Sicherheitshinweis zur GnuPG-Sicherheitslücke: gpg4o bei Einsatz der aktuellen Standard-Schlüssell

Sicherheitshinweis zur GnuPG-Sicherheitslücke: gpg4o bei Einsatz der aktuellen Standard-Schlüssellänge nicht gefährdet

ID: 1507821
(PresseBox) - Am Dienstag den 04. Juli machten Meldungen zu einer Sicherheitslücke bei RSA-Schlüsseln die Runde. Demnach sind ältere Versionen der in GnuPG verbauten Kryptobibliothek Libgcrypt anfällig für eine Seitenkanalattacke (siehe beispielsweise Meldung hierzu bei Heise: www.heise.de/security/meldung/Seitenkanalangriff-RSA-Verschluesselung-der-GnuPG-Kryptobibliothek-geknackt-3762957.html). Dies betrifft vor allem Schlüssel mit einer Länge von lediglich 1024 Bit.
Da das Verschlüsselungs-Add-In gpg4o von Giegerich & Partner von Anbeginn 2048 Bit und seit der Version 3.2 (Mai 2013) sogar 4096 Bit als Standardeinstellung für Schlüssel vorschlägt, besteht für Anwender von gpg4o in der Regel keine Gefahr. Sofern Anwender bei der Erstellung eines Schlüsselpaares den Standardwert nicht auf einen unsicheren Wert von 1024 Bit gesetzt haben, sind sie also nicht von der Sicherheitslücke betroffen. Falls Anwender derzeit dennoch Schlüssel mit einem geringeren Wert einsetzen, sollten über die Schlüsselverwaltung die verwendeten Schlüssel umgehend zurückgezogen und ein neuer Schlüssel mit aktuellen Werten erstellt werden. Hilfestellung hierzu gibt es im gpg4o-Handbuch, das direkt im Programm unter gpg4o-Hilfe aufgerufen werden kann.
Sobald eine neue Version von GnuPG vorliegt, stellt Giegerich & Partner diese seinen Kunden zur Installation zur Verfügung. Als Konsequenz aus der Sicherheitslücke wird das Unternehmen zudem mittelfristig die Möglichkeit Schlüssel mit 1024 Bit zu erstellen in gpg4o deaktivieren, eine Erkennung solcher unsicherer Schlüssel ermöglichen und eine entsprechende Hilfestellung zur Lösung des Problems bieten.

Der IT-Lösungsanbieter Giegerich & Partner GmbH hat sich auf den reibungslosen und sicheren Betrieb von Netzwerken, die Entwicklung von Software für industrielle Anwendungen sowie nutzerfreundliche Verschlüsselungslösungen für Geschäfts- und Privatanwender spezialisiert. Zum Portfolio gehören das selbst entwickelte E-Mailverschlüsselungs-Add-In gpg4o für das einfache und sichere Versenden vertraulicher Daten über MS Outlook und der Enterprise KeyServer zum Verwalten und kontrollieren öffentlicher Schlüssel. Giegerich und Partner erhielt vom Bundesverband IT-Sicherheit e.V. das Qualitätszeichen "IT-Security made in Germany". Das Unternehmen ist zudem Gründungsmitglied der Initiative IT- & Websicherheit. Weitere Informationen unter: www.giepa.de



Unternehmensinformation / Kurzprofil:

Der IT-Lösungsanbieter Giegerich & Partner GmbH hat sich auf den reibungslosen und sicheren Betrieb von Netzwerken, die Entwicklung von Software für industrielle Anwendungen sowie nutzerfreundliche Verschlüsselungslösungen für Geschäfts- und Privatanwender spezialisiert. Zum Portfolio gehören das selbst entwickelte E-Mailverschlüsselungs-Add-In gpg4o für das einfache und sichere Versenden vertraulicher Daten über MS Outlook und der Enterprise KeyServer zum Verwalten und kontrollieren öffentlicher Schlüssel. Giegerich und Partner erhielt vom Bundesverband IT-Sicherheit e.V. das Qualitätszeichen "IT-Security made in Germany". Das Unternehmen ist zudem Gründungsmitglied der Initiative IT- & Websicherheit. Weitere Informationen unter: www.giepa.de



drucken  als PDF  Vor-Ort-Reparatur statt langer Wartezeit Portwell kündigt CMVL-1U12B an, die erste innovative und heterorgene Architektur-Plattform für softwaredefinierte Speicher-Anwendungen
Bereitgestellt von Benutzer: PresseBox
Datum: 05.07.2017 - 15:28 Uhr
Sprache: Deutsch
News-ID 1507821
Anzahl Zeichen: 2573

Kontakt-Informationen:
Stadt:

Dreieich/Frankfurt am Main



Kategorie:

New Media & Software



Diese Pressemitteilung wurde bisher 350 mal aufgerufen.


Die Pressemitteilung mit dem Titel:
"Sicherheitshinweis zur GnuPG-Sicherheitslücke: gpg4o bei Einsatz der aktuellen Standard-Schlüssellänge nicht gefährdet"
steht unter der journalistisch-redaktionellen Verantwortung von

Giegerich&Partner GmbH (Nachricht senden)

Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).

Jetzt oder nie? Pro und contra E-Mailverschlüsselung in Unternehmen ...
Obwohl viele Unternehmen Verschlüsselung für wichtig halten, wird die Technologie nur von einem Bruchteil genutzt. Es gibt einige nachvollziehbare Hindernisse, aber auch eine Reihe sich hartnäckig haltender Mythen rund um die Usability und die Praxistauglichkeit. Anlässlich des Updates seines O

Alter Code rostet nicht: Entscheidungshilfe zur Rettung von Legacy-Anwendungen in mittelständischen Unternehmen ...
Im IT-Bereich gibt es eine ?Wegwerfmentalität?, nämlich wenn es um Altsysteme, so genannte Legacy-Anwendungen geht. Die Gründe sind vielfältig. Einer der Gründe ist sicher, dass es für Anbieter in der Regel einfacher und ggf. auch lukrativer ist, die Systeme durch neue zu ersetzen. So ist es

Es ist so weit: E-Mailverschlüsselung mit "gpg4o® Free" ab sofort kostenfrei für Privatanwender ...
Pünktlich zum Beginn der heutigen it-sa bietet Giegerich & Partner sein E-Mailverschlüsselungs-Add-In ?gpg4o® Free? für Privatanwender als kostenlose Freeware-Version. Damit steht ab sofort allen privaten Outlook-Nutzern zum E-Mail-Schreiben erstmals kostenlos eine in zahlreichen Unternehm


Weitere Mitteilungen von Giegerich&Partner GmbH


Vor-Ort-Reparatur statt langer Wartezeit ...
Der PC-Spezialist AGANDO (www.agando.de) bietet Kunden in Deutschland ab sofort einen neuen Vor-Ort Premium Service an. Tritt während der Laufzeit ein Problem auf, das unter die Garantiebestimmungen fällt, wird dieses durch einen Techniker innerhalb kurzer Zeit direkt vor Ort behoben. Der Kunde s

IT Prozess-Monitoring löst Probleme, bevor sie entstehen ...
WOTAN Monitoring ist die All-In-One Lösung der GH-Informatik für professionelles und leistungsstarkes Prozess-Monitoring und Infrastruktur-Monitoring. Das zuverlässige IT-Überwachungssystem erkennt IT-Probleme noch bevor der Geschäftsbetrieb beeinträchtigt wird. Kundenfeedbacks belegen, dass S

communicode bietet Webinar zum Thema:?Agile Product Information Management ? Weniger Zeitaufwand und Kosten, mehr Business Value? ...
Die von der communicode AG konzipierte agile Einführung eines PIM-Systems ist geprägt von einer geringen Projektlaufzeit, schnelleren Ergebnissen, stabilen Lernprozessen, Kosteneffizienz, erhöhtem Business Value und geringem Risiko. Freuen Sie sich auf folgende Aspekte: Was bedeu

Digitale Spitzenreiter: Besondere Auszeichnung für Doxis4 Collaboration-Lösung iRoom ...
Bonn/Berlin, den 05. Juli 2017. Silber bei den Digital Leader Awards 2017: Der SER-Kunde Eissmann Group Automotive gewann mit seinem Doxis4-Projekt "iRoom - Eissmann Lieferanten-Plattform as a Service (PaaS)" den 2. Platz in der Kategorie Spark Collaboration. Die Preisverleihung fand im Ra


 

Werbung



Sponsoren

foodir.org The food directory für Deutschland
News zu Snacks finden Sie auf Snackeo.
Informationen für Feinsnacker finden Sie hier.

Firmenverzeichniss

Firmen die firmenpresse für ihre Pressearbeit erfolgreich nutzen
1 2 3 4 5 6 7 8 9 A B C D E F G H I J K L M N O P Q R S T U V W X Y Z