Risiko Internet? - SwissEduc

Zertifikat korrekt signiert ist. Verläuft die Überprüfung erfolgreich,
kann Alice davon ausgehen, dass sie es mit dem «richtigen» Bob zu
tun hat.
Damit sind jedoch nicht alle Probleme gelöst. Wieso soll Alice
der Zertifizierungsinstanz vertrauen? Schliesslich könnte es sich um
eine Hochstaplerfirma handeln. Zwei Möglichkeiten: Erstens, die Zertifizierungsinstanz
lässt sich ihrerseits zertifizieren. Damit wird das
Problem aber lediglich verlagert. Zweitens, die Zertifizierungsinstanz
hat sich einen derart seriösen Ruf verschafft, dass ihr gemeinhin Vertrauen
entgegengebracht wird.
Zertifikate im World Wide Web
Alice kauft beim Online-Buchladen unter der Adressewww.allbooks.
com ein. Sie tippt ihre Kreditkartenangaben ein und kann dank der
SSL/TLS-Technik davon ausgehen, dass ihre kostbaren Informationen
vor der Übertragung verschlüsselt werden.
Wie aber steht es um die Echtheit des Web-Servers? Mallet könnte
selber einen Web-Server einrichten und ihm den Namen www.
allbooks.com geben. Dann würde er Anfragen an den Originalserver
zu seinem gefälschten Server umleiten und so die Kreditkarteninformationen
von Kunden erfahren. Das Fälschen eines Web-Servers ist
zwar aufwendig, technisch aber durchaus realisierbar.
Die Lösung gegen gefälschte Web-Server heisst Authentifizierung.
Der Server muss sich beim Benutzer mit Hilfe eines Zertifikats ausweisen.
Bei SSL/TLS schickt der Server deshalb in einem ersten Schritt
sein eigenes Zertifikat an den Browser.
www.internet-kompetenz.ch 47