Gpg4win and GnuPG in the press

English

• http://www.dailymail.co.uk/news/article-2628082/The-Edward-Snowden-guide-encryption-Fugitives-12-minute-homemade-video-ahead-leaks-explaining-avoid-NSA-tracking-emails.html featurering https://vimeo.com/56881481
• http://www.propublica.org/article/the-worlds-email-encryption-software-relies-on-one-guy-who-is-going-broke
• http://media.ccc.de/browse/congress/2014/31c3_-_6258_-_en_-_saal_1_-_201412282030_-_reconstructing_narratives_-_jacob_-_laura_poitras.html#video:43:10
  • https://www.youtube.com/watch?v=0SgGMj3Mf88#t=40m31s 6min

• EFF's Secure Messaging Scorecard , accessed 2014-11-06. Lists Gpg4win with "PGP for Windows" with the following attributes (With early comments from -- bernhard 2014-11-06 16:42:19))
  • Encrypted in transit? Yes.
  • Encrypted so the provider can’t read it? Yes. Comment: with most messagers, the server provider also provides the software.
  • Can you verify contacts’ identities? Yes.
  • Are past comms secure if your keys are stolen? No. Comment: forward secrecy means an extra key-exchange before a message can be send. OpenPGP works offline, thus cannot provide it without losing this ability. And if you delete the used subkeys, the communication is "secure".
  • Is the code open to independent review? Yes.
  • Is security design properly documented? Yes.
  • Has the code been audited? No. Comment: This is a wobbly argument, why would someone demand a fresh design audit, if an unchanged design is older than 12 month. Also code audits do not cover or find everything, you could also demand a high automatic test coverage or fuzzy testing with similiar wobbly results. Given that GnuPG is around a long while, many independent people looked at the code.

History

• http://partners.nytimes.com/library/tech/99/11/cyber/articles/19encrypt.html

German

• 2019-12-27 Golem https://www.golem.de/news/bsi-openpgp-ja-nein-vielleicht-1912-145677.html Hinweis: Mit WKD gibt es einen guten Ansatz für die Verteilung öffentlicher Schlüssel, für einen Einsatz bei Verschlussachen muss sich der Sendende allerdings sowieso darum extra kümmern, dass die Empfangenden berechtigt und in der Lage sind solche Verschlussachen zu erhalten, ein persönliches Markieren des öffentlichen Schlüssels bietet sich dafür als EDV Unterstützung dieser organisatorischen Maßnahme an. Das ist mit OpenPGP und GnuPG schon jetzt gut umsetzbar.
• 2018-04 iX 2018/05 https://www.heise.de/ix/heft/Dargereicht-4023496.html als Teil des Kastens "Wer möchte noch die Schlüsselverteilung vereinfachen?" wird WKD genannt.
• 2017-09-21 https://www.heise.de/ix/meldung/Verschluesselung-Gpg4win-3-0-haelt-sich-dezent-im-Hintergrund-3837176.html
• 2017-09-14 https://www.heise.de/newsticker/meldung/Verschluesselung-Nur-BND-und-Innenministerium-setzen-auf-PGP-3832586.html
• 2017-08-30 https://www.heise.de/ix/meldung/Verschluesselung-GnuPG-mit-neuer-LTS-Version-2-2-3816757.html
• https://www.heise.de/newsticker/meldung/Spezifikation-fuer-die-Verteilung-von-OpenPGP-Keys-per-HTTPS-veroeffentlicht-3317914.html
• http://www.my-it-brain.de/wordpress/roundcube-mit-pgp-unterstuetzung/
• Golem news about wks (in German)
• 2016-07-28 iX 2016, Heft 8, Seite 63 Neue Hoffnung - Mail sichern mit OpenPGP und S/MIME http://www.heise.de/ix/inhalt/2016/8/62/
• 2015-02-14, dradio.de, Audio (8:42) Wer finanziert die Open-Source-Software, aus der das Netz besteht? Interview mit Matthias Kirschner (von der FSFE)
• 2015-02-19 Deutsche Welle, von Matthias von Hein: Verschlüsselung made in Deutschland
• 2015-02-06 c't 2015, Heft 5, Seite 38 Verschlüsselung hat ihren Preis - GnuPG in der Finanzmiserehttp://www.heise.de/ct/ausgabe/2015-5-GnuPG-in-der-Finanzmisere-2536903.html
• 2015-02-06 heise.de http://www.heise.de/newsticker/meldung/Crowdfunding-GnuPG-Entwicklung-ist-gesichert-2542745.html
• 2015-01-14 Heise.de BSI-Chef: Wirtschaft muss mehr für Cyber-Sicherheit tun
• 2014-08-29 Heise.de In eigener Sache: So können Sie die Redaktion per PGP kontaktieren (German)
• 2014-04-30 Golem.de Kryptoparty bei Golem.de (German)
• 2014-02-27 c't Sonderheft (Heise Zeitschriften Verlag) c't wissen Sichere E-Mail (German)
• 2013-09-09 c't 2013, Heft 20, Seite 50 Mail-Verschlüsseler Gpg4win aufgefrischt (Short news item in German)
• 2013-08-23 PC Magazin Gpg4win 2.2 verschlüsselt auch mit Outlook 2013 (German)
• 2013-08-21 Heise.de Gpg4win 2.2 verschlüsselt E-Mails und Dateien (German)
• 2013-08-10 DIE WELT: So schützen Sie Ihre Daten im Netz (German)
• 2013-08-09 Kölnische Rundschau: Mail-Verschlüsselung macht den Unterschied (German)
• 2013-07-23 impulse - Das Unternehmer-Magazin (08/2013): Schlüssel fürs Postfach (German)
• 2013-07-21 heise.de: Verschlüsselungssoftware GPG4Win unterstützt Outlook 2010 (German)
• 2013-07-21 golem.de: Gpg4win 2.2.0 soll Outlook 2013 unterstützen (German)
• 2013-07-10 ZDF-Morgenmagazin: E-Mails-richtig-verschluesseln (German)
• 2013-07-05 WDR: Hier haben Spione keine Chance (German)
• 2013-07-04 Spiegel-Online: Schutz gegen Internet-Spione: So verschlüsseln Sie Ihre E-Mails (German)