Risiko Internet? - SwissEduc

Dokument an den Mikroprozessor der Smart Card übermittelt, der
das unterzeichnete Dokument zurückliefert.
SmartCard
Durch den Einsatz von Smart Cards wird neben einem Mehr an Sicherheit
zusätzliche Mobilität gewonnen. Ein Benutzer kann seine
Zertifikate und Schlüssel bequem mit sich tragen. Allerdings werden
für die Benutzung von Smart Cards geeignete Kartenleser benötigt.
Ausserdem besteht die Gefahr des Verlusts der Smart Card.
Social Engineering
Trotz der technischen Massnahmen zur Zugriffskontrolle bleibt oft
der Mensch die grösste Schwachstelle. Beim Social Engineering geht
es darum, Personen zu «verschaukeln». Das heisst, es wird einer Person
eine falsche Seriosität vorgespielt und sie dazu gebracht, sensible
Informationen preiszugeben. Etwa so, wie wenn sich im Alltagsleben
jemand als Polizist ausgibt und sich auf diese Weise den Zugang zu
einer Wohnung verschafft.
Im Internet kann Mallet ähnliche Dinge anstellen. Beispielsweise
kann Mallet Alice anrufen und sich als Mitarbeiter ihres Internet-
Providers ausgeben: «Guten Tag, ich bin Administrator bei WonderSurf.
Es gibt Probleme mit Ihrem Konto bei uns. Können Sie mir
bitte Ihren Benutzernamen und Ihr Passwort nennen. Ich werde dann
alles in Ordnung bringen.» Nichtsahnend verrät Alice ihr Passwort.
Fortan kann Mallet Alices Konto gratis benutzen, ihre E-Mails lesen
und ihre Homepage abändern.
Oder: Mallet stellt eine Web-Seite für seine Zwecke zusammen.
Sobald ein nichtsahnendes Opfer die Seite anwählt, wird es mit der
nachfolgenden Meldung konfrontiert.
62 www.internet-kompetenz.ch