PGP Encryption Desktop

PGP Encryption Desktop im Überblick

PGP Encryption Desktop ist der Endpunkt-Client der Broadcom-Verschlüsselungsfamilie, die früher unter dem Namen Symantec Encryption Desktop lief. Er vereint Festplattenverschlüsselung, verschlüsselte virtuelle Laufwerke, Datei- und Ordnerschutz sowie PGP-Schlüsselverwaltung und E-Mail-Verschlüsselung in einem Paket. In verwalteten Umgebungen bezieht der Client Richtlinien und Wiederherstellungsschlüssel vom PGP Encryption Server, sodass Verschlüsselung, Schlüsselhinterlegung und Notfallzugriff zentral gesteuert werden.

Broadcom pflegt Client und Server in einem gemeinsamen Versionsstrang. Auf größere Releases folgen Wartungsstände und einzelne Hotfixes, jeweils getrennt für Windows, macOS und Linux. Der Takt ist ruhig, einzelne Stände enthalten aber sicherheitsrelevante Korrekturen oder streichen veraltete Krypto-Verfahren aus der Schlüsselerzeugung.

Beim Aktualisieren zählt vor allem die Kompatibilitätsmatrix zwischen Client und Server: Ein Client sollte nie neuer sein als die Instanz, die ihn verwaltet. Ebenso wichtig sind die freigegebenen Betriebssystem- und Kernel-Stände, denn bei aktiver Festplattenverschlüsselung greift der Treiber tief in den Startvorgang ein. Ein geprüftes Backup, ein griffbereiter Wiederherstellungsschlüssel und ein kleiner Testring vor dem Flottenrollout gehören deshalb zum Pflichtprogramm.