Risiko Internet? - SwissEduc
Risiko Internet? - SwissEduc
Risiko Internet? - SwissEduc
Erfolgreiche ePaper selbst erstellen
Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.
<strong>Internet</strong>-Dienste, zum Beispiel die Übertragung von Web-Seiten mittels<br />
HTTP.<br />
Alternativ kann die Verschlüsselung von der Netzwerkebene im<br />
Betriebssystem übernommen werden. Jedes Anwendungsprogramm<br />
übergibt seine Daten an die Netzwerkebene und kann wählen, ob Verschlüsselung<br />
oder Authentifizierung aktiviert werden soll. Der Vorteil<br />
liegt auf der Hand: Jede Anwendung – ob Web-Browser, E-Mail-<br />
Programm oder eine Online-Banking-Applikation – kann von den<br />
Verschlüsselungsmechanismen auf Netzwerkebene profitieren.<br />
Das Verschlüsselungstool PGP ist auf Anwendungsebene einzuordnen.<br />
PGP ist eine eigenständige Anwendung, mit der beliebige<br />
Daten verschlüsselt oder signiert werden können. Ebenfalls auf<br />
Anwendungsebene arbeitet S/MIME, das üblicherweise im E-Mail-<br />
Programm integriert ist. SSL/TLS ist zwischen Netzwerkebene und<br />
Anwendungsebene einzuordnen. SSL und TLS nehmen Daten von<br />
einer Anwendung entgegen, verschlüsseln sie und reichen sie an die<br />
Netzwerkebene weiter.<br />
IPsec<br />
Damit die Kommunikation funktioniert, müssen sich die Rechner im<br />
<strong>Internet</strong> an ein Regelwerk halten. Diese Regelwerke heissen Protokolle.<br />
Im <strong>Internet</strong> wird meistens eine Protokollkombination namens<br />
TCP/IP (Transmission Control Protocol/<strong>Internet</strong> Protocol) eingesetzt.<br />
TCP/IP stammt aus der Zeit, als das <strong>Internet</strong> noch nicht als<br />
moderner Markt- und Tummelplatz für Millionen von Benutzern konzipiert<br />
war. Deshalb wurden Sicherheitsaspekte lange Zeit vernachlässigt.<br />
Besserung verspricht IPsec. IPsec beschreibt eine Sammlung von<br />
zusätzlichen Protokollen, welche die Kommunikationssicherung nach<br />
Bedarf durch Verschlüsselung und Authentifizierung erlauben. IPsec<br />
kann zusammen mit der aktuellen Version von IP (IPv4) eingesetzt<br />
werden. Die Neuauflage von IP namens IPv6 unterstützt IPsec standardmässig.<br />
52 www.internet-kompetenz.ch