<!-- CVS revision of original english document "1.19" -->

<chapt id="sec-tools">Sicherheitswerkzeuge in Debian

<p>FIXME: More content needed.

<p>Debian stellt außerdem einige Sicherheitswerkzeuge zur Verfügung, die eine
Debian-Maschine zum Zweck der Sicherheit passend einrichten können. Diese
Zielsetzung schließt die Sicherung von Systeminformationen durch Firewalls
(sowohl auf Paket- als auch auf Anwendungsebene), Eindringlingserkennung
(netzwerk- und hostbasiert), Einschätzung der Verwundbarkeit, Antivirus,
private Netzwerke und vieles mehr ein.

<p>Seit Debian 3.0 (<em>woody</em> ist kryptographische Software in der
Hauptdistribution integriert. OpenSSH und GNU Privacy Guard sind in der
Standardinstallation enthalten. Außerdem befinden sich jetzt in Web-Browsern
und Web-Servern, Datenbanken usw. starke Verschlüsselungsmechanismen. Eine
weitergehende Eingliederung von Kryptographie ist für zukünftige
Veröffentlichungen geplant. Aufgrund von Exportbeschränkungen in den USA wurde
diese Software nicht mit der Hauptdistribution ausgeliefert, sondern war nur
auf Seiten außerhalb der USA erhältlich.


<sect id="vuln-asses">Programme zur Fernprüfung der Verwundbarkeit

<p>Die Werkzeuge, um Fernprüfungen der Verwundbarkeit
durchzuführen, sind unter Debian:
<footnote>
Manche von ihnen sind erhältlich, wenn Sie das Paket
<package>harden-remoteaudit</package> installieren.
</footnote>
<list>
<item><package>nessus</package>
<item><package>raccess</package>
<item><package>nikto</package> (Ersatz für <prgn>whisker</prgn>)
</list>

<p>Das weitaus vollständigste und aktuellste Werkzeug ist
<package>nessus</package>, welches aus einem Client
(<package>nessus</package>) mit graphischer Benutzungsschnittstelle und
einem Server (<package>nessusd</package>), der die programmierten
Attacken startet, besteht. Nessus kennt verschiedene
entfernten Verwundbarkeiten für einige Systeme, einschließlich
Netzwerkanwendungen,
FTP-Servern, WWW-Servern, usw. Die neusten Sicherheitsplugins sind sogar in der
Lage, eine Web-Seite zu analysieren und zu versuchen, interaktive Inhalte zu
entdecken, die zu einem Angriff genutzt werden können.  Es existieren auch
Java- und Win32-Clients, die benutzt werden können, um sich mit dem
Nessus-Server zu verbinden. Diese sind jedoch in Debian nicht enthalten.

<p><package>nikto</package> ist ein Scanner zur Aufdeckung von Schwachstellen
bei Webservern und kennt auch einige Anti-IDS-Taktiken (die meisten davon
sind keine <em>Anti-IDS</em>-Taktiken mehr). Er ist einer der besten
verfügbaren CGI-Scanner zur Erkennung von WWW-Servern und kann nur
bestimmte Angriffe gegen ihn starten. Die Datenbank, die zum Scannen benutzt wird,
kann sehr leicht geändert werden, um neue Informationen einzufügen.


<sect>Werkzeuge zum Scannen von Netzwerken

<p>Debian bietet Ihnen einige Werkzeuge zum Scannen von Hosts (aber nicht zur
Gefahrenabschätzung). Diese Programme werden in manchen Fällen
von Scannern zur Gefahrenabschätzung zu einem ersten "Angriff" gegen
entfernte Rechner genutzt, um festzustellen, welche Dienste angeboten
werden. Unter Debian sind im Moment verfügbar:
<list>
<item><package>nmap</package>
<item><package>xprobe</package>
<item><package>p0f</package>
<item><package>knocker</package>
<item><package>isic</package>
<item><package>hping2</package>
<item><package>icmpush</package>
<item><package>nbtscan</package> (für die Prüfung von NetBIOS)
<item><package>fragrouter</package>
<item><prgn>strobe</prgn> (aus dem Paket <package>netdiag</package>)
<item><package>irpas</package>
</list>

<!--
Ettercap is not included since its a sniffing tool not a remote probe.
-->

<p>Während <package>xprobe</package>
lediglich aus der Ferne das Betriebssystem erkennen kann (indem
es TCP/IP-Fingerabdrücke benutzt,
machen <package>nmap</package>
und <package>knocker</package> beides: das Betriebssystem erkennen und
die Ports eines entfernten Rechners scannen. Andererseits
können <package>hping2</package> und <package>icmpush</package>
für ICMP-Angriffstechniken benutzt werden.

<p><package>Nbtscan</package>, das speziell für SMB-Netzwerke entworfen
wurde, kann benutzt werden, um IP-Netzwerke zu scannen und diverse
Informationen von SMB-Servern zu ermitteln einschließlich der Nutzernamen,
Netzwerknamen, MAC-Adressen, ...

<p>Dagegen kann <package>fragrouter</package> dazu verwendet werden, um Systeme
zur Eindringlingserkennung zu testen und um zu sehen, ob das NIDS mit
fragmentierten Angriffen umgangen werden kann.

<p>FIXME: Check <url id="http://bugs.debian.org/153117" name="Bug #153117">
(ITP fragrouter) to see if it's included.

<p>FIXME: add information based on
<url id="http://www.giac.org/practical/gcux/Stephanie_Thomas_GCUX.pdf"
name="Debian Linux Laptop for Road Warriors"> which describes how to
use Debian and a laptop to scan for wireless (803.1) networks (link not
there any more).


<sect>Interne Prüfungen

<p>Derzeit kann lediglich das Programm <package>tiger</package> benutzt
werden, um interne Prüfungen (auch "white box" genannt) eines
Rechners vorzunehmen. Dabei wird festgestellt, ob das Dateisystem richtig
aufgesetzt ist, welche Prozesse auf dem Rechner horchen, usw.


<sect>Testen des Quellcodes

<p>Debian bietet einige Pakete an, die C/C++-Quellcode prüfen und
Programmierfehler finden, die zu möglichen Sicherheitsmängeln führen können:
<list>
<item><package>flawfinder</package>
<item><package>rats</package>
<item><package>splint</package>
<item><package>pscan</package>
</list>


<sect id="vpn">Virtual Private Networks (virtuelle private Netzwerke)

<p>Ein virtuelles privates Netzwerk (VPN) ist eine Gruppe von zwei oder
mehreren Computern, die typischerweise zu einem privaten Netzwerk mit
begrenztem öffentlichen Netzwerkzugang verbunden sind und gesichert über ein
öffentliches Netzwerk kommunizieren. VPNs können einen einzelnen Rechner mit
einem privaten Netzwerk verbinden (Client-Server) oder ein entferntes LAN mit
einem privaten Netzwerk (Server-Server). VPNs verwenden Verschlüsselung, starke
Authentifikation von entfernten Nutzern oder Hosts und Methoden, um Struktur
des privaten Netzwerks zu verstecken.

<p>Debian enthält einige Pakete, die zum Aufsetzen von
verschlüsselten virtuellen privaten Netzwerken verwendet werden
können:

<list>

<item><package>vtun</package>
<item><package>tunnelv</package> (Abschnitt non-US)
<item><package>cipe-source</package>, <package>cipe-common</package>
<item><package>tinc</package>
<item><package>secvpn</package>
<item><package>pptpd</package>
<item><package>openvpn</package>
<item><package>openswan</package> (<url id="http://www.openswan.org/">)
</list>

<p>FIXME: Update the information here since it was written with
FreeSWAN in mind. Check Bug #237764 and Message-Id: 
&lt;200412101215.04040.rmayr@debian.org&gt;.

<p>Das OpenSWAN-Paket ist wahrscheinlich die beste Wahl, da es nahezu
mit allem zusammenarbeiten kann, das das IP-Security-Protokoll IPsec (RFC 2411)
benutzt. Aber auch die anderen oben aufgeführten Pakete können Ihnen helfen,
möglichst schnell einen sicheren Tunnel aufzusetzen. Das
Point-to-Point-Tunneling-Protocol (PPTP) ist ein urheberrechtlich geschütztes
Protokoll von Microsoft für VPN. Es wird unter Linux unterstützt, aber es sind
einige schwere Sicherheitsprobleme bekannt.

<p>Für weitere Informationen über IPsec und PPTP lesen Sie bitte das <url
id="http://www.tldp.org/HOWTO/VPN-Masquerade-HOWTO.html"
name="VPN-Masquerade-HOWTO">, über PPP über SSH das <url
id="http://www.tldp.org/HOWTO/VPN-HOWTO.html" name="VPN-HOWTO">, das <url
id="http://www.tldp.org/HOWTO/mini/Cipe+Masq.html" name="Cipe-Mini-HOWTO"> und
das <url id="http://www.tldp.org/HOWTO/mini/ppp-ssh/index.html"
name="PPP- und SSH-Mini-HOWTO">.

<p>Es kann sich auch lohnen, sich <url id="http://yavipin.sourceforge.net/"
name="Yavipin"> anzusehen. Allerdings scheinen noch keine Pakete für Debian
verfügbar zu sein.


<sect1>Point-to-Point-Tunneling

<p>Wenn Sie einen tunnelnden Server für eine gemischte Umgebung (sowohl
Microsofts Betriebssystem als auch Linux-Clients) zur Verfügung stellen wollen
und IPsec keine Möglichkeit ist (da es nur in Windows 2000 und Windows XP
enthalten ist), können Sie <em>PoPToP</em> (Point to Point Tunneling Server)
verwenden. Er wird vom Paket <package>pptpd</package> bereitgestellt.

<p>Wenn Sie Microsofts Authentifikation und Verschlüsselung mit dem Server
verwenden wollen, die im Paket <package>ppp</package> enthalten sind, sollten
Sie Folgendes aus der FAQ beachten:

<example>
Sie müssen nur dann PPP 2.3.8 einsetzen, wenn Sie zu Microsoft
kompatible MSCHAPv2/MPPE-Authentifikation und Verschlüsselung haben
wollen. Der Grund dafür ist, dass der aktuelle MSCHAPv2/MPPE-Patch
(19990813) gegen PPP 2.3.8 erstellt wurde. Wenn Sie keine zu
Microsoft kompatible Authentifikation und Verschlüsselung brauchen,
können Sie jede PPP-Quelle mit der Version 2.3.x verwenden.
</example>

<p>Allerdings müssen Sie auf den Kernel einen Patch anwenden, der im Paket
<package>kernel-patch-mppe</package> enthalten ist. Er stellt das Module
pp_mppe für den pppd zur Verfügung.

<p>Beachten Sie, dass Verschlüsselung in ppptp erfordert, dass Sie die
Nutzerpasswörter in Klartext speichern. Außerdem sind für das
MS-CHAPv2-Protokoll <url
id="http://mopo.informatik.uni-freiburg.de/pptp_mschapv2/"
name="Sicherheitslücken bekannt">.


<sect>Infrastruktur für öffentliche Schlüssel (Public Key
Infrastructure, PKI)

<p>Mit der Infrastruktur für öffentliche Schlüssel (PKI) wurde eine
Sicherheitsarchitektur eingeführt, um den Grad der Vertrauenswürdigkeit von
Informationen, die über unsichere Netzwerke ausgetauscht werden, zu
erhöhen. Sie beruht auf dem Konzept von öffentlichen und privaten
kryptographischen Schlüsseln, um die Identität des Absenders (Signierung) zu
überprüfen und die Geheimhaltung zu sichern (Verschlüsselung).

<p>Wenn Sie über die Einrichtung einer PKI nachdenken, sehen Sie sich mit
einer breiten Palette von Problemen konfrontiert:

<list>

<item>eine Zertifizierungsstelle (Certification Authority, CA), die Zertifikate
ausgeben und bestätigen und
unter einer bestimmten Hierarchie arbeiten kann

<item>ein Verzeichnis, das die öffentlichen Zertifikate der Benutzer
enthält

<item>eine Datenbank (?), um eine List von Widerrufen von Zertifikaten
(Certificate Revocation Lists, CRL) zu verwalten

<item>Geräte, die mit der CA zusammenarbeiten, um Smartcards/USB-Token oder
ähnliches zu erzeugen und die Zertifikate sicher zu speichern

<item>Anwendungen, die die von einer CA ausgestellten Zertifikate benutzen
können, um verschlüsselte Kommunikation zu aufzubauen und
bestimmte Zertifikate gegen die CRL zu prüfen (zur
Authentifizierung und so genannte "full Single Sign On solutions")

<item>eine Zeitstempel-Autorität, um Dokumente digital zu signieren

<item>eine Verwaltungskonsole, von der aus dies alles vernünftig
benutzt werden kann (Erstellung von Zertifikaten, Kontrolle der
Widerruflisten, usw., ...)

</list>

<p>Debian GNU/Linux beinhaltet Softwarepaket, die Ihnen bei einigen dieser
PKI-Probleme helfen können. Dazu gehört <prgn>OpenSSL</prgn> (zur Erstellung
von Zertifikaten), <prgn>OpenLDAP</prgn> (für ein Verzeichnis, um die
Zertifikate zu speichern) <prgn>gnupg</prgn> und <prgn>openswan</prgn> (mit
X.509 Unterstützung). Jedoch stellt Debian zum Zeitpunkt der Veröffentlichung
von Woody (Debian 3.0) keine der frei verfügbaren
Certificate Authorities wie zum Beispiel pyCA, <url
id="http://www.openca.org" name="OpenCA"> oder die CA-Muster von
OpenSSL zur Verfügung. Für weitere Informationen lesen Sie bitte das <url
id="http://ospkibook.sourceforge.net/" name="Open PKI Buch">.


<sect>SSL Infrastruktur

<p>Debian stellt einige SSL-Zertifikate innerhalb der Distribution zur
Verfügung, so dass Sie sie lokal installieren können. Sie befinden sich im
Paket <package>ca-certificates</package>.
Dieses Paket stellt eine zentrale Sammelstelle für Zertifikate dar,
die an Debian übermittelt und vom Paketverwalter gebilligt (das
heißt, verifiziert) wurden.
Sie können für alle OpenSSL-Anwendungen, die SSL-Verbindungen verifizieren,
nützlich sein.

<p>FIXME: read debian-devel to see if there was something added to this.


<sect>Antiviren-Programme

<p>Es gibt nicht viele Antiviren-Programme in Debian, wahrscheinlich weil die
Benutzer von GNU/Linux nicht von Viren betroffen sind. Das Sicherheitsmodell von
Unix trifft eine Unterscheidung zwischen privilegierten Prozessen (Root) und
den Prozessen der Benutzer. Daher kann ein "feindliches" Programm, das ein Benutzer
empfängt oder erstellt und dann ausführt, nicht das System "infizieren" oder
daran Veränderungen vornehmen. 
Es existieren dennoch Würmer und Viren für GNU/Linux, auch
wenn es (bisher) keinen Virus gab, der sich im Freien weit über
eine Debian-Distribution verbreitet hat. Wie dem auch sei, Administratoren
sollten vielleicht Antiviren-Gateways aufbauen, um verwundbarere Systeme in
ihrem Netzwerk vor Viren zu schützen.

<p>Debian GNU/Linux bietet derzeit die folgenden Werkzeuge zum Erstellen von
Antiviren-Umgebungen an:

<list>

<item><url id="http://www.clamav.net" name="Clam Antivirus">, das in
Debian seit <em>Sarge</em> (der 3.1-Veröffentlichung) enthalten ist. Es
sind Pakete sowohl für den Virusscanner (<package>clamav</package>) des
Scanner-Daemons (<package>clamav-daemon</package>) als auch für die Daten, die
der Scanner benötigt, verfügbar. Da es für die richtig Arbeit eines
Antivirus-Programms entscheidend ist, dass seine Daten auf dem neusten Stand
sind, gibt es zwei verschiedene Weg, um diese Daten aktuell zu halten:
<package>clamav-freshclam</package> eröffnet die Möglichkeit, die Datenbank
automatisch über das Internet zu aktualisieren, und
<package>clamav-data</package> stellt die Daten unmittelbar zur
Verfügung.<footnote>
Wenn Sie das letztere Paket verwenden und ein offizielles Debian betreiben,
wird die Datenbank nicht im Zuge von Sicherheitsaktualisierung auf den neusten
Stand gebracht. Sie sollten entweder <package>clamav-freshclam</package>,
<prgn>clamav-getfiles</prgn> verwenden, um neue
<package>clamav-data</package>-Pakete zu erstellen, oder die Datenbank über die
Seite der Betreuer aktuell halten:
<example>
  deb http://people.debian.org/~zugschlus/clamav-data/ /
  deb-src http://people.debian.org/~zugschlus/clamav-data/ /
</example>
</footnote>

<item><package>mailscanner</package> ist ein Gateway-Scanner, der in E-Mails
Viren und Spam entdeckt. Er arbeitet auf der Grundlage von
<package>sendmail</package> oder <package>exim</package> und kann mehr als 17
verschiedene Virensuch-Engines (einschließlich <package>clamav</package>)
verwenden.

<item><package>libfile-scan-perl</package>, welches File::Scan liefert. Das ist
eine Erweiterung von Perl, mit der Dateien nach Viren durchsucht werden
können. Mit diesem Modul können plattformunabhängige Virenscanner realisiert
werden.

<item><url id="http://www.sourceforge.net/projects/amavis" name="Amavis Next
Generation"> ist im Paket <package>amavis-ng</package> enthalten und in
<em>Sarge</em> verfügbar. Es ist ein Virusscanner, der in verschiedene MTAs
(Exim, Sendmail, Postfix oder Qmail) integriert werden kann. Er unterstützt
mehr als 15 Virensuch-Engines (einschließlich clamav, File::Scan und
openantivirus).

<item><url id="http://packages.debian.org/sanitizer" name="sanitizer">, ein
Werkzeug, das das Paket <package>procmail</package> verwendet. Es kann den
Anhang von E-Mails nach Viren durchsuchen, Anhänge aufgrund ihres Dateinamens
abweisen und vieles mehr.

<item><url id="http://packages.debian.org/amavis-postfix"
name="amavis-postfix">, ein Skript, das eine Schnittstelle vom
Mail-Transport-Agent zu einem oder mehreren kommerziellen Viren-Scannern
anbietet (dieses Paket ist lediglich für den MTA <package>postfix</package>
bestimmt).

<item><package>exiscan</package>, ein Virusscanner für E-Mails, der in Perl
geschrieben wurde. Er arbeitet mit Exim zusammen.

<item><package>blackhole-qmail</package> ist ein Spamfilter für Qmail mit
eingebauter Unterstützung von Clamav.

</list>

<p>Einige Gateway-Daemons bieten schon Programmerweiterungen an, um
Antiviren-Umgebungen zu erstellen. Dazu gehören
<package>exim4-daemon-heavy</package> (die <em>heavy</em> Version des Exim
MTAs), <package>frox</package>, ein transparenter caching FTP-Proxyserver),
<package>messagewall</package> (ein SMTP-Proxyserver) und
<package>pop3vscan</package> (ein transparenter POP3-Proxy).

<p>Zur Zeit ist als einziges Programm zum Auffinden von Viren
<prgn>clamav</prgn> in der Hauptdistribution enthalten. Daneben bietet Debian
verschiedene Schnittstellen an, mit denen Gateways mit Antivirus-Fähigkeiten
für unterschiedliche Protokolle erstellt werden können.

<p>Im Folgenden einige andere freie Antiviren-Projekte, die in der Zukunft
in Debian GNU/Linux enthalten sein könnten:

<list>

<item><url id="http://sourceforge.net/projects/openantivirus/" name="Open
Antivirus"> (siehe <url id="http://bugs.debian.org/150698" name="Fehler #150698
(ITP oav-scannerdaemon)"> und <url id="http://bugs.debian.org/150695"
name="Fehler #150695 (ITP oav-update)">).


</list>

<p>FIXME: Is there a package that provides a script to download the latest
virus signatures from <url id="http://www.openantivirus.org/latest.php">?

<p>FIXME: Check if scannerdaemon is the same as the open antivirus scanner
daemon (read ITPs).

<p>Allerdings wird Debian <em>niemals</em> proprietäre (unfreie und unverbreitbare) Antiviren-Software
anbieten. Dazu zählen Panda Antivirus
<!--  <url id="http://www.pandasoftware.com/com/linux/linux.asp" name="Panda
Antivirus">, <url id="http://www.networkassociates.com/us/downloads/evals/"
name="NAI Netshield (uvscan)">, -->
NAI Netshield, <url id="http://www.sophos.com/" name="Sophos Sweep">, <url
id="http://www.antivirus.com" name="TrendMicro Interscan"> oder <url
id="http://www.ravantivirus.com" name="RAV">. Weitere Hinweise finden Sie im
<url id="http://www.computer-networking.de/~link/security/av-linux.txt"
name="Mini-FAQ 'Antiviren-Software für Linux/Unix'">. Das bedeutet nicht, dass
diese Software nicht richtig auf einem Debian-System installiert werden
kann.<footnote>Tatsächlich gibt es für das Antivirus-Programm <em>F-prot</em>
das Installationspaket <prgn>f-prot-installer</prgn>, das zwar nicht frei, aber
für Heimanwender <em>kostenlos</em> ist. Allerdings lädt dieser Installer nur
<url id="http://www.f-prot.com/products/home_use/linux/" name="F-prot's
Software"> herunter und installiert sie.</footnote>

<p>Zusätzliche Informationen über das Aufsetzen eines Systems zur
Virenerkennung erhalten Sie im Artikel <url
id="http://www.linuxjournal.com/article.php?sid=4882" name="Building an E-mail
Virus Detection System for Your Network"> von Dave Jones.


<sect id="gpg-agent">GPG-Agent

<p>Es ist heutzutage weit verbreitet, E-Mails digital zu unterschreiben
(manchmal auch zu verschlüsseln). Sie können z.B. feststellen, dass viele
Menschen auf Mailinglisten ihre E-Mails signieren. Signaturen von öffentlichen
Schlüsseln ist im Moment die einzige Möglichkeit um festzustellen, ob eine
E-Mail vom Absender geschickt wurden und nicht von jemand anderem.

<p>Debian GNU/Linux enthält eine Anzahl von E-Mail-Clients mit der eingebauten
Fähigkeit, E-Mails zu signieren. Sie arbeiten entweder mit
<package>gnupg</package> oder <package>pgp</package> zusammen:

<list>

<item><package>evolution</package>.

<item><package>mutt</package>.

<item><package>kmail</package>.

<item><package>mozilla</package> oder Thunderbird (im Paket
<package>mozilla-thunderbird</package> enthalten), falls das
<url id="http://enigmail.mozdev.org/" name="Enigmail">-Plugin
installiert ist, was durch das Paket <package>mozilla-enigmail</package>
und <package>mozilla-thunderbird-enigmail</package> bereitgestellt wird.

<item><package>sylpheed</package>. Abhängig davon wie sich die stabile Version
dieses Pakets entwickelt, müssen Sie die <em>bleeding edge</em> Version,
<package>sylpheed-claws</package>, verwenden.

<item><package>gnus</package> wird mit dem Paket <package>mailcrypt</package>
installiert und ist eine Schnittstelle für <prgn>emacs</prgn> zu
<prgn>gnupg</prgn>.

<item><package>kuvert</package> stellt diese Funktion unabhängig von Ihrem
Mail-User-Agent (MUA) zur Verfügung, indem es mit dem Mail-Transport-Agent
(MTA) arbeitet.

</list>

<p>Key-Server ermöglichen es Ihnen, veröffentlichte öffentliche Schlüssel
herunterzuladen, damit Sie Signaturen überprüfen können. Einer diese Key-Server
ist <url id="http://wwwkeys.pgp.net">. <package>gnupg</package> kann
automatisch öffentliche Schlüssel holen, die sich nicht schon in Ihrem
öffentlichen Schlüsselbund befinden. Um beispielsweise <prgn>gnupg</prgn> so
einzurichten, dass es den oben genannten Key-Server verwendet, müssen Sie die
Datei <file>~/.gnupg/options</file> bearbeiten und folgende Zeile hinzufügen:
<footnote>
Weitere Beispiele wie Sie <prgn>gnupg</prgn> konfigurieren können, finden Sie
in <file>/usr/share/doc/mutt/examples/gpg.rc</file>.
</footnote>
<example>
  keyserver wwwkeys.pgp.net
</example>

<p>Die meisten Key-Server sind miteinander verbunden. Wenn Sie also Ihren
öffentlichen Schlüssel einem hinzufügen, wird er an alle anderen Key-Server
weitergereicht. Da wäre auch noch das Debian GNU/Linux Paket
<package>debian-keyring</package>, das die öffentlichen Schlüssel aller
Debian-Entwickler enthält. Der Schlüsselbund von <prgn>gnupg</prgn> wird in
<file>/usr/share/keyrings/</file> installiert.

<p>Weitere Informationen:

<list>

<item><url id="http://www.gnupg.org/faq.html" name="GnuPG FAQ">.

<item><url id="http://www.gnupg.org/gph/de/manual/index.html" name="Das
GNU-Handbuch zum Schutze der Privatsphäre">.

<item><url id="http://www.dewinter.com/gnupg_howto/german/GPGMiniHowto.html"
name="Gnu Privacy Guard (GnuPG) Mini Howto">.

<item><url id="http://www.uk.pgp.net/pgpnet/pgp-faq/"
name="comp.security.pgp FAQ">.

<item><url id="http://www.cryptnet.net/fdp/crypto/gpg-party/gpg-party.de.html"
name="Keysigning-Party HOWTO">.

</list>
