Schwäche im OpenPGP-Standard - Attacke auf die geheimen Schlüssel von PGP-Benutzern

Ende März 2001, just während der Tage, in denen sich die IT-Welt zur CeBIT in Hannover traf, machte die Nachricht über eine Attacke auf das verbreitete Verschlüsselungsprogramm PGP Schlagzeilen. Die Computerzeitschrift c’t stellte sogar vorübergehend die alljährlich angebotene Zertifizierung von PGP-Schlüsseln auf ihrem Messestand ein. Glücklicherweise erwiesen sich nach ersten Analysen der kurz zuvor publizierten Attacke die schlimmsten Befürchtungen als unbegründet. Was bleibt, mahnt dennoch zur Vorsicht beim Umgang mit geheimen Schlüsseln und ergibt ein interessantes Lehrstück über die Problematik der Entwicklung starker Sicherheitsstandards.