Ich würde das Problem mit Authentifizierung komplett weglassen. Seriously. Jeder kann beliebige Flugpläne aufgeben, ein ILS Sender ist extrem einfach zu bauen, gleiches gilt für ADS-B-Störsender, GPS Jamming, Drohnen, die vorprogrammierte Routen abfliegen, etc. Bis hin simply zu fake-Funksprüchen. Wenn man damit anfängt, muß man feststellen, dass die ganze Aviation extrem unsicher ist, aus rein technischer Sicht. Bis auf GPS Jamming ist das in der Praxis aber offenbar kein großes Problem (wahrscheinlich auch, weil man dafür in den Knast geht, wenn einen der Peilsender findet). Ist zwar ehrenwert, dem Problem nicht noch ein weiteres Problem danebenstellen zu wollen, aber über Verschlüsselung nachzudenken hier ist aus meiner Sicht der falsche Weg. PGP ist hier völlig am falschen Platz, insbesondere da GPG/PGP auch ganz andere Schwachstellen hat, die aber alle nicht technischer Natur sind.

Genau wie man mit einer einfachen Web-Registrierung digital Flugpläne aufgeben kann, muß es einfach nur ein simples API geben, über das man nach Registrierung einfach die Daten kriegt und bestätigen kann. Technisch gesehen ziemlich einfach überall zu integrieren. Ob man daraus dann ein Iridium/Starlink/5G/SMS/Telegram/ForeFlight/iOS-App/Autorouter/…-Gateway baut, ist weitestgehend trivial.

KISS. Keep it simple, Stupid.

Herzlichen Dank für den Input! Ich würde das ganze auch lieber simpler halten, habe nur die Befürchtung, damit keinen Fuß in die Tür bei den ATC-Providern zu bekommen. Mein Gedanke war, über die Authentifizierung und Verschlüsselung dort den Wind aus den Segeln zu nehmen. Wenn die einfachere Variante auch akzeptiert wird, freue ich mich sehr!

Ich frage mich, was in diesem Bereich ein gangbarer Weg wird, um vernünftige Lösungen einzuführen? M. E. müsste dies beiden Seiten Vorteile bringen (Vereinfachung von Verfahren auf beiden Seiten). Dann könnte auch das Interesse an einer Einführung steigen. Momentan dringe ich aber bei der DFS überhaupt nicht vor. Ich erhalte noch nichtmal eine Ablehnung...