PGPberichten

PGPberichten zijn berichten die met PGP-technologie zijn versleuteld en optioneel ondertekend. Ze worden vooral toegepast bij elektronische post en door bestanden. Het doel is vertrouwelijkheid en integriteit: alleen de beoogde ontvanger kan het bericht lezen en de afzender kan worden geverifieerd. Hiervoor wordt een publiek-privé-sleutelparingsysteem gebruikt: een publieke sleutel kan worden gedeeld, terwijl de privé sleutel geheim blijft.

Bij de encryptie van een PGPbericht wordt eerst een korte symmetrische sessiesleutel gegenereerd. Het bericht wordt met die sessiesleutel versleuteld en vervolgens wordt de sessiesleutel versleuteld met de publieke sleutel van de ontvanger. Het gecombineerde pakket bevat zowel de versleutelde data als de benodigde sleutelinformatie om het te openen. Als extra zekerheid kan de afzender een digitale handtekening toevoegen, gemaakt met zijn privé sleutel; ontvangers verifiëren de handtekening met de publieke sleutel van de afzender.

OpenPGP is de gangbare standaard achter PGPberichten en is interoperabel tussen verschillende implementaties. De standaard bepaalt hoe versleuteling, ondertekening en sleutelbeheer moeten plaatsvinden. Voor compatibiliteit en uitwisseling wordt vaak gebruikgemaakt van software zoals GnuPG, Kleopatra of e-mailclients met OpenPGP-ondersteuning. Sleutelbeheer speelt een cruciale rol: gebruikers ondertekenen elkaars publieke sleutels in het Web of Trust, bewaren revocatie- en expiratie-informatie en zorgen voor veilige distributie van sleutels.

Praktisch gebruik omvat het genereren van een sleutelpaar, het uitwisselen van publieke sleutels, het importeren van andermans sleutels, en het verifiëren en versleutelen van berichten per contact. Beveiligingspunten zijn onder andere sterke passphrases, regelmatige sleutelrotatie, en aandacht voor mogelijke phishing of sleutelcompromissen.