6
Internetsicherheit (Fach) / Verschlüsselung von E-Mails (Lektion)
Verschlüsselung von E-Mails
Diese Lektion wurde von ddoehler erstellt.
Diese Lektion ist leider nicht zum lernen freigegeben.
- Signieren fremder Schlüssel Vertraut man einem öffentlichen Schlüssel, kann man diesen signieren, alsomit dem eigenen privaten Schlüssel verschlüsseln Voraussetzungen: - man hat die Identität des Schlüsselinhabers geprüft und - sich die Echtheit des öffentlichen Schlüssels bestätigen lassen (Fingerprint) Signaturen eines öffentlichen Schlüssels werden zusammen mit diesem aufdem Schlüsselserver gespeichert. Dritte können beim Download des Schlüssels vom Schlüsselserver sehen,wer diesen Schlüssel signiert hat. Vertraut ein bekannter Schlüsselinhaber einem fremden Schlüssel,so kann man diesem auch vertrauen --> transitives Vertrauen
- Fingerprint eines öffentlichen Schlüssels Fingerprint (--> Hash) ist ein eindeutiger, relativ kurzer Bezeichner für den Schlüssel
- Schlüsselserver (Keyserver) komfortabler Weg für den Austausch öffentlicher Schlüssel z. B. keyserver.gpg.com Bersonderheit: Bestätigung per E-Mail notwendig Nur Besitzer der E-Mailadresse kann Schlüssel hochladen verbessert Identitätsprüfung der Schlüsselinhaber Schlüsselserver erlauben Suche nach öffentlichen Schlüsseln anhand E-Mailadresse oder Name des Schlüsselinhabers Schlüsselidentifikationsnummer
- Fingerprint - Beispiel für Prüfung des Fingerprints Alice lädt Bobs Schlüssel von einem Schlüsselserver Alice berechnet Fingerprint von Bobs Schlüssel (wird in Kleopatra angezeigt) Alice ruft Bob an (unsignierte E-Mail wäre nicht sicher genug) und lässt sichden Fingerprint bestätigen Bob muss Alice statt des langen Schlüssels nun nur den Fingerprint über das Telefon vorlesen. (die ersten und die letzten 8 Zeichen sind ausreichend) Stimmen die Fingerprints überein, ist Alice sicher, dass Bobs öffentlicherSchlüssel authentisch ist und kann diesem vertrauen
- Vertrauensstufen in öffentliche Schlüssel absolut (nur für eigenen Schlüssel) vollständig marginal (teilweise) nicht vertrauenswürdig Nutzer können selbst entscheiden, wie sehr sie einem Schlüssel vertrauen wollen, Alice vertraut öffentllichen Schlüsseln gemäß folgender Sicherheitsrichtlinie.Sie vertraut einem öffentlichen Schlüssel - wenn der von 2 vollständig vertrauenswürdigen Personen signiert ist (ich kenne diese Personen direkt und vertraue diesen) oder - wenn der von 4 teilweise vertrauenswürdigen Personen signiert ist (ich kenne diese Personen nicht direkt)
- Key Signing Partys Vorsicht, Verbindung Partybesucher - E-Mailadresse ist nicht sicher bestätigt. Um sich mit der Verbindung der E-Mailadresse zu dem Partybesucher sicher zu sein,gibt es folgende Lösung: Signierten öffentlichen Schlüssel nicht auf Schlüsselserver hochladen, sondern verschlüsselt per E-mail an den Besitzer schicken. Falls der Besitzer keine Verbindung zu der E-Mailadresse hat, kann er die E-Mailnicht bekommen. Falls die E-Mailadresse stimmt, aber ein falscher Schlüssel zugeordnet wurde,kann der Empfänger den unterschriebenen Schlüssel ohne den passenden privaten Schlüssel nicht entschlüsseln.
Anzeige