Risiko Internet? - SwissEduc

Bob zukommen. Genauso braucht Bob sein eigenes Zertifikat, das er
Alice schickt. Erst wenn sie ihre Zertifikate ausgetauscht haben, können
sich Alice und Bob gegenseitig verschlüsselte E-Mails zustellen.
Zertifikate im Browser oder E-Mail-Programm
In den meisten Web-Browsern gibt es einen speziellen Bereich mit
Informationen und Einstellungen zum Thema Sicherheit. Dort hat
Alice die Möglichkeit, ihr eigenes Zertifikat (vielleicht sind es auch
mehrere) anzuschauen. Ausserdem kann sie die Zertifikate von bereits
besuchten, mit Zertifikaten ausgestatteten Web-Servern begutachten.
Weiter sind die Zertifikate von anderen Personen sowie von bekannten
Zertifizierungsinstanzen gespeichert. Auch der Private Key von Alice
ist im Browser abgelegt. Den Private Key schützt Alice mit einem
Passwort vor dem Zugriff durch unbefugte Personen.
Zu jeder besuchten Web-Seite kann Alice gewisse Sicherheitsinformationen
anzeigen lassen. So findet Alice heraus, ob die Seite verschlüsselt
oder unverschlüsselt übertragen wurde. Bei verschlüsselten
Web-Seiten, die von einem SSL/TLS-fähigen Web-Server stammen,
kann sie das Zertifikat des Servers betrachten.
In vielen Mail-Programmen lassen sich zwei wichtige Einstellungen
vornehmen: (1) Ausgehende E-Mails können digital unterschrieben
werden, falls Alice über ein persönliches Zertifikat verfügt. (2)
Ausgehende E-Mails lassen sich zusätzlich verschlüsseln, falls Alice
das Zertifikat des jeweiligen Empfängers besitzt.
Die Zertifikate im Web-Browser oder E-Mail-Programm können von
beliebigen Zertifizierungsinstanzen stammen, solange sie sich an gewisse
Standards halten. Der am weitesten verbreitete, internationale
Standard für Zertifikate heisst X.509.
50 www.internet-kompetenz.ch