PGP-Verschlüsselung im Detail

Die Schritte zur Verschlüsselung sind die Folgenden:

1. Eine Signatur kann erzeugt werden
2. Die Nachricht (und die Signatur) wird komprimiert
3. Symmetrische Verschlüsselung mit zufälligem Schlüssel KM
4. Asymmetrische Verschlüsselung des Schlüssels KM mit dem öffentlichen Schlüssel des Empfängers
5. Zur leichteren Übertragung via E-Mail wird das Ergebnis noch Base64 kodiert

Zu guter Letzt werden noch Kopf- und Fußzeilen hinzugefügt. Das Ergebnis sieht dann beispielsweise aus wie in Listing 1.

Listing 1

Zur Entschlüsselung muss man diese Schritte natürlich rückwärts anwenden, mit dem dazugehörigen privaten Schlüsselgegenstück.

Genug der Vorworte

Um PGP-verschlüsselte E-Mails aus PHP heraus zu verschicken gibt es mehrere Lösungswege. Für jede dieser Lösungen benötigen wir eine Installation von GnuPG. Das wird je nach Betriebssystem unterschiedlich gemacht:

• http://gpg4win.org/
• http://macgpg.sourceforge.net/de/
• Via Paketmanager installieren

Einen ersten Überblick über die Features von GnuPG bietet die Hilfe: gpg –help, für ausführliche Informationen wirft man einen Blick in die Man Page: man gpg.