Risiko Internet? - SwissEduc

Zuerst präsentiert der Web-Server dem Browser seine «Visitenkarte».
Auf der Visitenkarte stehen einige Angaben zum Server, zum Beispiel
der Name www.allbooks.com sowie der Public Key des Servers. Die
Übertragung dieser Informationen erfolgt unverschlüsselt.
Der Browser empfängt die Visitenkarte des Servers und überprüft
anhand des Namens, ob es sich um den richtigen Server handelt. Anschliessend
generiert der Browser einen beliebigen Schlüssel für ein
symmetrisches Verschlüsselungsverfahren. Der symmetrische Schlüssel
soll später zum Verschlüsseln aller Daten zwischen Server und
Browser dienen und muss deshalb unbedingt geheim bleiben. Also
benutzt der Browser den Public Key des Servers und verschlüsselt
damit den symmetrischen Schlüssel. Dann schickt er den verschlüsselten,
symmetrischen Schlüssel dem Server.
Der Server nimmt den verschlüsselten Schlüssel vom Browser in
Empfang und entschlüsselt ihn. Dazu benutzt er seinen Private Key –
das Gegenstück zum Public Key, den der Browser zum Verschlüsseln
benutzt hat.
Ab sofort kennen damit beide Seiten – Browser und Server – denselben
geheimen Schlüssel für ein symmetrisches Verschlüsselungsverfahren.
Diesen Schlüssel benutzen sie fortan, um alle zu übertragenden
Daten zu verschlüsseln und nach der Übertragung zu entschlüsseln.
Wichtig dabei ist: Die Benutzerin bemerkt von diesem Hin und
Her nichts. Die im Browser enthaltene Software erledigt die Verschlüsselung
hinter den Kulissen. Sobald mit Verschlüsselung gearbeitet
wird, erfährt das die Benutzerin – zum Beispiel anhand des
Schnappschloss-Icons in Netscapes Navigator.
Verschlüsselung von E-Mails
Die verschlüsselte Übertragung von Web-Seiten stellt für Alice kein
Problem dar. Der Austausch der benötigten Schlüssel erfolgt automatisch
dann, wenn Alice eine Web-Seite zum Beispiel via SSL beziehen
möchte.
Anders sieht es beim Verschlüsseln von E-Mails aus. Wenn Alice
eine E-Mail an Bob schreibt, besteht keine direkte Verbindung
www.internet-kompetenz.ch 35