OpenPGP-Karte

Dies ist ein Bild einer OpenPGP-Karte des Herstellers ZeitControl. Diese Karte ist für die Verwendung in ID-000-Lesegeräten vorgestanzt, wie unten dargestellt.

In der Kryptographie ist die OpenPGP-Karte ^{[ 1 ]} eine ISO/IEC 7816-4- und -8-kompatible Smartcard ^{[ 2 ]} , die zahlreiche OpenPGP -Funktionen integriert . Mit dieser Smartcard lassen sich verschiedene kryptographische Aufgaben ( Verschlüsselung , Entschlüsselung, digitale Signatur/Verifizierung , Authentifizierung usw.) durchführen. Sie ermöglicht die sichere Speicherung von geheimem Schlüsselmaterial; alle Protokollversionen besagen: „Private Schlüssel und Passwörter können mit keinem Befehl oder keiner Funktion von der Karte ausgelesen werden.“ ^{[ 1 ] [ 3 ]} Neue Schlüsselpaare können jedoch jederzeit auf die Karte geladen werden und überschreiben dabei die vorhandenen.

Die ursprüngliche OpenPGP-Karte basiert auf BasicCard und ist weiterhin im Handel erhältlich. Mehrere untereinander kompatible JavaCard-Implementierungen des Schnittstellenprotokolls der OpenPGP-Karte sind als Open-Source-Software verfügbar und können auf gängigen JavaCard-Smartcards, einschließlich NFC-fähiger Karten, installiert werden. ^{[ 4 ]} Nitrokey ^{[ 5 ]} und Yubico bieten USB-Token an, die dasselbe Protokoll mittels Smartcard-Emulation implementieren.

Der Smartcard- Daemon kann in Kombination mit den unterstützten Smartcard-Lesegeräten ^{[ 6 ]} , wie sie in GnuPG implementiert sind, für zahlreiche kryptografische Anwendungen genutzt werden. Mit dem gpg-Agenten in GnuPG 2, einer SSH-Agenten -Implementierung auf Basis von GnuPG, kann eine OpenPGP-Karte auch zur SSH- Authentifizierung verwendet werden .

Eine OpenPGP-Karte verfügt über eine eindeutige Seriennummer, die es der Software ermöglicht, eine bestimmte Karte anzufordern. Seriennummern werden herstellerbezogen vergeben, und die Hersteller sind bei der FSFE registriert .

Zugewiesene Lieferanten-IDs sind: ^{[ 7 ] [ 8 ]}