von GNUPG gelesen. Was ist denn da (ausser der Lizenz) der Unterschied und das allerwichtigste - wo kann ich mir PGP bzw. GNUPG herunterladen ? Ich habe gestern in wenig in den Linklisten von www.linux.de gestoebert, bin aber nicht fuendig geworden.

http://www.gnupg.org/

Wie schon in einer anderen eMail erwaehnt ist GnuPG ein freier Clone von PGP Version 5.x. Wobei Clone eigentlich nicht ganz korrekt ist: es benutzt andere Parameter...., tut sonst aber das selbe. Wenn Du es mit PGP 2.6 kompatibel bekommen willst solltest Du auch die Module rsa und idea installieren (wie's geht steht in den Kommentaren der Quelltexte). Ich nehme sogar an, dass GnuPG PGP in den naechsten Jahren ueberholen wird, was Innovation und Sicherheit angeht - die Autoren scheinen da einige recht interessante Ideen zu haben (a'la bessere KeyServer und so).

Um es ganz kurz zu fassen: ein kostenloses PGP gibt es bisher nur als Version 2.6 - was Infrastruktur und Algorithmen angeht ist das reichlich veraltet. Das modernere 5.x (6.x??) kostet Geld. GnuPG ist weitestgehend mit PGP 5.x kompatibel und (mit rsa und idea) ebenso weit entwickelt.

Konrad

PS.: die Schluessel der LUG kannst Du ueber http://lug-dd.schlittermann.de:11371 abrufen und wenn Du willst Deinen eigenen auch dort hinterlegen.

- -- GPG-Key: http://lug-dd.schlittermann.de:11371/pks/lookup?op=get&search=0x0F4648C4 FingerPrint: B333 F8FB 644A D695 F494 7068 9BAA 4EEC 0F46 48C4