3 PGP Methoden bei mail.de

[PHPGangsta]

Bei mail.de hat man 3 verschiedene Methoden zur Auswahl, seinen PGP-Schlüssel zu veröffentlichen:

- OPENPGPKEY (DNS-Records)
- privater HKP Server (HTTPS)
- das im Artikel angesprochene WKD (auch HTTPS)
https://tools.ietf.org/html/draft-koch-openpgp-webkey-service-07

Alles Ideen der letzten Jahre, um die Public Keyserver loszuwerden.

Letzteres kommt gerade erst (Beta), und geht erstmal nur für @mail.de Adressen, an Alias-Domains wird noch gearbeitet.

Bei allen Methoden kann nur der Besitzer des Postfaches den Key veröffentlichen. Und der Besitzer kann ihn auch wieder löschen.

WKD wird von "gpg2" seit Version v2.1.12 unterstützt, seit v2.1.23 ist es standardmäßig aktiviert.
https://wiki.gnupg.org/WKD

[ConiKost]

PHPGangsta schrieb:
--------------------------------------------------------------------------------
> - OPENPGPKEY (DNS-Records)

Mein Schlüssel ist schon lange via Record bei mir gelistet. Bringt nur leider in der Praxis nichts, wenn nahezu kein Client damit umgehen kann. Wäre meiner Meinung nach die schönste Lösung, aber weniger praxistauglich für Shared Domains.