Guymon

GPG4Browsers

GPG4Browsers is a prototype implementation of the OpenPGP Message Format [RFC 4880]. The implementation is currently written as Chrome Browser Extension with a Googlemail integration for encrypting, decrypting or signing emails.

The OpenPGP implementation supports all asymmetric, symmetric ciphers (except IDEA) and hash functions specified in the standard and implements the following use cases:

• Encryption and description of message
• Sign and verify message signatures
• Import and export of certificates

FireGPG: GnuPG im Browser

FireGPG erlaubt es aus Firefox heraus auf GnuPG zuzugreifen:

FireGPG ist eine Firefox-Erweiterung unter der MPL (Mozilla Public Licence), welche eine integrierte Schnittstelle bietet, um GnuPG-Operationen auszuführen auf den Text jeder beliebigen Webseite, inklusive Ver- und Entschlüsselung, Unterschreiben und der Verifikation von Unterschriften.

GPF Crypto Stick

Das werde ich mir mal ansehen sobald der Stick zu kaufen ist…

Der GPF Crypto Stick ist ein kleiner USB Stick mit einer integrierten OpenPGP Chipkarte zur einfachen und hoch sicheren Verschlüsselung z.B. von Emails oder zur Authentisierung in Netzwerkumgebungen. Der Vorteil gegenüber herkömmlicher Softwarelösungen ist, dass sich die geheimen Schlüssel jederzeit in dem Crypto Stick befinden, ohne dass ein Auslesen möglich ist. Sämtliche Verschlüsselungsoperationen (präzise: Entschlüsselung und Signierung sind ausreichend, da Public-Key-Kryptographie) werden auf dem PIN-geschützten Crypto Stick durchgeführt. Wird der Crypto Stick entwendet, verloren oder an einem virenverseuchten (z.B. mit Trojanern) Computer verwendet, kann trotzdem kein Angreifer an die geheimen Schlüssel gelangen, so dass verschlüsselte Daten geheim bleiben.

GnuPG mit PHP nutzen

Ein Tutorial in Zends Developer Zone zeigt dass GnuPG und PHP gut zusammenarbeiten.

Now, while GnuPG works very well as a standalone tool, it also plays very well with PHP. This integration is possible due to PHP’s ext/gnupg extension, which provides a flexible and powerful API to access GnuPG functions for encryption, decryption, message signing and verification, and key maintenance. And your mission (should you choose to accept it) will be to accompany me over the next few pages, while I give you a crash course in this API, showing you how easy it is to integrate these functions into your next PHP application.