RFC 9580: OpenPGP modernisiert
Zusammenfassung
RFC 9580 erneuert den OpenPGP-Standard mit modernen Algorithmen, klareren Paketformaten und überarbeiteten Sicherheitsregeln. Langfristige Kryptografieformate müssen Altlasten aktiv abbauen.
Ideen
- OpenPGP kombiniert öffentliche Schlüssel, Signaturen und symmetrische Verschlüsselung.
- Neue AEAD-Verfahren schützen Vertraulichkeit und Integrität gemeinsam.
- Fingerabdrücke identifizieren Schlüssel stabiler.
Einsichten
- Interoperabilität umfasst Datenformat, Algorithmusauswahl und Schlüsselpflege.
Fakten
- RFC 9580 ersetzt RFC 4880.
Bemerkungen
- RFC 9580 trägt den Status „Vorgeschlagener Standard“; aktuelle Errata und Nachfolgedokumente bleiben zusätzlich zu prüfen.
Empfehlungen
- Bevorzuge Implementierungen mit RFC-9580-Unterstützung.
- Migriere alte Schlüssel und schwache Algorithmen geplant.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.