Zurückgezogenen Key auf dem Server ausgrauen

Hallo Hanisch,

bitte anonymisiere in Deinem eingestellten Bildschirmausdruck die Klarnamen nebst der Mailadressen.

Gruß
Feuerdrache

Hallo Hanisch,
ich habe das gerade getestet, ich konnte den abgelaufenen Schlüssel vom Schlüsselserver laden.
Er bleibt natürlich etwas blasser da dieser Schlüssel nicht mehr gültig ist.
Die alten E-Mails sollten damit aber wieder lesbar sein.

Gruß
EDV-Oldi

Hallo,

so richtig kann ich das "Problem" nicht verstehen.
Ein Schlüsselpaar kann nur innerhalb seiner Gültigkeitsdauer zum Verschlüsseln an den Eigentümer (public key) und zum Entschlüsseln einer erhaltenen verschlüsselten Mail sowie zum Signieren einer E-Mail (beides: secret key) verwendet werden. Auch die erfolgreiche Signaturprüfung einer erhaltenen Mail mit dem public key des Absenders ist nur innerhalb der Gültigkeit möglich. Danach wird die Prüfung zwar mit der (sinngemäßen) Aussage "Signiert vom Absender ..., aber außerhalb der Gültigkeit" ablaufen.
Ist die Gültigkeit des Schlüsselpaares abgelaufen, kann der public key immer noch zur Signaturprüfung (s. oben) und der secret key immer noch zur Entschlüsselung "alter" Mails verwendet werden.
=> alles gute Argumente zum Aufbewahren auch abgelaufener Schlüsselpaare!

Das Zurückziehen (Widerrufen) eigener Schlüssel macht nichts anderes, als das Ablaufdatum auf "jetzt" zu setzen (also vorzuziehen). Das Widerrufen eines bereits abgelaufenen Schlüsselpaares ist also sinnfrei (wenn es denn überhaupt geht?). Und dass man seinen abgelaufenen Schlüssel (beide) nicht vernichten sollte, habe ich ja auch begründet.

@EDV-Oldie:

Zitat von edvoldi

Die alten E-Mails sollten damit aber wieder lesbar sein.

Auf dem Schlüsselserver dürfen nur die public keys zu finden sein (hoffentlich)!
Und mit diesen kannst du niemals eine Mail entschlüsseln. Weder alte noch neue

MfG Peter

Zitat von Peter_Lehmann

Auf dem Schlüsselserver dürfen nur die public keys zu finden sein

Hallo Peter_Lehmann,
wo Du Recht hast, hast Du Recht.

Gruß
EDV-Oldi

Hallo Ch.

zuerst ein Hinweis:
Du kannst eigene Beiträge, so lange noch niemand darauf geantwortet hat, auch editieren (bearbeiten). Mehrere eigene Beiträge hintereinander machen den Thread nur unübersichtlich.

Ein Widerrufszertifikat sollte man nur nutzen, wenn es wirklich einen guten Grund dafür gibt. Also zum Bsp., wenn der Schlüssel kompromittiert wurde oder wenn das Schlüsselpaar zu alt ist und mittlerweile auch die damaligen Schlüssellängen oder Hash-Algorithmen nicht mehr den heutigen Anforderungen entsprechen. Das ist auch der Hauptgrund, einen Softwareschlüssel mit einem Ablaufdatum zu versehen. Zwei Jahre ist hier eine gute Lebensdauer. Und damit kannst du dir das Widerrufen (wenn nicht einer der o.g. Gründe für ein vorzeitiges Ende vorliegt) sparen.

Zitat von Hanisch

D.h. das Hochladen meines Widerrufszertifikats macht genau dasselbe wie das Hochladen des abgelaufenen öffentlichen Schlüssels - oder?

Nein.
Ein Widerrufszertifikat ist eine von deinem privaten Schlüssel signierte Information, dass eben jenes Zertifikat ab jetzt ungültig geworden ist. Also dessen Lebensdauer vor dem eingetragenen Ablaufdatum endet. Und um so ein Widerrufszertifikat zu erzeugen, benötigst du einen (den dazu passenden!) privaten Schlüssel, der auch noch nicht abgelaufen ist. Deshalb solltest du immer gleich nach der Erzeugung des Schlüsselpaaares das Widerrufszertifikat erzeugen und sehr sicher lagern.
Ist ein Zertifikat abgelaufen, brauchst du es nicht mehr widerrufen. (Aber das hatte ich doch schon geschrieben ... .)
Und wozu du einen alten abgelaufenen öffentlichen Schlüssel irgendwohin hochladen willst, verstehe ich nicht. Hast du deinen public key auf den Schlüsselserver geladen, dann ist er doch schon dort - auch wenn er mittlerweile abgelaufen ist.

Zitat von Hanisch

Ja, soweit ich meinen alten secret-key noch habe. Den habe ich aber vorschnell schon gelöscht.

Dann kannst du nie wieder auf deine "alten" Mails zugreifen, denn dazu brauchst du ja den privaten Schlüssel des Schlüsselpaares, mit dessen öffentlichen Schlüssel der Absender diese Mails verschlüsselt hat.
Und du kannst auch kein Widerrufszertifikat erzeugen, denn auch dieses muss damit signiert werden. Sonst könnte ja jeder deine Schlüssel widerrufen ... .

Zitat von Hanisch

Warum, das ist doch auf dem Schlüsselserver für jedermann jederzeit zugänglich.

Ja, wo du Recht hast, hast du Recht!
Das ist eine große Schwachstelle dieses Systems. Nicht hinsichtlich der kryptologischen Sicherheit, aber zur Wahrung der Privatsphäre.
Jeder kann auf den Schlüsselservern nach interessanten Mailadressen suchen (und diese dann verkaufen ...). Es wird lediglich mit technischen Mitteln verhindert, dass sich jemand ganz offiziell durch den Vordereingang die komplette Datenbank zieht. Verhindert hießt hier aber nur, dass eine IP innerhalb eines bestimmten Zeitfensters nur eine sehr kleine Anzahl von Anfragen stellen kann. Der Neugierige wird also ausgebremst. Aber wer Zeit hat ... .
Und du musst auch immer recht viele Zeichen bei der Suche eingeben. Also alle Adressen, beginnend mit "M" anzeigen lassen, geht nicht.

Persönliche Bemerkung von mir:
Ich habe vom "Herüberschwappen" der ersten PGP-Version über den Großen Teich zu uns an (PGP v. 2.0.6 für DOS, war ganz am Anfang der 90er Jahre) für etwa 10 Jahre PGP bzw. GnuPG genutzt. Aber ich habe niemals einen Schlüssel auf einen Schlüsselserver hochgeladen! Wozu auch?
Hast du denn jemals eine verschlüsselte Mail als Erstkontakt von einer dir bislang unbekannten Person erhalten? Bei Zigtausenden verschlüsselter Mails und entsprechend vielen verschlüsselnden Mailpartnern im Verlauf der letzten zwei Jahrzehnte wurde zuerst eine unverschlüsselte Kontaktaufnahme durchgeführt. Dann habe zumeist ich angeregt, die Mitleser auszusperren und dann wurden die öffentlichen Schlüssel mit einer ganz normalen "offenen" Mail ausgetauscht. Und immer wurden dann noch auf anderem Wege (Telefon oder wie auch immer) die Fingerprints dieser Schlüssel verglichen, um auch sicher zu sein, dass der Partner der richtige ist.

MfG Peter

Gern noch einmal:
Ein mit Ablaufdatum versehenes Schlüsselpaar wird bei Erreichen dieses Datums automatisch ungültig. Da musst du nichts mehr hochladen und auch nichts widerrufen. Dieser Ablauf ist automatisch und unumkehrbar.

Wenn du aus bestimmten Gründen (und nur dann) deinen Schlüssel vor Ablauf der eingetragenen Gültigkeit (oder wenn du dummerweise überhaupt keine Gültigkeit eingetragen hast!) für ungültig erklären willst, dann musst du das mit dem gültigen privaten Schlüssel erzeugte Widerrufszertifikat zum Server hochladen.

Der erreichte Effekt ist bei beiden Verfahren letztendlich der gleiche.

OK?

MfG Peter