PGP-Schlüssel-Generator

Ja, wenn es lokal geschieht — und genau so funktioniert dieses Tool. Das Schlüsselpaar wird in deinem Browser mit OpenPGP.js erzeugt, der weit verbreiteten Open-Source-Bibliothek, die von Proton gepflegt wird. Nichts, was du eingibst, und kein erzeugter Schlüssel wird an unsere Server übertragen; der private Schlüssel existiert nur auf deinem Gerät. Für höchste Sicherheitsansprüche (etwa Schlüssel für kritische Infrastruktur) bevorzugen viele weiterhin einen Offline-Rechner mit GnuPG, aber für alltägliche E-Mail- und Dateiverschlüsselung ist die lokale Erzeugung im Browser eine solide Wahl.

ECC mit Curve25519 ist der moderne Standard: Die Schlüssel sind winzig, die Erzeugung ist sofort erledigt, und die Sicherheit ist hervorragend — eine gute Wahl, sofern du nicht mit sehr alter Software kompatibel sein musst. RSA ist die etablierte Option; 2048 Bit gelten weiterhin als sicher, und 4096 Bit bieten mehr Reserve auf Kosten langsamerer Erzeugung und größerer, langsamerer Schlüssel. Im Zweifel und wenn deine Tools es unterstützen: nimm ECC.

Die Passphrase verschlüsselt den privaten Schlüssel selbst, sodass er selbst bei Diebstahl der Schlüsseldatei ohne Passphrase nicht nutzbar ist. Für jeden Schlüssel, den du auf der Festplatte speicherst, ist sie dringend empfohlen. Wähle etwas Langes und Einzigartiges und speichere es in einem Passwort-Manager — verlierst du die Passphrase, ist der private Schlüssel unwiederbringlich und alle damit verschlüsselten Daten sind verloren.