Risiko Internet? - SwissEduc

Digital unterschreiben
Eine herkömmliche Unterschrift von Hand wird einfach zum betreffenden
Dokument hinzugefügt. Das Papier sorgt dafür, dass die Unterschrift
mit dem Text in Verbindung gebracht wird.
Bei digitalen Dokumenten ist das nicht so einfach. Es genügt
nicht, die Unterschrift dem Text mitzugeben. Damit bestünde keinerlei
Beziehung zwischen Text und Unterschrift, denn digitale Dokumente
können problemlos und vor allem spurlos verändert werden.
Neue Textstellen können hinzugefügt und bestehende Abschnitte entfernt
werden. Jemand könnte sogar die digitale Unterschrift aus dem
Dokument kopieren und ein anderes Dokument damit unterzeichnen.
Aus diesen Gründen müssen bei digitalen Dokumenten der Dokumentinhalt
und die Unterschrift untrennbar miteinander «verwoben»
werden. Die Unterschrift muss den Inhalt in irgendeiner Form enthalten.
Hier helfen die Public-Key-Verschlüsselungsverfahren weiter. Es
kommen zwei Schlüssel zum Einsatz: Der Public Key dient zum Verschlüsseln
von Informationen und wird einer breiten Öffentlichkeit
zugänglich gemacht. Was der Public Key verschlüsselt, kann nur mit
dem Private Key entschlüsselt werden.
Zur Realisierung von digitalen Unterschriften tauschen Public
und Private Key die Rollen: Alice verschlüsselt die zu unterzeichnende
E-Mail mit ihrem Private Key. Anschliessend schickt sie die
verschlüsselte E-Mail sowie die Mail im Klartext an Bob. Bob kann
die Unterschrift überprüfen, indem er die verschlüsselte E-Mail mit
Alices Public Key entschlüsselt und das Resultat mit dem Klartext
der E-Mail vergleicht. Stimmen die beiden Versionen überein, so ist
die Unterschrift gültig. Andernfalls ist etwas schief gelaufen.
Ein Fehler kann verschiedene Gründe haben: (1) Bob verwendet
nicht den korrekten Public Key von Alice. (2) Die Mail wurde nicht
mit dem Private Key von Alice unterzeichnet. (3) Der verschlüsselte
oder der unverschlüsselte Text wurde vorsätzlich geändert. (4) Einer
der Texte wurde durch Fehler bei der Übertragung modifiziert.
www.internet-kompetenz.ch 43