Was ist OpenPGP und wofür wird es eingesetzt?

OpenPGP ist ein Standard für E-Mail-Verschlüsselung, digitale Signaturen und Verschlüsselung von Dateien. Mit deinem öffentlichen Schlüssel können andere Daten an dich verschlüsseln, mit deinem privaten Schlüssel entschlüsselst oder signierst du.

Wie importiere ich den Schlüssel in GnuPG?

Speichere den privaten Schlüssel in eine Datei, z. B. mykey.asc, und importiere ihn mit: gpg --import mykey.asc. Beim ersten Verwenden wird die Passphrase abgefragt.

Wie veröffentliche ich meinen öffentlichen Schlüssel?

Du kannst den öffentlichen Schlüssel an deine E-Mail-Signatur anhängen, auf deiner Website veröffentlichen, an einen Keyserver übertragen (z. B. keys.openpgp.org) oder an dein WKD-Verzeichnis (Web Key Directory) deiner Domain übergeben.

PGP-Key-Generator

Erzeuge ein OpenPGP-Schlüsselpaar (Ed25519) direkt in deinem Browser. Der private Schlüssel wird mit deiner Passphrase verschlüsselt und verlässt dein Gerät nie. Es wird nichts gesendet oder gespeichert.

Was ist OpenPGP?

OpenPGP ist ein offener Standard für E-Mail-Verschlüsselung, digitale Signaturen und Dateiverschlüsselung. Mit deinem öffentlichen Schlüssel verschlüsseln andere Daten an dich, mit deinem privaten Schlüssel entschlüsselst oder signierst du.

Ed25519 nach RFC 9580

Wir erzeugen Ed25519-Schlüssel — der moderne OpenPGP-Standard: kürzer, schneller und ebenso sicher wie 4096-Bit-RSA-Schlüssel. Unterstützt von GnuPG ab Version 2.1, Sequoia, RNP und allen aktuellen E-Mail-Clients mit OpenPGP-Plugin.

PGP-Schlüssel in vier Schritten erzeugen

Identität eingeben — Name und E-Mail werden als User-ID hinterlegt.
Passphrase wählen — 20+ Zeichen, schützt den privaten Schlüssel mit AES-256.
Schlüsselpaar erzeugen — lokal via Web Crypto API.
Exportieren und importieren — privaten Schlüssel sicher speichern, mit gpg --import übernehmen.

Öffentlichen Schlüssel verteilen

Anhängen an die E-Mail-Signatur, auf der Website veröffentlichen, Übertragung an einen Keyserver wie keys.openpgp.org oder Hinterlegung im Web Key Directory (WKD) deiner Domain.

Häufige Fragen

Wird der private Schlüssel verschlüsselt?

Ja. Symmetrisch mit AES-256 unter deiner Passphrase, bevor er als ASCII-Armor-Block ausgegeben wird. Ohne Passphrase nicht verwendbar.

Wie sicher ist die Schlüsselerzeugung im Browser?

Zufall aus crypto.getRandomValues(), kein Server-Roundtrip. Sicherheitsniveau wie eine lokale GnuPG-Erzeugung, vorausgesetzt dein Gerät ist nicht kompromittiert.

Weitere Tools: Passwörter, SSH-Keys, UUIDs, Hashes, QR-Codes.

Die App benötigt JavaScript. Bitte aktiviere es.