Am Ende dieses Kapitels verweise ich auf einige interessante Links. Dort wird der interessierte Leser weitere Hinweise zum Thema Kryptografie finden, die geeignet sind, ihm das Verständis und den praktischen Umgang mit kryptografischen Verfahren zu erleichtern. Diese Seite stellt lediglich einen Versuch dar, ihn für dieses außerordentlich wichtige Sachgebiet zu sensibilisieren.

... hat eineDoppelbedeutung und sollte daher nur sehr vorsichtig gebraucht werden. Einerseits wird er synonym für Verschlüsselung verwendet, andererseits hat er die Bedeutung "in einer bestimmten Form darstellen".
Die elektronischen Zeichen einer Datei, die auf einem DOS-Pc erstellt wurde, haben auf einem UNIX-Computer eine ganz andere Bedeutung. Versucht ein DOS-Anwender einem befreundeten anderen DOS-Anwender eine Datei über das Internet zu senden, dann wird diese Datei u.U. über andere Computerplattformen geleitet (z.B. über die Unix- oder Windows-Server seines Providers). Die von DOS verwendeten elektronischen Zeichen würden dabei jedesmal verändert und schließlich unbrauchbar beim Empfänger ankommen. Deshalb überführt man die DOS-Programmzeichen in eine Form, die auch von einer anderen Computerplattform (Windows,Unix,Amiga,Mac etc.) gleichmaßen verwendet wird, weil dadurch keine Änderungen an der Datei vorgenommen werden. Der Empfänger muß am anderen Ende des Übertragungsweges lediglich die Datei wieder dekodieren, um sie verwenden zu können. Man bedient sich dazu eines sog. Kodierprogrammes. Obwohl ein Text nach dem Kodieren auch nicht ohne weiteres gelesen werden kann, bietet dieses Verfahren jedoch keine Sicherung vor unberechtigtem Zugriff, denn die von Kodierprogrammen verwendeten Algorithmen sind im Gegensatz zu kryptografischen Verfahren leicht zu knacken.

Das bekannteste asymmetrische VerfahrenPGPwird im folgenden kurz dargestellt und dem Leser vom Autor dieser Seite wärmstens empfohlen!

PGP benötigt man zur Verschlüsselung von Texten, Programmen bzw. Archiven, Sprach-, Sound- oder Bild-Dateien und ähnlichen Daten, die man per eMail verschicken möchte. Das Verschlüsseln soll ganz einfach verhindern, daß andere Personen als der Absender und der Empfänger diese Post lesen und verwenden können. Dabei ist es egal, ob der Zugriff auf diese Daten absichtlich oder versehentlich erfolgt .
Ein weiterer Grund, PGP zu benutzen, ist die Möglichkeit, diese elektronischen Dokumente, öffentlichen Nachrichten und private Mails fälschungssicher signieren zu können. Der Empfänger ist mit Hilfe von PGP in der Lage, genau festzustellen, ob diese elektronische Post auch wirklich von Absender stammt, und ob sie ihn so erreicht, wie der Absender sie auf den Weg durch die Computernetze geschickt hat. Jedes nachträgliche versehentliche oder vorsätzliche Verändern eines Dokumentes oder einer Datei (und somit auch ein Virenbefall) können vom Empfänger sofort festgestellt werden und ermöglichen es ihm, umgehend Kontakt mit dem Absender aufzunehmen, um den Sachverhalt zu klären . Selbst die Änderung nur eines Zeichen (z.B. Buchstabe oder Leerzeichen) in der übermittelten Datei bzw. Mail würde von PGP signalisiert werden.
PGP wird von Personen benötigt, die vertrauenswürdige und schutzbedürftige elektronische Daten erstellen oder bearbeiten , auf elektronischen Medien speichern oder verwalten und ggf. über Speichermedien bzw. über den elektronischen Datenaustausch (z.B. über das Internet) an andere Nutzer weitergeben und absolut darauf vertrauen müssen, daß Unbefugte keinen Zugriff auf den schutzbedürftigen Inhalt dieser Daten erlangen.
Kryptografische Programme [Fachbegriff für Verschlüsselungsprogramme] haben nichts mit Geheimniskrämerei zu tun. Niemand macht sich Gedanken darüber, warum selbst kurze Nachrichten oft in einem Briefumschlag und nicht einfach auf einer Postkarte verschickt werden. Die Anwendung kryptografischer Verfahren wird spätestens dann zur Pflicht, wenn Personen, die zur Verschwiegenheit verpflichtet sind, Dokumente via eMail versenden wollen. Beim Verlust und erst recht bei Mißbrauch personengebundener Daten tragen Täter und Versender gleichermaßen die Schuld.
Schützen Sie sich also durch die Anwendung starker kryptografischer Verfahren vor späteren zivil-, straf- oder berufrechtlichen Konsequenzen!

Von der Güte eines Paßwortes (Schlüssels) hängt es ab, ob bzw. in welchem Zeitraum ein Angreifer die betreffenden Daten über einen sog. Brute-Force-Angriff 'knacken' kann.
Im Prinzip werden bei einem solchen Angriff alle möglichen Paßwörter ausprobiert, bis das richtige gefunden ist. In der Praxis werden allerdings nicht stur alle Zeichenkombinationen ausprobiert, da unvorsichtige Anwendern in der Regel für einen reduzierten Schlüsselraum sorgen. Verwenden Sie z.B. als Paßwort ein leicht zu merkendes 'echtes' Wort (auch ein langes wie Hals-Nasen-Ohren-Arzt), so werden Sie schnell zum Opfer des sog. Wörterbuchangriffes, der die nötige Zeit zum Knacken erheblich reduzieren hilft.