https://florianschuttkowski.com/schlagwoerter/openpgp/Aktuelle Inhalte aus „OpenPGP“ auf florianschuttkowski.comHugode-DEFri, 21 Aug 2026 00:00:00 +0000https://florianschuttkowski.com/notizen/modernes-pgp-macos-mit-yubikeys/Fri, 21 Aug 2026 00:00:00 +0000https://florianschuttkowski.com/notizen/modernes-pgp-macos-mit-yubikeys/<p><em>Dieses Tutorial ist sehr lang. Ich habe versucht es in sinnvolle Blöcke aufzuteilen, die jeweils als Lesezeichen gespeichert werden können. Auf einem Tablet / Desktop steht ein Inhaltsverzeichns bereit.</em></p> <p>Ich wollte mein bisheriges PGP-Setup einmal grundsätzlich neu aufsetzen. Nicht einfach nur einen neuen Schlüssel erzeugen, sondern eine Architektur bauen, die ich auch in einigen Jahren noch guten Gewissens verwenden kann:</p> <ul> <li>ein möglichst wenig exponierter Primary Key</li> <li>getrennte Schlüssel für Signing, Encryption und Authentication</li> <li>Hardware-Schutz durch YubiKeys</li> <li>ein zweiter YubiKey als echtes Backup</li> <li>getestetes Disaster Recovery</li> <li>Git- und GitHub-Signing</li> <li>SSH über FIDO2</li> <li>automatische Veröffentlichung meines Public Keys über WKD</li> </ul> <blockquote> <p>Das wichtigste vorab: Die Firmware von Yubikeys lässt sich <strong>nicht aktualisieren</strong>. Die Vorraussetzung für Ellyptic-Curve Algorithmen in den OpenPGP Slots des YubiKey ist Firmware 5.23 oder höher.</p>