Wie sicher ist die gpg verschlüsselung

[gnude]

Hallo,
ich nutze intensiv die Möglichkeit Dateien per gpg zu verschlüsseln.
Sowohl auf der Konsole, als auch in der grafischen Oberfläche.
Wie sicher sind die so erzeugten .gpg Dateien?
Besteht die Möglichkeit, diese ohne Kennwort und Schlüssel nochmal auf zu bekommen?

[Liffi]

ich nutze intensiv die Möglichkeit Dateien per gpg zu verschlüsseln.
Sowohl auf der Konsole, als auch in der grafischen Oberfläche.
Wie sicher sind die so erzeugten .gpg Dateien?
Besteht die Möglichkeit, diese ohne Kennwort und Schlüssel nochmal auf zu bekommen?

Das kommt auf die Verschluesselung und die Schluessellaenge an.
Man nimmt heute an, dass es (ohne Quantencomputer) sicher ist.
Zumindest noch ein paar Jahre bis Moore's Law furchtbar schnelle Prozessoren ermoeglicht.

[gnude]

Ok
also ein USB Stick mit verschlüsselten Daten den ich verliere kann ich sicher sein
das den keiner mal so eben aufknackt.
Abesehen davon das er bei irgendeiner Behörde landet....
Aber so Alltagsknackversuche wiedersteht es ganz gut.

[WPSchulz]

Abesehen davon das er bei irgendeiner Behörde landet....

Ich meine, die Fähigkeit unserer Behörden wird maßlos überschätzt :-)

Sollte der Stick allerdings gewissen Geheimdiensten in die Hände fallen und er wird Dir zugeordnet, dann dürfte ein bißchen Folter den Stick im Nu "entschlüsseln".

[Fjunchclick]

dann dürfte ein bißchen Folter den Stick im Nu "entschlüsseln".

Richtig, anders aber auch nicht, denn auch irgendeine Behörde ist genausoweinig in der Lage, eine gute Verschlüsselng mit technischen Mitteln zu knacken, wie irgend jemand anders. Und nein, auch nicht der BND oder die CIA oder das FBI.

Das können nur Abby und Timothy vom Navy CIS.

[Liffi]

Behoerden koennen schon noch mehr[1].

[1]http://xkcd.com/538/

[Fjunchclick]

Genau, es kommt eben nur auf den richtigen "Schlüssel" an.

[ralli]

Behörden helfen dann mit Beugehaft dem Erinnerungsvermögen auf die Sprünge.

[wanne]

Also PGP Nutzt im Normalfall RSA+AES256.
RSA ist Ein sehr simpler Algorythmus der zum größten Teil auf Problemen Beruht, an denen sich die Mathematiker seit mindestens 400 jahren die Zähne ausbeißen.
Wenn man eine sich anguckt wie die RSA-Challange verlaufen ist, dann kann man davon ausgehen, dass es in 50-100 Jahren so weit ist, dass man 2048er Schlüssel mit unter ner Millionen $ knacken kann. => Nutzt längere Schlüssel!
AES ist da wesentlich unvorhersehbarer. Differentielle Kryptoanalyse kannte die NSA vermutlich schon 1976 Öffentlich bekannt wurde sie 1990. Allerdings hat sich in der Zeit auch kaum jemand außerhalb der Geheimdienste mit sowas beschäftigt. Außerdem würde ein amerikanischer Geheimdienst meckern wenn ihm Angriffe bekannt währen. An der sicherheit von AES hängt einfach zu viel.
Aber da kann ich mir eher vorstellen, das plötzlich einer auf ne Geniale Idee kommt. Aber auf der anderen Seite kann's auch sein, dass AES Sehr lange hält.
Ich schaffe aktuell auf nem Recher von vor ca. 8Jaren 198400c/s (Allerdigs DES aber wir wollen ja die Größenordnung) dann ist's bei ner Schlüsselkomplexität von 2⁹⁹ (sagt Heise zu AES256) in auch etwa 80 Jahren so weit, das der Otto-Normalmensch den Key in einm Jahr geknackt bekommt.
Kann das sein? Ich dachte als ich das letzte mal gerecht hab bin ich noch auf ein paar jahrhunderte gekommen.

[wanne]

Nach meiner Rechnung ist der schnellste Computer schon in 35 Jahren in der Lage AES in unter einer Woche zu knacken!
*PANIK* *alles auf Twofish umstell*

[Brancaleone]

Das heißt dann wohl, ich muß nur noch 35 Jahre warten, bis ich all meine Cluster eine Woche rechnen lasse, um herauszukriegen, was auf diesem verdammten Stick steckt, den ich damals im Suff verschlüsselt habe, damit nicht jeder herausfindet, dass Omas berühmte Himbeerbowle aus Rote-Grütze-Pulver angerührt wird .....

Jiiipiiiiieeeeeehhhh!

[wanne]

Das heißt dann wohl, ich muß nur noch 35 Jahre warten, bis ich all meine Cluster eine Woche rechnen lasse, um herauszukriegen, was auf diesem verdammten Stick steckt, den ich damals im Suff verschlüsselt habe

Versuchs mit dem Passwort Bier! Social enginiering ist viel billiger als ein Supecomputer.

[gnude]

Hallo
mir ging es weniger um Möglichkeiten mit Supercomputer ne Datei aufzubrechen,
sondern wie gut die Datei geschützt ist, wenn mir der USB STick mit derselben aus der Hose fällt.