Frage zu gnupg

Keanuf · Beitrag von **Keanuf** » 04.01.2005 22:16:26

Hallo,
nachdem ich mich nun mal ein bisschen mit PGP und hier mit gnupg beschäftigt habe, werfen sich hier natürlich wieder einmal ein paar fragen auf.

Mein öffentlicher Schlüssel schaut auf meinem System so aus :

Code: Alles auswählen

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.2.4 (GNU/Linux)

mQGiBEHTJzIRBACx9FSISRvD/Neh3XPgeDco6P8nkdSgniHyEz2+PArCdMIlw1W6
aJ0dU17XVs2ngNwtlAcuw9XwTce74vW8Tcvt0hEYWbIS5j10Bx65t7H09L1kPiCJ
C0HZLNHmA9rV/QdKrGbc69OV4M93PKUf0oBJVlf75ODbAxCKBCFWm9/tLwCgvSjk
0FA9k2d6mO95hFOXzjs5H8ED/3VHgGwn2Mq5v7iERRb+BZcQjMyjNmGlhBeWixlG
DTkzUMIg6rFdJGdx0rf2oD6bNa8P/fO38krfvokiBxifT09GsT83kYCI/FZiGLFN
xBPQ/uzaTj9+n+S3fY8RUuxHNlqJxTFBIpCRu12zMlHRt+MWa7mE0w6W75uZ+QmY
o8wyA/9mWJzacUheUv4YW5L9m+yDlHuGR7DADXSnIKlPonD30b7Kj/WaNq66kjVV
QVYju3wijsGWcBO2p9n6OvNbaKVdJabB+9FVc224nHMSwaysoAyBqQy5ajJhWJJH
H+lLIeGvrxxaiyEfgx4GXLeMsbYaIldCaYfLonD/XaszpFG5M7YAAAAqRnJhbmsg
S3LDpG1lciAoRXJkZW4gS2luZCkgPGtlYW51ZkBnbXguZGU+iF4EExECAB4FAkHT
JzICGwMGCwkIBwMCAxUCAwMWAgECHgECF4AACgkQ+d1yTtR6Ru1BlgCdF6xirG8W
vlQwtPdz5IeRJv584b0AoLsz5Q9MDLF6cGB7C0Vgsf7ajpn6uQENBEHTJzIQBACG
6Ms/f+aKgvd4VgzC1zVR/V+a8EZ/ECtxcJ5pr5iOhbyAUkrrvgoN3CgpHvj7LOLz
+WkSqrTiS513NwgIO/rmBVzkXdLHQJhU/ZHaw5bocgPf/i7217EUYnmHXXqRl1IH
kB2Mn1fn+EASEeizgJfFp5wjzIcrXtd8kyr4s63ZGwADBQP9EpAOkDYP74vge788
UrpIfx5YKxbYcEy6dcLDT5jCCs2WtE1LETNbFvNnJ3Ph+Q/38JwrkvPmiw3v1+lb
DR9+z3NdYcy352EsBBOVEj37V9F1yHn7/fxsqetJcfaz1yFXLHPjbCzj4SBL4y4a
EKtZiWUzIZIh6iGAZ1oDT9S7F2qISQQoEQIACQUCQdsCdgIdAwAKCRD53XJO1HpG
7TXzAJ9coYQqZXqTYP5r/gAs90JWBXgFDACgmR78tFdfJmt2ObQN0ibkpbN/5D+I
SQQYEQIACQUCQdMnMgIbDAAKCRD53XJO1HpG7Z+jAKCrt+nxGU/OwoqYBYIn1zbj
wMSYEACgpOP/OrP7woEumgJDASWi9zj7m/c=
=G3+y
-----END PGP PUBLIC KEY BLOCK-----

Nun habe ich diesen auch mal auf einen Keyserver geladen, damit ich den einfacher weitergeben kann.

Und jetzt bin ich mir nicht mehr sicher.
Wenn ich auf den Keyserver meinen Schlüssel anschaue, dann sieht dieser so aus :

Code: Alles auswählen

Unstimmigkeiten sind hier zu finden und zwar in der Version, sowie auch am Schlüssel Ende siehe die letzten Zeichen.

Aus reiner Vorsichtsmasnahme, habe ich den Schlüssel wiederrufen.

Evetuell kann mir einer von euch sagen, ob das Verhalten normal ist, oder ob ich hier einen Fehler oder gar ausgetrickst worden bin.

Danke euch schoneinmal im vorraus.

startx · Beitrag von **startx** » 06.01.2005 11:02:03

hi.

ich denke mal der schlüssel ist leicht verändert, weil der keyserver den signiert oder was ähnliches. ob es DEIN schlüssel ist kannst du ja leicht heraisfinden, indem du die fingerprints vergleichst.

Keanuf · Beitrag von **Keanuf** » 06.01.2005 12:53:34

Hallo stratx,

auf die Idee bin ich gar nicht gekommen.
Das werde ich dann mal heute Abend überprüfen.

Trotzdem finde ich es schon ein bisschen komisch, das die Versionen sich dann auch dabei verändern, den der Schlüssel soll doch zeigen, das er nur von mir kommt und eben nicht durch einen anderen prozess verändert wurde.

Naja ich schreib mal meine Ergebnisse später hier rein.

Beitrag von **feltel** » 06.01.2005 13:10:56

Meinst Du mit Versionen die Zeile "Version: SKS 1.0.9"? Das ist allgemeine Infozeite die die Keyserver bzw. die GPG-Anwendungen fast nach belieben vollschreiben können. Meist steht dort dann die jeweilige Software-Version drin.

So sieht Dein Key z.B. auf dem deutschen Keyserver aus: http://pgpkeys.pca.dfn.de:11371/pks/loo ... 4ED47A46ED

Keanuf · Beitrag von **Keanuf** » 06.01.2005 13:28:13

@feltel Achso .....

Ich glaube so langsam fällt der Groschen bei mir.
Das heist, ich erstell einen öffentlichen Schlüssel mit gnupg und stell den dann auf den Keyserver, dort wird der mit einer anderen Software bearbeitet, die Version ändert sich aber der Schlüssel ist immer noch meiner.

Ahhhh

Naja ich glaube ich bin ein bisschen zu paranoid eingestellt gewesen.
Ich hab aber auch nichts dazu gefunden, deshalb war ich mir nicht sicher.

Aber nun weis ich bescheid.
Ich erstell mir einfach mal einen neuen Schlüssel

Danke euch beiden für die Aufklärung.

Beitrag von **feltel** » 06.01.2005 13:36:35

Genau so ist das. Die Server syncronisieren sich auch so das Du den Key bloß auf einen Keyserver hochladen musst und nach ein bis zwei Tagen ist er dann auf zahlreichen anderen Keyserver auch verfügbar.