Text mit PGP verschlüssenl

[porcu]

Hallo,

ich suche ein Programm, mit dem ich Text (keine verschickte Email) mittels PGP verschlüsseln kann. Das einzige, das ich gefunden habe, war https://tails.boum.org/doc/encryption_a ... ptography/ aber das muss doch auch in Debian möglich sein?

Vielen Dank

[dirk11]

Äh, wieso nutzt du nicht einfach gnupg?

[porcu]

Da kommt am Ende eine .pgp Datei raus, deren Inhalt ich nicht per Copy und Paste in eine andere Anwendung kopieren kann. (Einen Browser zum Beispiel)

[habakug]

Hallo!

Das geht mit

Code: Alles auswählen

$ gpg -a -c irgendein.txt
$ cat irgendein.txt.asc
-----BEGIN PGP MESSAGE-----
Version: GnuPG v2.0.22 (GNU/Linux)

jA0EAwMCKQcMS9+curRgySTJ+1RE6/MSwx3He7dxuCCZGYka8niCQBsxyv5OAsrS
rbHyOf4=
=v4Be
-----END PGP MESSAGE-----

Gruss, habakug

[porcu]

Danke! Ich möchte aber nicht selbst ein Passwort erstellen, sondern einen öffentlichen Key einer anderen Person verwenden, geht das auch?

[habakug]

Hallo!

Ja, wenn du den User im Keyring hast:

Code: Alles auswählen

$ gpg --recipient heinz@poco.loc --armor --encrypt irgendein.txt

Gruss, habakug

[wanne]

mit - kannst du die stdin benutzen. dann schreibt er auch direkt auf die stdout.

[chaisen]

Falls du den vim nutzt, sollte dir dieses Script weiterhelfen:
http://www.vim.org/scripts/script.php?script_id=3645

[porcu]

Dankesehr

[CKeen]

Verschlüsseln mit AES Crypt und ohne großen Aufwand

Warum nicht gleich das hier (OpenSource)?

http://www.aescrypt.com/ (für Linux, Windows, etc)

Ist sehr einfach zu bedienen

[uname]

Ein Grund dagegen: Wenn es um Sicherheit geht sollte man aus Debian-Paketquellen installieren.

[CKeen]

Warum ein Grund dagegen und wie meinst du das genau?

[habakug]

Hallo!

gpg kann auch AES.

Code: Alles auswählen

$ gpg --version
gpg (GnuPG) 2.0.22
libgcrypt 1.5.3
Copyright (C) 2013 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: ~/.gnupg
Unterstützte Verfahren:
Öff. Schlüssel: RSA, ELG, DSA, ?, ?
Verschlü.: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH,
           CAMELLIA128, CAMELLIA192, CAMELLIA256
Hash: MD5, SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
Komprimierung: nicht komprimiert, ZIP, ZLIB, BZIP2

z.B. so:

Code: Alles auswählen

$ gpg -c --cipher-algo AES256 --digest-algo SHA512 irgendein.txt

Gruss, habakug

[CKeen]

Das ist ja schön und gut. Nur, der User uname, soll mir bitte erklären wo da der Sicherheitsbedenken sein soll. Und zwar bitte in Quellcode von AESCrypt. Also nur blabla kann ich auch.

[uname]

Der Quellcode mag in Ordnung sein. Nur leider kümmert sich die Debian-Community bzw. die Debian-Maintainer nicht darum. Sicherheit hängt stark vom Vertrauen ab. Solange ich auf Software aus Drittquellen verzichten kann verzichte ich eben darauf und vertraue den Debian-Maintainern. Und wenn der Quellcode angeboten wird würde ich ihn erstens selbst kompilieren und zweitens verstehen wollen. Zum kompilieren hätte ich keine Lust und verstehen kann ich ihn leider nicht. Vor allem Verschlüsselungsalgorithmen sind nicht gerade trivial.

Ich erinnere kurz an einen Vorfall aus 2008, wobei hier war der Fehler in den Debian-Quellen: http://www.debian.org/security/2008/dsa-1571

Mensch war der Fehler trivial und es hat mehr als ein Jahr gedauert bis die Community ihn gefunden hat.

[CKeen]

Danke für deine Antwort und zur Kenntnis genommen.