CH-J ToolsSerververwaltung über SSH
Menü
Alle Anleitungen und Artikel →

OpenPGP-Schlüsselbeispiele: V2–V6, klassisch und Post-Quanten

44 synthetische OpenPGP-Testschlüssel, erzeugt mit CH-J Tools, eine Kategorie pro Schlüssel von Version 6 bis zur historischen Version 2: Schlüsselversion, Spezifikation, Fingerabdruck, öffentlicher Schlüssel, privater Schlüssel, Widerrufszertifikat und eine abgetrennte Signatur einer Testdatei mit 1 MB.

Was diese Seite enthält

Jede Kategorie ist eine vollständige OpenPGP-Identität, erzeugt mit dem Schlüsselgenerator von CH-J Tools: Schlüssel der Version 6 (RFC 9580) mit klassischen und Post-Quanten-Algorithmen (RFC 9980), LibrePGP-Schlüssel der Version 5, Schlüssel der Version 4 für Kompatibilität einschließlich alter RSA-Schlüsselgrößen sowie historische RSA-Schlüssel der Version 3 und Version 2, die nur aus historischen Gründen erhalten bleiben. Schlüssel ab Version 4 haben einen primären Signaturschlüssel und einen Verschlüsselungsunterschlüssel; Schlüssel der Version 3 und 2 haben keine Unterschlüssel. Testen Sie mit den Dateien Import, Signaturprüfung, Verschlüsselung und den Umgang mit Widerrufen in Ihrer eigenen OpenPGP-Software.

Nur Testschlüssel

Diese Schlüssel sind synthetisch. Ihre privaten Schlüssel und die Passphrase sind absichtlich veröffentlicht, sodass jeder damit signieren oder entschlüsseln kann. Verwenden Sie sie niemals für echte Daten und betrachten Sie eine Signatur niemals allein deshalb als vertrauenswürdig, weil sie sich mit einem dieser Schlüssel prüfen lässt.

Warum manche Programme bestimmte Schlüssel ablehnen

OpenPGP-Versionen und Algorithmen werden unterschiedlich unterstützt. GnuPG 2.4 liest Schlüssel der Version 4 und 5, aber weder Version 6 noch die Post-Quanten-Algorithmen aus RFC 9980; Sequoia liest Version 4 und 6, aber weder LibrePGP-Version 5 noch secp256k1 oder RSA unter 2048 Bit. Schlüssel der Version 3 und 2 verwenden MD5 und IDEA und werden nur von GnuPG 1.4 mit zugelassenen schwachen Hashverfahren oder von historischem PGP gelesen. Jede Kategorie nennt Spezifikation und Algorithmen. Ein abgelehnter Schlüssel weist daher meist auf eine fehlende Funktion hin und nicht auf eine beschädigte Datei.

Testdatei

Alle 44 Signaturen beziehen sich auf dieselbe Datei mit 1 MB Zufallsdaten. Laden Sie sie einmal herunter und vergleichen Sie ihre SHA-256-Prüfsumme, bevor Sie eine Signatur prüfen.

Herunterladen test_1MB.bin 1 048 576 Bytes

SHA-256  10055956fa0fdd963344a0d80a3b9ccf3ed1d331569a23d8223bbf2e460ae972  test_1MB.bin

Kategorien

Version 6 · Post-Quanten (RFC 9580 + RFC 9980)

Version 6 · klassische Algorithmen (RFC 9580)

Version 5 · LibrePGP (draft-koch-librepgp-06)

Version 4 · Kompatibilität (RFC 2440 · RFC 4880 · RFC 9580)

Version 3 · legacy (RFC 1991 · RFC 2440 · RFC 4880)

Version 2 · legacy (RFC 1991 · RFC 2440)