… sagen Sicherheitsingenieure die sich ausgiebig mit PGP befasst haben.
Wesentliche Schwachstellen:
- komplexe und schlechte Implementierung (GnuPGP)
- keine Forward-Secrecety
- veraltete Verschlüsselungsverfahren, keine Verwendung kurzzeitig gültiger Schlüssel
- komplexe Benutzung
Für die Versendung von Nachrichten und Dateien wird Signal oder auf der Signal-Verschlüsselung aufbauende Messenger wie WhatsApp oder Wire empfohlen.
E-Mails sind generell unsicher. Selbst wenn der erste Absender eine E-Mail verschlüsselt, wird der Inhalt ggf vom Empfänger unverschlüsselt an Dritte weitergesendet. Metadaten der Mails und der Betreff werden nie verschlüsselt und sind immer im Klartext abrufbar.
S/MIME ist ebenso betroffen. Ergo: E-Mail verfügt forward-insecure uns sollte durch Messanger (s oben) ersetzt werden.
