PGP verschlüsseln, entschlüsseln & signieren

OpenPGP im Browser, ganz ohne Server

OpenPGP ist der offene Standard hinter PGP und GnuPG für Ende-zu-Ende-verschlüsselte E-Mails und signierte Nachrichten. Dieses Tool führt die gut geprüfte Bibliothek openpgp.js direkt in Ihrem Browser aus. So können Sie ein Schlüsselpaar erzeugen, eine Notiz für einen Kollegen verschlüsseln, eine Antwort entschlüsseln oder eine Signatur prüfen – ohne Software zu installieren und ohne dass etwas Ihr Gerät verlässt. Der öffentliche Schlüssel jedes Empfängers verschlüsselt die Nachricht; nur der passende private Schlüssel, entsperrt mit seiner Passphrase, kann sie entschlüsseln. Beim Signieren ist es umgekehrt: Ihr privater Schlüssel erzeugt eine Signatur, die jeder mit Ihrem öffentlichen Schlüssel prüfen kann. Das beweist, dass der Text von Ihnen stammt und unterwegs nicht verändert wurde.

Schlüssel und Passphrasen wählen

Der Standard-Schlüsseltyp ist die elliptische Kurve Curve25519 (Ed25519 für Signaturen, Cv25519 für Verschlüsselung). Sie ist schnell, kompakt und wird von GnuPG, Thunderbird, Proton Mail und anderen OpenPGP-Clients breit unterstützt. RSA 3072 oder 4096 steht für die Kompatibilität mit älteren Systemen bereit, die Erzeugung dauert aber länger. Schützen Sie den privaten Schlüssel immer mit einer langen, einzigartigen Passphrase: Die Schlüsseldatei wird damit verschlüsselt, sodass ein gestohlenes Backup ohne Passphrase nutzlos ist. Geben Sie Ihren echten Namen und eine E-Mail-Adresse an, die Sie kontrollieren, denn andere suchen nach dieser Benutzer-ID, wenn sie Ihren öffentlichen Schlüssel importieren. Teilen Sie den öffentlichen Schlüssel frei und gleichen Sie Fingerabdrücke mit Kontakten über einen zweiten Kanal ab, bevor Sie einem Schlüssel vertrauen.

Ihren privaten Schlüssel sicher aufbewahren

Ihr privater Schlüssel entsteht nur im Arbeitsspeicher dieser Seite und verschwindet, wenn Sie den Tab schließen. Laden Sie ihn daher sofort herunter und speichern Sie ihn in einem Passwortmanager oder auf verschlüsseltem Speicher. Bewahren Sie das Widerrufszertifikat getrennt und offline auf; falls der Schlüssel verloren geht oder kompromittiert wird, teilt die Veröffentlichung des Widerrufs allen mit, ihn nicht mehr zu verwenden. Fügen Sie private Schlüssel nur in Seiten ein, denen Sie vertrauen, am besten auf Ihrem eigenen Gerät, und leeren Sie die Felder danach. Für die tägliche Nutzung auf Dauer bietet der Import in einen eigenen Client wie GnuPG oder ein Hardware-Token den stärksten Schutz.