ubuntuusers.de

karzer schrieb:

kB schrieb:

[...] Grundsätzliche Probleme sehe ich bei diesem Artikel aber nicht.

Das sehe ich anders. Mit dieser GnuPG-Version sind einige sicherheitsrelevante Änderungen vorgenommen worden, die das grundlegende Konzept des Web of Trust, wie beschrieben in der Einleitung, untergraben.

Zwar kann der alte Umgang mit Keyservern mit einigen Optionen wiederhergestellt werden, aber das sollte zumindest erwähnt werden.

Also → Baustelle

Ich habe jetzt die Anpassungen vorgenommen, die ich für notwendig halte. Bitte mal drüberschauen.

Im Wiki.

Vielen Dank an karzer für die Überarbeitung dieses wichtigen Artikels!

Ich habe noch zwei Anmerkungen:

1. Die vor der Überschrift GnuPG/Web of Trust (Abschnitt „Signieren-von-fremden-Schluesseln“) stehende Warnung sollte nach der Überschrift stehen – erscheint mir logischer.

2. Durch Widerruf entwertete Schlüssel, die man in der Vergangenheit benutzt hat, sollte man weiter aufbewahren. Sonst kann man ggf. alte verschlüsselt gespeicherte E-Mails nicht mehr lesen.

kB schrieb:

[...] Ich habe noch zwei Anmerkungen: [...]

Danke dafür. Ich habe beides umgesetzt.