Wie es funktioniert
Erläuterungen zu "Warum eigentlich eine Kryptodebatte?"
Klaus Birkenbihl

Juristische und natürliche Personen, die Kryptografie zur offenen Kommunikation benutzen, verfügen in der Regel über zwei Schlüssel: einen öffentlichen Schlüssel, den jeder kennen sollte, der mit ihnen kommuniziert und den geheimen Schlüssel, den nur sie selbst kennen. Hier wird die Kommunikation mit PGP (pretty good privacy) demonstriert.

Peter möchte eine Nachricht an Gisela schicken, die nur die beiden etwas angeht. Gisela soll prüfen können, ob die Nachricht von Peter kommt. Peter schreibt:

To: Gisela From: Peter Subject: Geheim

Hallo
  Gisela,

ich liebe Dich immer noch.

Dein
  Peter 

Wenn die Nachricht abgeschickt werden soll, signiert das Kryptosystem zunächst die Nachricht. Dazu benötigt es Peters geheimen Schlüssel, mit dem nur er signieren kann.

To: Gisela From: Peter Subject: Geheim -----BEGIN PGP
  SIGNED MESSAGE----- Hallo Gisela, ich liebe Dich immer noch.
  Dein Peter -----BEGIN PGP SIGNATURE----- Version: 2.6.3i Charset:
  latin1 Comment: Requires PGP version 2.6 or later. iQCVAwUBM269d9MJ22FImdtxAQHFPgQAuH8TZx+/1yXYvCt0PAiCcJUs3LouPwJn
  bfxwriiDE1NKqlYQLqUzrlCfsrRsHbuBH9291v6X8s0bcLChuCXEXZsEShm6d5VM
  H/HrWYygTlV2pffkdW/URt1orx8dNpFFZtwAk7dO7/5GciJxK8XMVmjGzuWUVUrY
  52zq6xqs7uo= =fBtG -----END PGP SIGNATURE-----

Mit Peters öffentlichem Schlüssel kann Gisela prüfen, daß die Nachricht tatsächlich so von Peter abgesandt wurde. Nur wenn die Nachricht mit Peters geheimen Schlüssel unterschrieben und nicht verändert wurde, wird die Unterschrift vom seinem öffentlichen Schlüssel als echt bestätigt.

Aber es muß ja auch nicht alle Welt wissen, was Peter mitzuteilen hat. Deshalb wird nach der Unterschrift die Nachricht verschlüsselt – und zwar mit Giselas öffentlichen Schlüssel:

To: Gisela From: Peter Subject: Geheim -----BEGIN PGP
  MESSAGE----- Version: 2.6.3i Comment: Requires PGP version 2.6
  or later. hIwDD0cvWzTXTcEBA/sGgPfh2fYMEkIwYQ0BLbkPuMzeAw2CdK71chg/ipI8WLFx
  TI3nRyeETqnE6DvasSBD4PMbHT+Un6DzKh2bTG0aRIrUaYja0Z/SBEWb6D5xytNQ
  TLfBvx/Y1/L5TSr82PCBaCPdEeYYJrxKFwEzTtd9IiLsxn6WWITBQn3duTntFaYA
  AADxXfbV+PBxT9J7FDZkZJzgBCYVjHgED1duXYX3VE9vDDTfpyHK1OI7cNdn5yIe
  fBkoj2mWFBYlazu2z71naMGp743P3YFLFduFhpelSzZmJqr3Oc27V6q5wc+9vnY3
  f3CVOl4+ojKOHBmb1PFT9obYF13IWlNTUI+8rMxxFVDd5sruJ+WZbrdx+L38AYDN
  ebPNaVMv/cy/fnlaFgJD1PFI8oRhC1TmNZByxvqustT+DULHY31JkuX57hsF+guP
  OCAnlOkWR4/OPKbFLR2uer09qgv33VC4DwB5sec7HcjLNQxrSQovwP0vFW8YcuaF
  RZ4lYA== =PjrW -----END PGP MESSAGE-----

Diese Nachricht kann nur mit Giselas geheimem Schüssel entschlüsselt werden. Sie kann so dem Internet übergeben werden.

 Wenn Gisela die Nachricht erhält, entschlüsselt ihr System sie mit ihrem geheimen Schlüssel – und den hat hoffentlich nur Gisela. Anschließend prüft es die Unterschrift und bestätigt, daß sie von Peter stammt, denn nur er verfügt über den geheimen Schlüssel, der die Unterschrift erzeugen konnte.

Vergleiche auch: My Privacy Is My Castle