4
Sichere E-Mail (Fach) / Sichere E-Mail mit GPG oder S-MIME (Lektion)
Sichere E-Mail mit GPG oder S-MIME
Diese Lektion wurde von ddoehler erstellt.
Diese Lektion ist leider nicht zum lernen freigegeben.
- Sichere E-Mails durch Verschlüsselung Verschlüsselung und Signaturen für E-Mails können über Erweiterungen des E-Mailprotokolls realisert werden. Email-Erweiterungen erlauben Ende-zu-Ende-Verschlüsselung - über Zwischensysteme können Daten nicht mitgelesen oder manipuliert werden. Zwei bekannte und populäre E-Mail-Erweiterungen für Verschlüsselung und signaturen werden bereitgestellt - durch OpenPGP (PGP -Pretty Good Privacy) - S-MIME
- Sichere E-Mail mit OpenPGP OpenPGP ist ein offener Standard zur Absicherung der Kommunikation im Internet mittels kryptographischer Verfahren. Heute wird OpenPGP häufigzur Verschlüsselung und Absicherung von E-Mails genutzt. Authentifizierung und Signaturen erfolgen vermittels von Zertifikaten Vertrauenswürdigkeit der Zertifikate wird durch Web of Trust gewährleistet. Vertrauen auf Signaturen von vertrauenswürdigen Dritten, z. B. Freunden, Bekannten, Es existieren mehrere Porgramme, die OpenPGP umsetzen, z. B. PGP und GPG. Beide bieten Plugins zur Integration in Email-Programme.
- Sichere E-Mails mit S-MIME S-MIME ist Standard zur A-Sicherung von MIME-Daten über kryptograghische Verfahren. MIME ist Standard der Transport und Darstellung Multimedialer in E-Mails ermölicht. Authentifizierung und Signaturen erfolgen mit Zertifikaten. Vertrauenswürdigkeit der Zertifikate wird durch Certifcate Authorities gewährleistet. Vertrauen auf Signaturen von vertrauenswürdiger Authorität, z.B. Staat, Unternehmen, ... S-MIME wird direkt von vielen E-Mailprogrammen unterstützt.
- Warum gerade GPG? Offenheit. - GPG setzt den Standard OpenPGP um. - GPG ist quelloffen. Einfachheit - Benötigt keine zentrale Instanz zur Sicherung der Zertifikate - keine aufwändiger Interaktion mit Zertifizierungsstellen. - Signierung von Zertifikaten ist kostenfrei. (Gilt meist nicht bei S.MIME) Persönliches Vertrauen - Man legt selbst fest, wem man vertraut. - Vertrauen wird nicht von Dritten vorgegeben. Empfehlung durch BSI. GPG/PGP wird vom Bundesamt für die Sicherheitm in der Informationstechnik (BSI) zur E-Mailabsicherung empfohlen. kleiner Nachteil - benötigt Plugin tur Unterstützung.
Anzeige