GnuPG vs PGP

Seit der Gründung von PGP Inc. 1996 gibt es 2 Versionen von PGP. Die Freeware Version und die kommerzielle Version. Geänderte Quelltexte der PGP Freeware dürfen nicht veröffentlicht werden. Die neueren PGP Versionen sind mit einer Drittschlüsselfunktion ausgestattet. Der Drittschlüssel ist bei einer Behörde in den USA hinterlegt. Sie sind in der Lage mit diesem Drittschlüssel jede mit PGP verschlüsselte Nachricht ohne den privaten Schlüssel des Empfängers zu entschlüsseln. Durch diese Funktion hat PGP die Glaubwürdigkeit bei den meisten Menschen verloren.

Doch dank des OpenPGP Standards, an dem Zimmermann mitgearbeitet hat, gibt es eine Alternative: Den Gnu Privacy Guard, kurz GnuPG.

GnuPG basiert auf dem OpenPGP Standart (RFC 2440) und wurde von Werner Koch entwickelt. Es bietet im wesentlichen denselben Funktionsumfang von PGP nur ohne die unbeliebte Drittschlüsselfunktion. Ausserdem unterliegt GnuPG der General Public License und ist damit Open Source. Damit ist jedem selbst überlassen, das Programm auf Korrektheit zu prüfen.