Risiko Internet? - SwissEduc

Den Public Key der Zertifizierungsinstanz kann Alice auf zwei Arten
erhalten: (1) Von einigen Zertifizierungsinstanzen sind die Zertifikate
inklusive Public Keys fest im Web-Browser installiert. (2)
Falls der Public Key vom Browser-Hersteller nicht eingebaut wurde,
besorgt sich Alice den Schlüssel von der Web-Site der Zertifizierungsinstanz.
Sichere E-Mails mittels S/MIME
Um neben reinen Textdokumenten auch Bilder, Tondateien oder andere
Dokumentarten in E-Mails einbinden zu können, wurden die
Multipurpose Internet Mail Extensions (kurz: MIME) geschaffen. MI-
ME ist ein Standard, der die Übertragung und Codierung solcher
Zusätze (Extensions) zu E-Mails regelt. S/MIME steht für Secure
MIME und regelt, durch welche Techniken die Vertraulichkeit, Authentizität
und Integrität von E-Mails garantiert werden können.
Bevor Alice eine sichere E-Mail an Bob verschicken kann, muss sie
einige Dinge beachten: Alice benötigt einen Private Key, einen Public
Key sowie ein zugehöriges Zertifikat. Das Mail-Programm versieht die
E-Mail mit Hilfe des Private Keys mit einer digitalen Unterschrift und
verschickt anschliessend die signierte E-Mail zusammen mit Alices
Zertifikat. Auf der Gegenseite benutzt Bobs E-Mail-Programm das
Zertifikat von Alice, um die Unterschrift zu überprüfen. Bob kann
nun davon ausgehen, dass Alice die Urheberin der Botschaft ist und
niemand den Text nachträglich geändert hat.
Alice möchte die E-Mail zusätzlich verschlüsseln, um die Vertraulichkeit
der Informationen zu gewährleisten. Zum Verschlüsseln
benötigt sie den Public Key von Bob. Dazu lässt sie sich von Bob
eine signierte E-Mail schicken und gelangt so in den Besitz von Bobs
Zertifikat.
Die Übermittlung von sicheren E-Mails ist komplizierter als die
Übermittlung von sicheren Web-Seiten. Bei SSL (oder TLS) geschieht
der Austausch der Schlüssel automatisch. Die Benutzerin bemerkt
nichts davon.
Anders bei sicheren E-Mails: Alice muss sich zunächst bei einer
Zertifizierungsinstanz ein Zertifikat besorgen. Das Zertifikat lässt sie
www.internet-kompetenz.ch 49