Thema: GnuPG/Gpg4win/OpenPGP ...

[SiLæncer]

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) präsentiert auf dem Linuxtag in Wiesbaden mit Gpg4win eine kostenlose Mail- und Datei-Verschlüsselungs-Lösung auf Open-Source-Basis für Windows-Anwender.

Das BSI stellt auf dem Linuxtag (3. bis 6. Mai) an seinem Stand 931 (Halle 9) eine kostenlose Mail-Verschlüsselungslösung für Windows-Anwender vor. Die Open-Source-Lösung GNU Privacy Guard for Windows, kurz Gpg4win, basiert auf der Software GnuPG. Die Software und die mitgelieferte Dokumentation sind komplett in deutscher Sprache.

"Aufbauend auf GnuPG bietet das neu zusammengestellte E-Mail-Sicherheitspaket gpg4win für Behörden, Unternehmen sowie Bürgerinnen und Bürgern eine benutzerfreundliche, kostenfreie Lösung zur E-Mail-Verschlüsselung unter Windows", so das BSI. Durch die Verwendung freier Software würden keinerlei Lizenzkosten bei den Anwendern anfallen. Die Verschlüsselungssoftware könne außerdem ohne Mehrkosten weiter verbreitet werden.

Gpg4win läuft unter allen Windows-Versionen ab Windows 95. Das Paket besteht aus insgesamt sechs Modulen, bei denen der Anwender entscheiden kann, welche davon installiert werden können. Das Kernmodul und das eigentliche Verschlüsslungsprogramm ist GnuPG. Außerdem werden die beiden Schlüsselmanager WinPT und GPA mitgeliefert. GPGol ist ein Plugin für Mail-Verschlüsselung in Outlook 2003 und GPGee fügt als Plugin die Dateiverschlüsselung innerhalb des Windows Explorers hinzu. Zu guter Letzt ist im Paket auch mit Sylpheed-Claws ein kompletter Mail-Client inklusive Plugin für GnuPG enthalten.

Schließlich sind im 6,6 MB großen Download auch noch zwei deutschsprachige Handbücher enthalten: "Gpg4Win für Einsteiger" und "Gpg4win für Durchblicker".

Das BSI übernimmt keinerlei Support für die Installation oder den Betrieb des Sicherheitspakets. Für technische Fragen stehen den Anwendern neben den Handbüchern auch die Webforen und die Mail-Listen auf der offiziellen Website zur Verfügung.

Quelle und Links : http://www.pcwelt.de/news/sicherheit/136990/index.html

[SiLæncer]

GnuPG-Schöpfer Werner Koch hat die neue Version 2.0 der Verschlüsselungssoftware fertig gestellt. Das Quellpaket, das sich vorerst nur für Linux und BSD-Systeme übersetzen lassen soll, steht auf der Projekt-Homepage zum Download bereit. Installationsfertige Binärpakete dürften noch auf sich warten lassen, da nur wenige Distributionen ausreichend aktuelle Versionen der zur Übersetzung notwendigen Bibliotheken mitbringen.

Mit dem neuen Major-Release entwickelt sich das einst eher monolithisch ausgelegte gpg in Richtung eines modularen Programmbündels. Ein Teil der Konfiguration der nunmehr sechs eigenständigen Komponenenten lässt sich durch das zentrale Konfigurationstool gpgconf abwickeln. Die zentrale Verwaltung von privaten Schlüsseln und Passwörtern erfolgt nun durch den gpg-agent, der beispielsweise als Dienst beim Nutzer-Log-in gestartet werden kann. Seine Kompatibilität zum ssh-agent soll eine enge Integration mit dem Log-in-Dienst ermöglichen.

Das Tool gpgsm implementiert den gängigen S/MIME-Standard für E-Mail-Verschlüsselung mit X.509-Zertifikaten. Die Kommandozeilen-Kompatibilität mit gpg2 soll GPG-fähigen Programmen mit geringem Aufwand zu einer S/MIME-Unterstützung verhelfen. Die Verwaltung der Zertifikate und die Abfrage der Rückruflisten obliegt dem separaten Paket dirmngr. Ebenfalls erwähnenswert sind die erweiterte Smart-Card-Unterstützung durch den Dienst scdaemon sowie die umfangreichere Dokumentation.

Zunächst besteht kein zwingender Grund für ein Upgrade. Laut Koch soll auch die Entwicklung der Version 1 von GPG fortgeführt werden. Wer sich die neue Version 2.0 in Ruhe ansehen will, kann sie ohne Konflikte parallel zur Version 1 installieren und betreiben. Doch nur brandaktuelle oder experimentelle Linux-Distributionen stellen ausreichend aktuelle Bibliotheken zur Verfügung, beispielsweise Fedora Core 6. Die meisten GPG2-Interessierten müssten sich daher erst einmal durch einen beachtlichen Berg an neu zu übersetzenden Libraries kämpfen.

Siehe dazu auch:

    * GnuPG 2.0 released, Announcement zur neuen Version auf der GnuPG-Mailingsliste

Quelle und Links : http://www.heise.de/security/news/meldung/81104

[SiLæncer]

Die Freeware "GNU Privacy Guard" (GnuPG) verschlüsselt Dokumente sicher vor unbefugten Lesern.

Das kostenlose Open-Source-Programm GnuPG kryptographiert Dokumente über die Kommandozeile. Eine Übersicht aller Programme, in die die Verschlüsselungs-Software integrierbar ist, finden Sie auf www.gnupg.org.

GnuPG unterstützt die Verschlüsselungs-Algorithmen ElGamal, DSA, RSA, AES, 3DES, Blowfish, Twofish, CAST5, MD5, SHA-1, RIPE-MD-160 und TIGER.

Die Software kann außerdem Dateien entschlüsseln, die mit PGP 5, 6 oder 7 erstellt wurden. Somit ist GNU Privacy Guard eine interessante Gratis-Alternative zu PGP. Eine komplette Anleitung finden Sie auf der Homepage der Entwickler.

Quelle und Download : http://download.winboard.org/download.php?file=1050

[SiLæncer]

GnuPG (GNU Privacy Guard) dient zum Verschlüsseln von Dateien. Das Programm eignet sich außerdem für den verschlüsselten Austausch von Emails, Instant Messaging Chats und Kurznachrichten sowie zur digitalen Signierung Ihrer Dokumente. Das Programmpaket GnuPG-Pack Basics installiert aktuelle Versionen von GnuPG (1.4.5), sowie des GnuPG-Frontends WinPT Tray (1.1) und optional GPA (0.5.0), STunnel (4.19; OpenSSL 0.9.8d) sowie zwei Plugins für Outlook. GPGol ist für Outlook 2003 (und höher?) und "G Data modified" für ältere Outlook-Versionen. Mit dem SSL-Wrapper Stunnel samt OpenSSL können auch durch Zertifikate authentifizierte verschlüsselte Verbindungen hergestellt werden. Das Basicpaket führt eine Reihe von Voreinstellungen durch, installiert Links zu Keyservern und hilfreichen Dokumenten im Internet, enthält eine weitreichend vorkonfigurierte GnuPG-Konfigurationsdatei und bietet Backup-Optionen. Als Frontend ist WinPT dem GPA, das nur noch für Nostalgiker reizvoll sein dürfte, vorzuziehen. Mit WinPT kann man GnuPG-Schlüssel erstellen, importieren und exportieren sowie den Inhalt eines aktiven Fensters ver- bzw entschlüsseln. Eine gute  deutschsprachige Anleitung ( http://kai.iks-jena.de/pgp/gpg/index.html ) und weitere  GnuPG-Handbücher ( http://www.bsi-fuer-buerger.de/toolbox/tb09.htm )  werden online angeboten.

http://www.gnupp.de/software.html

[SiLæncer]

Gibts hier : http://www.gnupg.org/

[SiLæncer]

Ist wohl kein Changelog verfügbar...

Quelle : http://www.gnupp.de/software.html

[SiLæncer]

What's New in 2.0.11
====================

 * Fixed a problem in SCDAEMON which caused unexpected card resets.

 * SCDAEMON is now aware of the Geldkarte.

 * The SCDAEMON option --allow-admin is now used by default.

 * GPGCONF now restarts SCdaemon if necessary.

 * The default cipher algorithm in GPGSM is now again 3DES.  This is
   due to interoperability problems with Outlook 2003 which still
   can't cope with AES.

http://www.gnupg.org/

[SiLæncer]

Mit dem freien Komplettpaket Gpg4win erhalten Windows-Nutzer neben der aktuellen Verschlüsselungssoftware GnuPG 2 unter anderem das Outlook-Plug-in GpgOL, das Verschlüsselung via PGP und S/MIME ermöglicht. Es bietet damit erstmals sicheren Versand von E-Mails mit Anhängen für beide Standards. Outlook-Anwender können nun PGP/MIME-verschlüsselte Anhänge direkt entschlüsseln, ohne sie vorher auf der Platte speichern zu müssen. Ein mitgeliefertes deutschsprachiges Handbuch soll die Nutzung von Gpg4win erleichtern.

GpgEX ermöglicht das Ver- und Entschlüsseln von Dateien per Kontextmenü im Windows Explorer.

Zusätzlich bringt Gpg4win die beiden Zertifikatsmanager Kleopatra und GPA mit. Kleopatra stellt allen Mail-Clients eine einheitliche Infrastruktur zur Verfügung und erleichtert Anwendern die Wahl des für die Verschlüsselung verwendeten Key. Es wird unter anderem von der KDE-Groupware Kontakt auf Windows und vom ebenfalls in Gpg4win enthaltenen Mail-Client Claws benutzt.

Mit Kleopatra lassen sich nicht nur X.509-Zertifikate sondern auch OpenPGP-Schlüssel verwalten. So kann man damit unter anderem Keys importieren, etwa aus dem ~/.gnupg eines Linux- oder OS-X-Rechners.

Das in Gpg4win integrierte GnuPG 2.0.12 kommt nun mit RSA-Schlüsseln mit 2048 Bit und mehr zurecht. Neu ist ebenfalls die Anbindung für die Smartcard "Telesec Netkey 3", die auch für qualifizierte Signaturen nutzbar ist. Mit dem integrierte GpgEX können Anwender Windows-Dateien direkt im Kontext-Menü des Datei-Explorer ver- und entschlüsseln.

Quelle : www.heise.de

[SiLæncer]

Weitere Infos und Download : http://lists.wald.intevation.org/pipermail/gpg4win-announce/2009-September/000039.html

[SiLæncer]

+++ 20090928 Gpg4win 2.0.1 ist veröffentlicht +++

    Diese Version ist praktisch identisch zu dem Release Candidate 2.0.1 RC1. Hier ist die Bekanntmachung.

http://www.gpg4win.de/

[SiLæncer]

20100204 Gpg4win 2.0.2 RC1 ist veröffentlicht +++
    Diese Version bringt u.a. viele Verbesserungen in Kleopatra, GpgOL und GnuPG mit.

http://www.gpg4win.de/

[SiLæncer]

What's New
===========

 * New command --passwd for GPG.

 * Fixes a regression in 2.0.14 which prevented unprotection of new
   or changed gpg-agent passphrases.

 * Uses libassuan 2.0 which is available as a DSO.

http://www.gnupg.org/

[SiLæncer]

Installiert die Programme GnuPG, WinPT und optional GPA auf dem Rechner, die das Verwenden der Verschlüsselungstechnik Pretty Good Privacy (PGP) ermöglichen.

Lizenz: Open Source

http://home.arcor.de/rose-indorf/

[SiLæncer]

kein Changelog verfügbar ...

http://home.arcor.de/rose-indorf/

[SiLæncer]

Enthalten sind folgende Komponenten:
- GnuPG: Version 1.4.10 (SpecialBuild) mit Paperkey 1.2, englisch/deutsch
- WinPT Tray: Version 1.4.3, englisch/deutsch
- GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
- GPGSX (Explorer-Plugin): Version 0.6.7, englisch
- Plugin für Thunderbird 3.0.x: Enigmail 1.0.1, mehrsprachig
- Plugins für MS Outlook: G Data mod. 0.94 & GPGol 0.9.92, englisch/deutsch
- Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
- Plugin für Firefox: Enigform 0.8.3.1 mit ShowIP 0.8.19, englisch
- PGPdump: Version 0.26, englisch
- Stunnel: Version 4.33b1 mit OpenSSL 1.0.0 & zlib 1.2.4, englisch

http://home.arcor.de/rose-indorf/