Schlüsselservern

Schlüsselservern sind Netzwerkdienste, die öffentliche Kryptographieschlüssel, insbesondere OpenPGP-Schlüssel, speichern, verbreiten und auffindbar machen. Sie dienen der Schlüsselverteilung, damit andere Benutzer einen Schlüssel finden, validieren und verschlüsselte Nachrichten an den Inhaber senden können.

Ein generiertes Schlüsselpaar besteht aus privatem Schlüssel und öffentlichem Schlüssel. Der private Schlüssel bleibt beim Besitzer; der öffentliche Schlüssel wird auf Schlüsselservern veröffentlicht. Neben dem Schlüsselmaterial speichern Schlüsselserver oft Nutzer-IDs, Signaturen und, falls vorhanden, Sperrlisten (Revocation Certificates).

Benutzer laden ihren öffentlichen Schlüssel in einen oder mehrere Schlüsselserver hoch. Andere suchen bei Schlüsselservern nach dem Schlüssel, typischerweise durch E-Mail-Adresse, Nutzer-ID oder Fingerabdruck, und laden den öffentlichen Schlüssel herunter, um ihn zu verschlüsseln oder Signaturen zu prüfen. Schlüsselserver replizieren Daten, weshalb derselbe Schlüssel auf mehreren Servern vorhanden sein kann.

Die Kommunikation erfolgt üblicherweise über das HTTP Keyserver Protocol (HKP) oder ähnliche Protokolle, oft verschlüsselt (HKPS). Bis in die 2010er Jahre existierte ein großes Netz von Schlüsselservern, das durch das SKS-Projekt (Synchronizing Key Server) betrieben wurde; in der Folge wurden viele Server ersetzt oder eingestellt. Neue öffentliche Server, wie etwa keys.openpgp.org, bieten alternative Implementierungen und teilweise strengere Validierungsregeln.

Schlüsselserver sind kein Zertifizierungsdienst; sie bilden kein zentrales Vertrauensmodell. Das Vertrauen entsteht primär durch das Web of Trust, also Signaturen anderer Nutzer. Da Schlüsselserver öffentlich zugänglich sind, können Schlüssel missbraucht oder falsch identifiziert werden; daher sollten Fingerabdrücke aus sicheren Quellen verifiziert werden. Auch Sperrlisten müssen regelmäßig beachtet werden, damit gelöschte oder ungültige Schlüssel nicht mehr verwendet werden.

Schlüsselserver bleiben nützlich, um öffentliche Schlüssel sichtbar zu machen und eine einfache Verteilung zu ermöglichen, doch aus Datenschutz- und Sicherheitsgründen prüfen viele Nutzer Schlüssel bevorzugt über alternative Kanäle und Web-of-Trust-Mechanismen.