Risiko Internet? - SwissEduc

Authentifizierung durch digitale Zertifikate
Wichtige Voraussetzung für das Funktionieren von Public-Key-Verschlüsselungsverfahren
ist das Veröffentlichen der Public Keys. Will
eine Drittperson Alice und Bob eine verschlüsselte E-Mail schicken,
benötigt sie die Public Keys von Alice und Bob. Möglichst viele Leute
sollen sich die Public Keys von Alice und Bob besorgen können. Auch
Bob und Alice müssen in der Lage sein, sich die Public Keys von
Dritten zu beschaffen.
Es genügt nicht, nur die Schlüssel alleine bekannt zu geben. Public
Keys werden zusammen mit dem Namen der Besitzerin veröffentlicht.
Es ist denkbar und sinnvoll, weitere Angaben wie E-Mail-Adresse
oder Geburtsdatum anzufügen. So entsteht eine «virtuelle Visitenkarte»
mit den wichtigsten Angaben zu einer Person. Bob kann Alice
seine persönliche Visitenkarte schicken. Damit erhält Alice den Public
Key von Bob und kann ihm verschlüsselte E-Mails zukommen lassen.
Name: Alice
E-Mail: alice@wondersurf.com
Public Key: AX9U6Kls5rS...
Name: Bob
E-Mail: bob@sonicdreams.com
Public Key: I4AQ0L&g56...
Ein Problem bleibt: Alice sucht nach Bobs Public Key und findet eine
«Visitenkarte» mit dem Namen «Bob», der E-Mail-Adresse bob@
freemail.net und einem Schlüssel. Handelt es sich um einen anderen
Bob? Hat Bob eine zweite E-Mail-Adresse? Oder könnte Mallet
dahinter stecken, der unter falschem Namen auftritt?
Im Alltag kann Mallet problemlos gefälschte Visitenkarten mit
Bobs Namen drucken lassen. Genauso kann Mallet eine virtuelle Visitenkarte
mit Bobs Namen und einer eigens zu diesem Zweck erstellten
E-Mail-Adresse veröffentlichen. Fällt Alice auf den Schwindel
www.internet-kompetenz.ch 45