Risiko Internet? - SwissEduc

Alice
Alices
Private Key E-Mail
verschlüsseln
verschlüsselte
E-Mail
beide Teile
übermitteln
Bob
Übereinstimmung: Unterschrift gültig
E-Mail
verschlüsselte
E-Mail
vergleichen
E-Mail
entschlüsseln
Alices
Public Key
In der Praxis wird nicht die vollständige E-Mail zweimal verschickt.
Nur die Klartext-Version wird vollständig übermittelt. Die zu verschlüsselnde
Version wird zunächst vorverarbeitet, indem eine mathematische
Funktion eine «Zusammenfassung» (einen so genannten
Hash-Wert) des Inhalts erzeugt. Der Hash-Wert dient lediglich
zur Effizienzsteigerung, damit die verschickte Datenmenge reduziert
wird. Prinzipiell ist die Vorstellung korrekt, dass die E-Mail gleichzeitig
in lesbarer und in verschlüsselter Form übertragen wird.
Durch das Vertauschen der Rollen von Public Key und Private
Key werden zwei wichtige Voraussetzungen von Unterschriften erfüllt:
Nur Alice soll ein Dokument mit ihrer Unterschrift versehen
können und verwendet dazu folglich den Private Key. Auf der anderen
Seite müssen beliebige Personen die Unterschrift prüfen können.
Deshalb wird zur Überprüfung einer Unterschrift der Public Key benutzt.
Mit Hilfe der digitalen Unterschrift wird die Authentizität einer
E-Mail gewährleistet. Um auch die Vertraulichkeit des Inhalts zu garantieren,
wird Alice ihre Mail zusätzlich mit dem Public Key von
Bob verschlüsseln.
44 www.internet-kompetenz.ch