Risiko Internet? - SwissEduc

Internet-Dienste, zum Beispiel die Übertragung von Web-Seiten mittels
HTTP.
Alternativ kann die Verschlüsselung von der Netzwerkebene im
Betriebssystem übernommen werden. Jedes Anwendungsprogramm
übergibt seine Daten an die Netzwerkebene und kann wählen, ob Verschlüsselung
oder Authentifizierung aktiviert werden soll. Der Vorteil
liegt auf der Hand: Jede Anwendung – ob Web-Browser, E-Mail-
Programm oder eine Online-Banking-Applikation – kann von den
Verschlüsselungsmechanismen auf Netzwerkebene profitieren.
Das Verschlüsselungstool PGP ist auf Anwendungsebene einzuordnen.
PGP ist eine eigenständige Anwendung, mit der beliebige
Daten verschlüsselt oder signiert werden können. Ebenfalls auf
Anwendungsebene arbeitet S/MIME, das üblicherweise im E-Mail-
Programm integriert ist. SSL/TLS ist zwischen Netzwerkebene und
Anwendungsebene einzuordnen. SSL und TLS nehmen Daten von
einer Anwendung entgegen, verschlüsseln sie und reichen sie an die
Netzwerkebene weiter.
IPsec
Damit die Kommunikation funktioniert, müssen sich die Rechner im
Internet an ein Regelwerk halten. Diese Regelwerke heissen Protokolle.
Im Internet wird meistens eine Protokollkombination namens
TCP/IP (Transmission Control Protocol/Internet Protocol) eingesetzt.
TCP/IP stammt aus der Zeit, als das Internet noch nicht als
moderner Markt- und Tummelplatz für Millionen von Benutzern konzipiert
war. Deshalb wurden Sicherheitsaspekte lange Zeit vernachlässigt.
Besserung verspricht IPsec. IPsec beschreibt eine Sammlung von
zusätzlichen Protokollen, welche die Kommunikationssicherung nach
Bedarf durch Verschlüsselung und Authentifizierung erlauben. IPsec
kann zusammen mit der aktuellen Version von IP (IPv4) eingesetzt
werden. Die Neuauflage von IP namens IPv6 unterstützt IPsec standardmässig.
52 www.internet-kompetenz.ch