Re: [Debian]:[OT] Importieren von GPG-SecKey in PGPWin
* Andreas Tille <tillea@rki.de> [000726 11:58]:
> On Wed, 26 Jul 2000, Thomas Bader wrote:
> > Welche PGP-Version hast Du den? Wie hast Du den
>
> pgp6.5i
Die sollte mit DSA-Keys umgehen können. DSA wurde ja mit
PGP 5 eingeführt.
> > GPG-Schlüssel extrahiert? Hat es auf dem GPG-Schlüssel noch
> > eine Passphrase drauf?
>
> Hmm, ich hab einfach die Datei ~/.gnupg/secring.gpg auf den Win-Rechner
> kopiert und "Import key" probiert. So ging's jedenfalls mit meinem
> PGP 5.0 Schlüssel problemlos.
Nun, so wird das nichts. PGP und GnuPG haben ein anderes
Datenformat in den Binary-Schlüsselbunden. Hier ein
Kurz-HOWTO, das ungetestet ist:
1) gpg --edit <YOUR-KEYID>
2) Mit "passwd" das Mantra entfernen (bei der Frage nach
der Passphrase einfach "Enter" drücken)
3) "save"
4) touch YOUR-KEYID.asc ; chmod 600 YOUR-KEYID.asc
5) gpg -a --export-secret-key <YOUR-KEYID> > YOUR-KEYID.asc
6) YOUR-KEYID.asc über sicheren Kanal (vorallem
abhörsicher) zu der Maschine mit PGP bringen, dort die
Datei wie einen normalen Key importieren
7) Auf beiden Maschinen das Mantra wieder setzen
8) Evt. ist es nötig, dass der Public-Key auch noch von
PGP importiert wird.
Einige Bemerkungen: Ich bin mir nicht sicher, ob das
Entfernen des Mantras wirklich nötig ist - bei dem Weg PGP
2.x --> GnuPG war es nötig. Ich habe das ganze Verfahren
_nicht_ getestet, ich wäre deshalb über Erfolgs- und
Nichterfolgsmeldungen froh. Ferner solltest Du die Datei
YOUR-KEYID.asc schnellstmöglich löschen - und zwar auf eine
sichere Weise.
Ferner solltest Du dir über die Risiken dieses Verfahrens im
Klaren sein, unberechtigte Dritte könnten an deinen
Secret-Key gelangen.
Grüsse, Thomas
--
.-. Thomas Bader · thomasb@trash.net.remove · http://www.t-bader.ch/ .-.
oo| oo|
/`'\ Einen Unix-Shellaccount gibt es unter http://www.trash.net/ /`'\
(\_;/) PGP Key-ID: 0x3A4B7F5D (RSA) 0x7584F5D8 (DSA/EG) (\_;/)
------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie
bitte eine E-Mail an majordomo@jfl.de die im Body
"unsubscribe debian-user-de <deine emailadresse>"
enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@jfl.de
------------------------------------------------
Anzahl der eingetragenen Mitglieder: 735
Reply to: