Beim Problem mit PGP geht es darum, dass es mit Tricks möglich ist den Private-Key eines Benutzers herauszufinden.

Dazu benötigt man das Key-File und eine Datei/Mail die mit dem Key signiert wurde. Die Art und Weise wie der Private Key im im Key-File gespeichert wird ist nicht sehr sicher.

Mit PGP Verschlüsselte Daten sind nicht in Gefahr.

Markus

Nein, einer von uns hat da wohl was falsch verstanden. Soweit ich Heise verstanden habe, braucht der Angreifer auch Schreibzugriff zum Key-file. Er muss den dann gezielt manipulieren und kann anschliessend mit einem abgefangenen mit dem manipulierten Schlüssel erstellten Ciphertext die Passphrase entschlüsseln, die den echten Schlüssel schützt.
--
ln -s /dev/null /dev/brain