>>67941>Du nutzt also gpg --encrypt --symmetric.
Nein, nicht gewöhnlich. Tatsächlich bisher nur ein einziges Mal, als sowohl ein bestimmter Empfänger (mit seinem privaten Schlüssel) als auch dessen vertrauter Empfängerkreis (mit einem Passwort) eine Datei entschlüsseln können sollte.
Mit Hybridverschlüsselung meinte ich als Altfelix tatsächlich den gewöhnlichen OpenPGP-Schlüsselpaar-Betriebsmodus (mit asymmetrischer Verschlüsselung für den Nachrichtenschlüssel und symmetrischer Verschlüsselung für die Nutzdaten), nur dass ich zusätzlich auch den "öffentlichen" Schlüssel nicht aus der Hand gebe, da ich keinen Bedarf nach verschlüsselten E-Mails von Häckernörds habe
(durch Mindestlohndienstleister zugestellte Postkarten sind viel cooler).
Der Begriff steht auch in Abgrenzung zu Kryptoexperten wie z. B. dem ehemaligen 8chan-Administrator Fredrick Brennan, der eine geheime Archivtabelle für Anfragen durch Strafverfolgungsorgane eingeführt hatte, die bis zum Hack im April 2017 geführt wurde: Für jeden Beitrag wurden Name, IP-Adresse und Kommentar als JSON-Dokument serialisiert und mit einem öffentlichen RSA-Schlüssel verschlüsselt als BLOB in der Datenbank abgelegt. Dummerweise benutzte er dazu mangels Alternativen die PHP-Funktion
openssl_public_encrypt, die entgegen den Erwartungen, die man diesem Namen entgegenbringen könnte, nur eine "rohe" asymmetrische Verschlüsselung mit Padding durchführt. RSA kann aber kein Geheimnis verschlüsseln, das länger als die Schlüssellänge ist.