Entwickler von Tails verwenden mehrere OpenPGP Schlüsselpaare.

Stellen Sie sicher, dass Sie die Schlüssel verifizieren, die Sie heruntergeladen haben, da es gefälschte und möglicherweise bösartige OpenPGP-Schlüssel von Tails auf den Keyservern gibt.

Wenn Sie beispielsweise zunächst den Signaturschlüssel von Tails mithilfe des OpenPGP Web of Trust authentifizieren, können Sie anschließend unsere weiteren Schlüssel verifizieren, da alle durch den Signaturschlüssel von Tails beglaubigt sind.

  1. Signaturschlüssel
  2. Schlüssel für Benutzer-Support
  3. Schlüssel des Presseteams
  4. Board key
  5. Fundraising-Team-Schlüssel
  6. Schlüssel des Foundations-Teams
  7. Schlüssel des Sysadmin-Teams
  8. Translation platform admins team key

Signaturschlüssel

Zweck

Dieser Schlüssel ist nur zum Signieren und Zertifizieren da: er besitzt keinen Unterschlüssel zum Verschlüsseln.

Der einzige Zweck des Schlüssels ist:

  • Veröffentlichte Tails-Images zu signieren

  • Andere kryptographische Schlüssel, die für die Entwicklung von Tails gebraucht werden, zu signieren

Richtlinien

Das private Schlüsselmaterial wird nie auf einem vernetzten Server oder auf Systemen, die von jemand anderem als Kern-Entwicklern von Tails verwaltet werden, gespeichert.

Primärer Schlüssel

  • Is not owned in a usable format by any single individual. It is split cryptographically using gfshare.

  • Is only used offline, in an air-gapped Tails only communicating with the outside world through:

    • Plugging the Tails flash media in another operating system to install Tails in the first place.

    • Plugging other removable media in the air-gapped Tails to send the public key, secret key stubs, parts of the secret master key, and so on to the outside world.

    • Plugging other removable media in the air-gapped Tails to receive Debian packages, public keys, and so on from the outside world.

  • Expires in less than one year. We will extend its validity as many times as we find reasonable.

  • Has a revocation certificate split amongst different people. See the details of the mechanism.

Unterschlüssel zum Signieren

  • Gespeichert auf den OpenPGP Smartcards von den Personen, die sie benötigen. Smartcards sorgen dafür, dass die kryptographischen Operationen auf der Smartcard selbst durchgeführt werden und dass das geheime kryptographische Material nicht direkt von dem Betriebssystem, das es verwendet, erreichbar ist.

  • Ablaufdatum: dasselbe wie beim primären Schlüssel.

Schlüsseldetails

pub   rsa4096/0xDBB802B258ACD84F 2015-01-18 [C] [expires: 2026-01-13]
      Key fingerprint = A490 D0F4 D311 A415 3E2B  B7CA DBB8 02B2 58AC D84F
uid           [  full  ] Tails developers (offline long-term identity key) <tails@boum.org>
uid           [  full  ] Tails developers <tails@boum.org>
sub   rsa4096/0xD21DAD38AF281C0B 2017-08-28 [S] [expires: 2025-01-25]
sub   ed25519/0x90B2B4BD7AED235F 2017-08-28 [S] [expires: 2025-01-25]
sub   rsa4096/0x7BFBD2B902EE13D0 2021-10-14 [S] [expires: 2025-01-25]
sub   rsa4096/0xE5DBA2E186D5BAFC 2023-10-03 [S] [expires: 2025-01-25]
sub   ed25519/0x8E9567D327792707 2024-05-23 [S] [expires: 2026-01-13]
sub   ed25519/0xFE2C600D5BB759B5 2024-05-23 [S] [expires: 2026-01-13]
sub   ed25519/0xC69FF0E4C08F8209 2024-05-23 [S] [expires: 2026-01-13]
sub   ed25519/0xBC8BD3DAC9CD2979 2024-05-23 [S] [expires: 2026-01-13]

Wie komme ich an den öffentlichen Schlüssel?

Um diesen OpenPGP-öffentlichen Schlüssel zu erhalten, laden Sie ihn von dieser Website herunter: tails-signing.key.

Falls Sie den Signaturschlüssel von Tails schon haben, ihn jedoch noch einmal herunterladen, kann dadurch die Liste der existierenden Signaturen des Schlüssels erneuert werden.

Schlüssel für Benutzer-Support

Zweck

Verschlüsselung

Richtlinien

Der private Schlüssel und seine Passphrase sind auf dem Server hinterlegt, auf dem unsere verschlüsselte Mailinglistensoftware läuft sowie auf Systemen, die von Kern-Entwicklern von Tails verwaltet werden.

Schlüsseldetails

pub   rsa4096 2013-07-24 [SC] [expires: 2025-11-07]
      1F56EDD30741048035DAC1C5EC57B56EF0C43132
uid           [  full  ] Tails bug squad <tails-bugs@boum.org>
uid           [  full  ] Tails bug squad (schleuder list) <tails-bugs-owner@boum.org>
uid           [  full  ] Tails private user support <tails-support-private@boum.org>
uid           [  full  ] Tails bug squad (schleuder list) <tails-bugs-request@boum.org>
uid           [ unknown] Tails user support <support@tails.net>
sub   rsa4096 2013-07-24 [E] [expires: 2025-11-07]

Wie komme ich an den öffentlichen Schlüssel?

Es gibt mehrere Möglichkeiten, um an den öffentlichen OpenPGP-Schlüssel zu kommen:

  • Laden Sie ihn von der Website herunter: tails-bugs.key.

  • Laden Sie ihn von Ihrem bevorzugten Schlüsselserver herunter.

Schlüssel des Presseteams

Zweck

Verschlüsselung

  • Verwenden Sie diesen Schlüssel, um private E-Mails an press@tails.net zu verschlüsseln.

Schlüsseldetails

pub   rsa4096 2024-04-30 [SC]
      C54B2D6C229607035EECE4D83114691BD78DF1ED
uid           [ unknown] press@tails.net <press@tails.net>
uid           [ unknown] press@tails.net <press-request@tails.net>
uid           [ unknown] press@tails.net <press-owner@tails.net>
sub   rsa4096 2024-04-30 [E]

Wie komme ich an den öffentlichen Schlüssel?

Es gibt mehrere Möglichkeiten, um an den öffentlichen OpenPGP-Schlüssel zu kommen:

  • Laden Sie ihn von der Website herunter: press-tails-net.key.

  • Laden Sie ihn von Ihrem bevorzugten Schlüsselserver herunter.

Board key

Zweck

Verschlüsselung

  • Verwenden Sie diesen Schlüssel, um private E-Mails an das Board zu verschlüsseln.

Schlüsseldetails

pub   rsa4096 2024-04-30 [SC]
      2DC4FED9D88C30D95A92675788E24FE2064F1511
uid           [ unknown] board@tails.net <board@tails.net>
uid           [ unknown] board@tails.net <board-request@tails.net>
uid           [ unknown] board@tails.net <board-owner@tails.net>
sub   rsa4096 2024-04-30 [E]

Wie komme ich an den öffentlichen Schlüssel?

Es gibt mehrere Möglichkeiten, um an den öffentlichen OpenPGP-Schlüssel zu kommen:

  • Laden Sie ihn von der Website herunter: board-tails-net.key.

  • Laden Sie ihn von Ihrem bevorzugten Schlüsselserver herunter.

Fundraising-Team-Schlüssel

Zweck

Verschlüsselung

Schlüsseldetails

pub   rsa4096 2024-04-30 [SC]
      DA1C7908D1C0DC9EAA5915BC3A5B5685A641297B
uid           [ unknown] fundraising@tails.net <fundraising@tails.net>
uid           [ unknown] fundraising@tails.net <fundraising-request@tails.net>
uid           [ unknown] fundraising@tails.net <fundraising-owner@tails.net>
sub   rsa4096 2024-04-30 [E]

Wie komme ich an den öffentlichen Schlüssel?

Es gibt mehrere Möglichkeiten, um an den öffentlichen OpenPGP-Schlüssel zu kommen:

  • Laden Sie ihn von der Website herunter: fundraising-tails-net.key.

  • Laden Sie ihn von Ihrem bevorzugten Schlüsselserver herunter.

Schlüssel des Foundations-Teams

Zweck

Verschlüsselung

Schlüsseldetails

pub   rsa4096 2024-04-30 [SC]
      621609457A166C993245FFCA5F6B02630DDDE331
uid           [ unknown] foundations@tails.net <foundations@tails.net>
uid           [ unknown] foundations@tails.net <foundations-request@tails.net>
uid           [ unknown] foundations@tails.net <foundations-owner@tails.net>
sub   rsa4096 2024-04-30 [E]

Wie komme ich an den öffentlichen Schlüssel?

Es gibt mehrere Möglichkeiten, um an den öffentlichen OpenPGP-Schlüssel zu kommen:

  • Laden Sie ihn von der Website herunter: foundations-tails-net.key.

  • Laden Sie ihn von Ihrem bevorzugten Schlüsselserver herunter.

Schlüssel des Sysadmin-Teams

Zweck

Verschlüsselung

  • Verwenden Sie diesen Schlüssel, um private E-Mails an sysadmins@tails.net zu verschlüsseln.

Schlüsseldetails

pub   rsa4096 2024-04-26 [SC]
      0082D4D63B722D1FA27518A5C8F12D2B1AE1CB26
uid           [ unknown] sysadmins@tails.net <sysadmins@tails.net>
uid           [ unknown] sysadmins@tails.net <sysadmins-request@tails.net>
uid           [ unknown] sysadmins@tails.net <sysadmins-owner@tails.net>
sub   rsa4096 2024-04-26 [E]

Wie komme ich an den öffentlichen Schlüssel?

Es gibt mehrere Möglichkeiten, um an den öffentlichen OpenPGP-Schlüssel zu kommen:

  • Laden Sie ihn von der Website herunter: sysadmins-tails-net.key.

  • Laden Sie ihn von Ihrem bevorzugten Schlüsselserver herunter.

Translation platform admins team key

Zweck

Verschlüsselung

Schlüsseldetails

pub   rsa4096 2024-04-30 [SC]
      EFECA896F429B066B83E0266B702FE73C485A41D
uid           [ unknown] weblate@tails.net <weblate@tails.net>
uid           [ unknown] weblate@tails.net <weblate-request@tails.net>
uid           [ unknown] weblate@tails.net <weblate-owner@tails.net>
sub   rsa4096 2024-04-30 [E]

Wie komme ich an den öffentlichen Schlüssel?

Es gibt mehrere Möglichkeiten, um an den öffentlichen OpenPGP-Schlüssel zu kommen:

  • Laden Sie ihn von der Website herunter: weblate-tails-net.key.

  • Laden Sie ihn von Ihrem bevorzugten Schlüsselserver herunter.