GnuPG Key Policy – Schlüsselrichtlinie

PGP/GPG Schlüssel- und Beglaubigungsrichtlinie / Key & Signing Policy

07 – Sept – 2026
Version 2.1

(Hans-Dieter) Oliver Kaluzny
gpg.ok[ät]qyyp.de

Schlüssel/Key ID – Download gültig bis / valid until
Oliver_Kaluzny_0x331855DE5F5B7980 06 Sept 2031 / 01 Sept 2046 
pub rsa8192/0x331855DE5F5B7980 2026-09-06 [SC] [expires: 2046-09-01]
Key fingerprint = D1A7 6B15 8C0C 0438 2BBB 333B 3318 55DE 5F5B 7980
uid [ultimate] Oliver Kaluzny
sub ed25519/0x25B51CD7517EB4BB 2026-09-07 [S] [expires: 2031-09-06]
sub cv25519/0x8161532342270928 2026-09-07 [E] [expires: 2031-09-06]
sub ed25519/0xCC6DE682B1EF7DC0 2026-09-07 [A] [expires: 2031-09-06]

Diese Schlüssel – ganz oder teilweise – sowie diese Schlüsselrichtlinie können jederzeit aktualisiert, ersetzt, widerrufen oder gelöscht werden.

Schlüssel Geltungsbereich

Für die normale Kommunikation gelten ausschließlich die oben genannten Schlüssel auf dieser Webseite. Alle anderen Schlüssel – insbesondere Schlüssel, die vor dem oben genannten Datum 10 – Sept – 2026 generiert wurden sind ungültig.

Schlüssel Server

Wegen des Spam-Risikos, wegen der Menge an gefälschten Schlüssel und der Tatsache dass bei Key-Servern kein Recht auf „Vergessen“ (löschen) besteht, nutze ich grundsätzlich keine Schlüsselserver mehr. Alle Schlüssel, die sich zu meiner Person auf Schlüsselservern befinden, sind grundsätzlich ungültig.

Sicherheit der oben genannten Schlüssel

Der Offline-Hauptschlüssel wurde auf einem Offline-System generiert und ist auf einem verschlüsselten Offline-Speichermedium gespeichert. Alle Unterschlüssel wurden vom selben Offline-System generiert und auf ein Smartcard-Gerät übertragen.
Die oben aufgeführten Schlüssel sind ausschließlich für die normale, alltägliche Kommunikation vorgesehen und erfüllen keine besonderen Sicherheitsstandards.

Voraussetzungen für das Schlüssel-Signieren
  • Ein Schlüssel-Signieren erfolgt ausschließlich gegenseitig.
  • Die Unterschrift erfolgt bei einem persönlichen Treffen oder in einem Videoanruf mit ausreichender Videoqualität.
  • Für das Signieren ist ein amtliches und gültiges Ausweisdokument erforderlich: Lichtbildausweis, Reisepass oder Führerschein.
  • Ich behalte mir das Recht vor, ein Signieren zu verweigern oder eine niedrigere „Zertifizierungsstufe“ zuzuweisen, ohne einen Grund anzugeben.
  • Ich muss eine E-Mail oder einen Ausdruck erhalten, der den Namen des Besitzers (obligatorisch), ein Foto des Lichtbildausweises (falls zutreffend), E-Mail-Adressen (falls zutreffend) und die Fingerabdrücke der Schlüssel (gpg –fingerprint obligatorisch) enthält, und werde dies auch für meine Schlüssel bereitstellen.
  • Es liegt ausschließlich in der Verantwortung des Schlüsselbesitzers, die Signaturen auf einem geeigneten Schlüsselserver oder an einem anderen gewünschten Ort zu veröffentlichen
Haftungsausschluss

Es gilt die, für „normale verschlüsselte Kommunikation“, übliche Sorgfaltspflicht; jegliche Haftung im Zusammenhang mit eigenen oder fremden Schlüsseln, dieser Key-Signing-Richtlinie oder jeglicher damit verbundenen verschlüsselten Kommunikation ist jedoch generell und streng ausgeschlossen.

———————————————————–

These Keys – in total or partial – and this Key-Policy might be updated or replaced, revoked or deleted at any time

Key Scope

Only the keys listed above on this website are valid for normal communication. All other keys—in particular, those generated before the date 10 – Sept – 2026, mentioned above—are invalid.

Security Level of above Keys

The offline master key was generated on an offline system and is stored on an encrypted offline storage medium.
All subkeys were generated by the same offline system and transferred to a smart card device.
The keys listed above are intended only for normal, everyday communication and do not meet high level security standards.

Key Servers

Because of the risk of spam, the large number of forged keys, and the fact that key servers do not offer a “right to be forgotten” (deletion), I no longer use key servers at all. Any keys associated with me that are stored on key servers are, strictly, invalid.

Prerequisites for Key-Signing
  • Keys must be mutually cross-signed
  • Signing will be done in a personal meeting or in a Video Call with sufficient video quality
  • Official and valid goverment document for signing required: Photo ID card, passport, or driver’s license
  • I reserve the right to refuse to sign or to assign a lower “certification level” without providing a reason
  • I must receive and I will provide an Email or a print containing the Owners Name (mandatory), Photo of the Photografic-User-ID (if applicable), Email-Addresses (if applicable) and the Keys Fingerprints ( gpg –fingerprint mandatory) which shall be signed
  • It is solely the key owner’s responsibility to publish the signatures to a appropriate key server or where it is desired
Disclaimer

The standard level of care required for normal encrypted communication is applied; however, any liability in connection with one’s own or third-party keys, this Key-Signing-Policy, or with any related encrypted communication is generally and strictly excluded.

Questions & Contact

Questions and contact requests regarding this Key Signing Policy and the keys listed therein are welcome and may be sent via encrypted email to the email address listed above.