Diese Meldung ist für viele Datenschützer und Kryptografen ein handfester Skandal. Heute erschienenen Berichten der Washington Post zufolge ist es der NSA gelungen, die weit verbreitete Verschlüsselungssoftware PGP auszuhebeln. Auch die Open-Source-Variante GnuPG ist davon betroffen.

Ich habe letzte Woche Kontakt mit einer Firma gehabt, die mir ein paar Daten schicken wollte. Im Zuge dessen habe ich danach gefragt, ob sie mir die Unterlagen als digital signiertes PDF zusenden können. Ich bekam daraufhin ein PDF geschickt, in das sie die Unterschrift des Geschäftsführers und den Firmenstempel reinkopiert hatten.
Das ist mir so nicht zum ersten Mal passiert und aus diesem Grund möchte ich in diesem Beitrag mal kurz und so einfach wie nur möglich, erklären, was man unter einer digitalen Signatur oder auch digitalen Unterschrift versteht und wie diese technisch umgesetzt wird.