Risiko Internet? - SwissEduc

Aspekte der Kommunikationssicherung
Alice übermittelt elektronische Liebesgrüsse an Bob. Den eifersüchtigen
Mallet kann sie nicht ohne weiteres daran hindern, den Kommunikationskanal
zwischen ihr und Bob zu «belauschen». Doch mit
Hilfe von Verschlüsselung lässt sich der Text so verändern, dass nur
der Schlüsselbesitzer – zum Beispiel Bob – die korrekte Bedeutung
rekonstruieren kann. Mallet kann die abgehörten Botschaften nicht
entziffern. Durch die Verschlüsselung werden Daten vertraulich gehalten.
Vertraulichkeit ist das Geheimhalten von Informationen gegenüber
Unbefugten.
Die Gewährleistung der Vertraulichkeit von Daten ist jedoch nur
ein Aspekt der Datensicherheit. Mallet kennt den Public Key von
Alice und könnte ihr eine verschlüsselte Botschaft in Bobs Namen
zukommen lassen. Es braucht eine Möglichkeit, sich der Identität
der Kommunikationspartner zu versichern. Dieses Identifizieren der
Kommunikationspartner wird Authentifizierung genannt.
Damit der Kommunikationskanal zwischen Alice und Bob als sicher
bezeichnet werden kann, muss er mehrere Anforderungen erfüllen.
Die zwei wichtigsten sind Vertraulichkeit und Authentifizierung.
Eine weitere wichtige Forderung ist die Integrität der verschickten
Daten. Die Integrität von Daten ist dann gewährleistet, wenn die
Daten während der Übermittlung nicht verändert wurden.
In den folgenden Abschnitten werden wir digitale Unterschriften
kennen lernen, die zum Beglaubigen von digitalen Dokumenten benutzt
werden und gleichzeitig die Integrität von Daten gewährleisten.
Im Anschluss daran befassen wir uns mit den Zertifikaten. Sie dienen
als digitale Identitätsausweise und ermöglichen damit die Authentifizierung
von Personen oder Rechnern im Internet.
Digitale Unterschriften
Alice schickt Bob zur Abwechslung einen Brief auf normalem Papier.
Woher weiss Bob, dass die Nachricht tatsächlich von Alice stammt?
Auch Mallet könnte einen Brief verfassen und Alices Namen darunter
setzen. Wenn da nicht die Unterschrift wäre. Die Unterschrift identi-
www.internet-kompetenz.ch 41