About Cryptography
(Last update May 11 2017)
Most important changes: fix of broken links
Sending information via the Internet is like
sending postcards that anybody can read. Working professionally
You
might want to exchange confidential information with us. To provide You
a way of confidential information exchange we have installed PGP263I.
and
gnupg 1.2.1 .
For easier understanding just regard the public key as an envelope that requires a dedicated envelope opener. Encrypting a message using a public key simply corresponds putting a letter into an envelope.
To open the envelope again the receiver of the mail needs an envelope openers: the private key. Thats's all!
The only thing third persons can read are the addresses of the recipient and the address of the sender of the mail written on top of the "envelope". Well, still bad enough! Knowing the emittent and the receiver of messages already gives information who communicates with whom, how often they communicate and how big is the amount of data sent. So mail encryption is not the full solution to protect your privacy!
How it works:
There is always a pair of keys. The public
key is used to crypt a message. The public key can not decrypt.
To read the message the recipient has
the corresponding secret key.
Usually the pair of keys is generated
by the recipient. The recipient then publishes the public key.
Everybody
who wants to send a confidential message can crypt it using the public
key.
The recipient is the only person having
the secret key. Only the person owning the secret key is able to
decrypt
the message again.
Further Information
There are some nice articles arround going
much more in detail. Here are some links pages offering tutorials:
http://www.hermetic.ch/crypto/intro.htm
describes basic concepts and how these are attacked.
http://cd.textfiles.com/group42/CRYPTO/PGP/PGP263
provides the zipped source code of PGP263.
http://www.ciphersbyritter.com
describes basic concepts of cryptography in a very general way.
Our Public Keys:
We offer two different keys because we
experienced
incompatibilities between some programs.
You can download our public PGP 2.6.3.i
keys with this link.
Ricardo
Erckert PGP 2.6.3.i
Ricardo
Erckert PGP 2.6.3.i.asc (some browsers have problems with binary
coded
keys)
You can download our public gnupg 1.2.1
key with this link.
Ricardo
Erckert gnupg 1.2.1
Legal Stuff:
Please be aware that every country has
slightly
different laws. There are countries that do not permit using
cryptography
at all (for instance France). There are countries that have
restrictions
on which software you are allowed to use (for instance the USA).
Please check carefully which rules apply
to You depending on the country you are sendent the message from!
Support:
You can find archives offering a big
variety of methods under:
http://cd.textfiles.com/group42/CRYPTO/
PGP is available on a many servers
mainly as source code. It can be compiled for many different computer
architectures and operating systems.
http://cd.textfiles.com/group42/CRYPTO/PGP/PGP263
The gnupg software can be found at:
http://www.gnupg.org
Ueber Kryptographie
Nachrichten im Internet zu versenden ist
wie
Postkarten verschicken. Jeder kann mitlesen!
Professionelles Arbeiten erfordert
Vertraulichkeit.
Um Ihnen die Moeglichkeit zu geben, uns vertrauliche Informationen zu
schicken,
haben wir PGP263I sowie gnupg 1.2.1 installiert..
Wie es Funktioniert:
Es gibt immer ein Schluesselpaar. Der
Oeffentliche
Schluessel dient zur Verschluesselung. Dieser Schluessel kann nicht
dechifrieren.
Um die Nachricht zu lesen, besitzte der
Nachrichtenempfaenger den dazugehoerigen geheimen Schluessel.
Normalerweise erzeugt der Empfaenger das
Schluesselpaar. Der Empfaenger veroeffentlicht seinen oeffentlichen
Schluessel,
haelt jedoch seinen geheimen Schluessel, mit welchem er dechiffrieren
kann,
geheim.
Jeder, der ein vertrauliche Nachricht
senden will, kann diese mit dem oeffentlichen Schluessel
verschluesseln.
Nur die Person, die ueber den zugehoerigen geheimen Schluessel
verfuegt,
kann die Nachricht wieder entschluesseln.
Man kann das ganze auch als Brieumschlag und Briefoeffner betrachten. Der public key entspricht dem Briefumschlag. Eine Nachricht zu verschluesseln ist das Gleiche wie einen Brief in einen Umschlag zu stecken.
Das Besondere an diesem Briefumschlag ist, dass nur derjenige, der den private key besitzt, den Briefumschlag wieder oeffnen kann
Mehr Information und Anleitungen:
Die folgenden Links geben Ihnen weitere Anleitungen und Erklaerungen
wie Verschluesselung funktioniert:
http://www.hermetic.ch/crypto/introg.htm
beschreibt mathematische Zusammenhaenge und deren Nutzung fuer Angriffe.
https://digitalcourage.de
gibt eine Uebersicht in Methoden, seine Privatsphaere im Internet zu Schuetzen.
http://www.linuxfocus.org/Deutsch/November1997/article7.html
stellt die Versionen von PGP und deren Unterschiede dar.
http://cd.textfiles.com/group42/CRYPTO/PGP/PGP263
ist ein ZIP Archiv fuer PGP263.
http://www.ciphersbyritter.com
zeigt prinzipielle Konzepte der Verschluesselung.
Unsere oeffentlichen Schluessel:
Wir bieten zwei verschiedene Schluessel
an,
da wir zwischen verschiedenen Verschluesselungsprogrammen
inkompatibilitaeten
festgestellt haben.
Sie koennen unseren oeffentlichen PGP
2.6.3i Schluessel unter folgenden Links herunterladen:
Ricardo
Erckert_PGP 2.6.3.i
Ricardo
Erckert PGP 2.6.3.i.asc (einige Browser haben Probleme mit
binaerfiles)
Unseren gnupg 1.2.1 Schluessel koenen
Sie
mit folgendem Link herunterladen:
Ricardo
Erckert gnupg1.2.1
Gesetzliche Regelungen:
Jedes Land hat andere gesetzliche
Regelungen
bezueglich der Kryptographie. Es gibt Laender, in denen die Verwendung
kryptographischer Verfahren grundsaetzlich verboten ist (z.B.
Frankreich).
Es gibt auch Laender, in denen Kryptographie nur mit Einschraenkungen
auf
bestimmte Verfahren, Programme oder mathematische Bibliotheken
zugelassen
ist (z. B. die USA).
Bitte machen Sie sich kundig, welche
Landesgesetze
fuer Sie bindend sind.
Softwarezugang:
Archieve mit einer Vielzahl von Verfahren
finden Sie unter:
http://cd.textfiles.com/group42/CRYPTO/
PGP ist eine Standardsoftware fuer fast alle
Betriebssysteme. Haeufig wird PGP als source code Archiv
bereitgestellt. Der Code kann fuer verschiedene Rechnerarchitekturen
und Betriebssysteme kompiliert werden
http://cd.textfiles.com/group42/CRYPTO/PGP/PGP263
ist ein ZIP Archiv fuer PGP263.
Die zu modernere Version gnupg
1.2.1 finden
Sie z.B unter:
http://www.gnupg.org