Michael <bushveld@gmx.de> writes:
Hallo zusammen,
Hier ein Beispiel mit meinem Zertifikat: /usr/share/ssl/misc/c_hash certs/dkluenter.pem 35d0a1e2.0 => certs/dkluenter.pem openssl enc -e -P -in avci.ldif -out avci.ldif.enc -K 35d0a1e2 \ -aes256 -pass stdin das ergibt: <passwort> salt=DE6A3FDB3D63A85F key=35D0A1E200000000000000000000000000000000000000000000000000000000 iv =6D0320553926614CF86DCCF2A904CCD4
Selten aber ich gebe bei der Verschlüsselung auf. Die Themen sind alle verständlich und wenn man ein paar Abende verbringt dann wird es auch tun. Ich habe nun schon bei der Erstellung der Schlüssel zig Fragen.
- wie erzeuge ich einen sicheres zertifkat nur für mich um meine Dateien zu verschlüsseln?
- ich brauche keine CA ich will ja nur für mich verschlüsseln, wenn das auch einfacher geht dann nehme ich jede SICHERE Alternative an.
Also wirklich, nach einem 1.000 Meterlauf 1 Meter vor dem Ziel aufgeben :-( Das ist alles nicht so kompliziert, selbst ich, als alter Tattergreis, habe das irgendwann verstanden. Eine CA benötigst du, um eine saubere Kette zu bilden. Was nutzt dir irgendein Zertifikat, ohne eine Vertrauensbindung. Es ist doch nicht so schwer, sich mit den einfachsten Regeln der Sicherheit vertraut zu machen. X.509 ist unabhängig davon, ob du nur ein paar Dateien verschlüsseln möchtest, oder du eine Public Key Infrastructure für mehrere tausend Anwender betreibst. Ob GnuPG oder X.509, die Vorgehensweise ist immer ähnlich. Du möchtest *nur* ein paar private Dateien, verschlüsseln, da muss ich dann fragen, was verstehst du unter SICHERES *verschlüsseln*? Oder meinst du, das eine Base64-Kodierung für deine Belange ausreicht? Oder ist ein ROT13 für dich schon eine Verschlüsselung? Datensicherheit ist immer mit Mühe und Vertrauen verbunden. -Dieter -- Dieter Klünter | Systemberatung http://dkluenter.de GPG Key ID:8EF7B6C6 53°37'09,95"N 10°08'02,42"E -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org