PGP-Message entschlüsseln?

Hallo,

Ich habe eine Nachricht bekommen, die wie folgt aussieht:

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 This message is signed with the main admin key located at /pgp.txt Current *zensiert* onions;

*zensiert*.onion

*zensiert*.onion

*zensiert*.onion

-----BEGIN PGP SIGNATURE----- iQHFBAEBCgAvFiEEN+cib3CIdjvqwyVZXbB01TAlkWUFAmF17WQRHHZpY2VAY2l0 eS5tYXJrZXQACgkQXbB01TAlkWX+ywv8DO4ROETFKRM1J4OXQ0n/PRTrp+vO1LHe HeHt5xZBKH+YrtTil4XGQN6W0QGghbR7zqOfuoJD8tKvoexfZl7T4ODKy/3EiwOc ANfDKfOoEZ4hHFF3nFFC0bluJlfTzN5zWmj1up3RyBwH6LyIeH27qhN7hyyyjfzW 8mJPHuN3MX4wO+U+ow0DaA2KtBsI2VJzfkVuQUV/hHEwX4RYqVSCKde2yMRxRQ/M oK9+byvsIlrbqu8LewdsRlm60Trri/EKdwsx5p5GsR9h1mSloR3Vgpb/RK8Geg55 EE8tATDJ2FT8GDNEZ6JmsJnZMzJlRbqI5NGSYS1mbKnlhiywAI0CUpjvLv2IgXxU LKn0oiWBjPDIH/QyQoIcW/EAOC4WB/QsM7v6uBT7bB/7MECt9AzBIrEWD2IHW3fL a8BDmeGdMXwGykIataUeA9YZ23uaDm1ZukvXWNtIcoAgFaLkmV2bu8NwZKHvy7QS ijUCuJB8pX/C4Ne3MdMuyDjilIJlYs3+ =u+ky -----END PGP SIGNATURE----- -----BEGIN PGP SIGNED MESSAGE-----

und dann die dargestellte Nachricht wieder von vorne. Das so oft, dass ich nicht zählen kann wie oft es sich wiederholt.

Ich habe vom Empfänger die Nachricht, seinen Public Key und seinen Fingerabdruck.

Wie kann ich die Nachricht entschlüsseln bzw komme daran?

Danke an alle im Voraus!

Answer 1

[franzhartwig]

Diese Nachricht ist nicht verschlüsselt. Du siehst ja den Klartext. Entweder war sie nicht verschlüsselt, oder du hast sie erfolgreich entschlüsselt.

Diese Nachricht ist signiert:

-----BEGIN PGP SIGNED MESSAGE----- 

Die Zeichenfolgen zwischen

-----BEGIN PGP SIGNATURE-----

und

-----END PGP SIGNATURE-----

sind die Signatur. Das ist nichts anderes als die SHA256-Prüfsumme über die Nachricht, die mit dem privaten Schlüssel des Absenders verschlüsselt wurde. Die Signatur überprüfst Du am einfachsten mit einem Mailprogramm, das PGP beherrscht.

Comments

[ChickenmitReis]

Danke für deine Antwort!

[ChickenmitReis]

Ich nutze Thunderbird, wie kann man dort die Signatur überprüfen?

Answer 2

[TheFamousSpy]

Wenn alles richtig gemacht wurde dann kannst du die Nachricht mit DEINEM privaten Schlüssel entschlüsseln.

Woher ich das weiß: Berufserfahrung – arbeite seit vielen Jahren in der IT

Comments

[ChickenmitReis]

Danke für deine Antwort!

[ChickenmitReis]

Aber da ist doch gar kein -----END PGP SIGNED MESSAGE----- oder?

Wo kann ich diese Nachricht entschlüsseln? Hab sonst dafür immer Kleopatra von GPG4Win benutzt.

[TheFamousSpy]

@ChickenmitReis

Achso, jetzt seh ich worauf du hinaus willst.

Dann wird der/die SenderIn wohl was falsch gemacht haben.

[ChickenmitReis]

@TheFamousSpy

Hm okey, danke trotzdem!

Find ich nur seltsam, da der Anbieter was den Support angeht eine super Bewertung hat. Hab dem Support eben geschrieben und das als Antwort drauf bekommen. Doch nun hab ich keine Ahnung wie ich deren Antwort sehen kann.

Habe mittlerweile über 20 Antworten 😂

Answer 3

[kmkcl]

Ich würde sagen, da ist auf der anderen Seite was schief gelaufen. Ich denke aber, dass die Mail im Grunde unverschlüsselt ist... sie scheint lediglich signiert. Die Signatur kannst du mit dem öffentlichen Signatur-Schlüssel des Empfängers prüfen.

Comments

[ChickenmitReis]

Danke für deine Antwort!

[ChickenmitReis]

Wie prüfe ich die Signatur mit dem öffentlichen Signatur-Schlüssel? Ist der öffentliche Signatur-Schlüssel der Public Key?

Nutze eigentlich PGP4Win, hätte das jetzt in Kleopatra versucht, funktioniert aber nicht so ganz...

Answer 4

[Anonymmarket09]

Lass mich raten da will einer auf Archetyp market drauf 🤝