Erhebung von Verbindungsdaten durch PGP-Verschlüsselung?

Harald Weidner hweidner-lists at gmx.net
Sa Jun 16 19:08:05 CEST 2007


Hallo,

Michael Strauss <newsms at gmx.de>:
>Alice, Bob, James und Dean beschließen den Empfänger einer Mail zu
>verschleiern, indem Sie beschließen alle Mails sich gegenseitig
>zuzuschicken und nicht entschlüsselbare zu löschen.

Also kennt jeder die Public Keys der anderen.

>Dean erhält nun eine nicht entschlüsselbare Mail von Alice, kann er
>herausfinden ob die Nachricht an Bob oder James, (oder beide) ging?

Ja, denn die verschlüsselte Nachricht enthält die Key-IDs der
Empfänger.

>Dean erhält nun eine weitere Mail von Alice, kann er herausfinden ob
>die Nachricht den selben Empfänger hatte, wie die erste Mail?

Ebenfalls anhand der Key-ID.

Anders sieht es aus, wenn symmetrische Verschlüsselung verwendet
wird. Wenn jeder Teilnehmer bilateral mit jedem anderen einen
geheimen Schlüssel vereinbart hat, sind beide Fragen mit nein zu
beantworten. Allerdings benötigt man dann bei n Teilnehmern O(n^2)
Schlüssel.

Gruß, Harald