@Lord Snow: nein, es gibt noch weitere Unterschiede:
Beim Ansatz über ein reguläres Zertifikat läuft die Authentifizierung so, dass dein Schlüssel als echt erkannt wird, weil er vom Schlüssel eines "Autorität" signiert wurde - jener Autorität, von der Du den Schlüssel bekommen hast. Windows wiederum kann einen Haufen solcher Autoritäten identifizieren - darüber wird die Echtheit verifiziert.
Du kannst Dir auch eine eigene Autorität erstellen, und eigene Schlüssel damit bestätigen, aber außer Dir (und jenen, die den öffentlichen Teil Deiner Autorität installiert haben) erkennt dann keiner den Schlüssel als echt.
Nachteil in diesem Kontext also: wenn die NSA (und/oder andere Geheimdienste) Zugriff auf die Firma hat, die Deinen Schlüssel ausgestellt hat, hat Sie bestimmt auch Zugriff auf Deinen Schlüssel, Deine Verschlüsselung schützt Dich also vor denen nicht.
PGP/GPG arbeitet mit einem "Web of Trust". Leute signieren sich gegenseitig die Schlüssel, und wessen Schlüssel von vielen anderen signiert wurde, der ist höchstwahrscheinlich "echt". Aufgrund der Dezentralität besteht das Problem mit einem zentralen Schlüssel ("da wo gekauft") nicht. Auch hier kann man sich - als ein Beispiel - den Schlüssel vom Heise-Verlag auf Messen gegen Vorlage eines Personalausweises signieren lassen (ging zumindest lange Jahre, in den letzten Jahren habe ich davon nichts mitbekommen, aber auch nicht geschaut). Kostet auch nichts, ist aber "seriöser" als eine Unterschrift von wenigen "Unbekannten".
kannst Du die Frage bitte in einen neuen Thread verschieben?
)
Es geht mir nicht darum, das man weis mit wem ich kommuniziere, sondern was ich mit demjenigen bespreche. Weiterhin finde ich solche Dienste wie Skype toll, wenn ich aber daran denke das irgendwelche Wi...er von irgendwelchen geheimen Diensten sich in meinem Wohnzimmer umschauen.
Und es hat schon was, wenn man in seiner Mail den öffentlichen Schlüssel oder zumindest den Link dorthin, als Fußnote mitschickt.
