Risiko Internet? - SwissEduc

von Firmen ausserhalb der USA vertrieben und bot lange Schlüssel
an. Dieser Umstand trug zur grossen Verbreitung von PGP bei. 1999
haben die USA die Exportrestriktionen für Verschlüsselungssoftware
stark gelockert. PGP dürfte deshalb an Bedeutung verlieren.
Verschlüsselung im World Wide Web
Alice bestellt bei www.allbooks.com ein Buch und möchte es mit
ihrer Kreditkarte bezahlen. Um die Vertraulichkeit der Informationen
zu gewährleisten, wird mit Verschlüsselung gearbeitet. Bevor
Alices Browser die heiklen Kreditkartenangaben an den Server www.
allbooks.com schickt, werden die Informationen verschlüsselt. Die
meisten aktuellen Web-Browser und viele der Web-Server im Internet
bieten die Möglichkeit zum Verschlüsseln der zu übertragenden
Daten an.
Alice kann üblicherweise an zwei Merkmalen erkennen, dass der
Datentransport verschlüsselt erfolgt:
• Im Rand des Browser-Fensters wird zum Beispiel bei Netscapes
Navigator ein geschlossenes Schnappschloss angezeigt. Bei
unverschlüsselter Übertragung ist das Schloss geöffnet.
• Die aktuelle Adresse im Adressfeld des Browsers beginnt nicht
mehr mit http:// sondern mit https://. HTTP (Hypertext
Transfer Protocol) ist der Name des Internet-Dienstes, mit dem
Web-Seiten bezogen werden. HTTPS ist die sichere Variante
von HTTP.
Für den gesicherten Transport von Daten zwischen Web-Browser und
Web-Server wird meistens eine von Netscape Inc. entwickelte Technik
namens SSL (Secure Sockets Layer) verwendet. Nach der Einführung
durch Netscape wurde SSL weiterentwickelt und hat den Sprung zum
offiziellen Internet-Standard unter dem Namen TLS (Transport Layer
Security) geschafft.
www.internet-kompetenz.ch 33