Wozu Verschlüsselung und elektronische Unterschriften?

Spätestens seit der Diskussion um den großen Lauschangriff oder auch dem Artikel "Abhör- Dschungel" in der Ausgabe 5/98 der renommierten Zeitschrift c't dürfte jedem klar geworden sein, daß die Möglichkeiten E-Mails im Internet mitzulesen immens groß sind - nicht zuletzt deshalb, weil E-Mail im Internet unverschlüsselt übertragen wird. Immer dann, wenn Sie also auch keine Postkarte schreiben würden, sollte also eine Möglichkeit gefunden werden, die E- Mail so zu verschlüsseln, daß nur der Adressat diese auch lesen kann.

Die Zeitschrift c't schreibt im Artikel "Zeichensetzung, c't startet Krypto-Kampagne", im Heft 4/97, Seite 32:

"Nur vergleichsweise wenige Netzbenutzer verwenden derzeit aktiv Kryptographie - so wenige, daß es den Politikern einfallen könnte, Verschlüsselungstechnologie zu verbieten, um auch weiterhin den Bürgern und der Wirtschaft auf einfache Weise über die Schulter und in die Karten schauen zu können (...).
Mit unserem Angebot, PGP-Schlüssel zu zertifizieren, möchten wir dazu aufrufen, E-Mails zu signieren und damit ein Zeichen gegen eine staatliche Regulierung von Kryptographie und Privatsphäre zu setzen. Durch unsere Signatur bestätigen wir die Korrektheit der Benutzerkennung. Die Authentizität unseres Schlüssels läßt sich anhand des im Heft abgedruckten PGP-Fingerprints leicht überprüfen."

Mit der fortschreitenden Verbreitung und Nutzung des Internet wird auch die Bedeutung von rechtlich beweisbaren, elektronisch abgeschlossenen Verträgen eine immer größere Bedeutung erlangen; sprich, es muß beweisbar werden, daß bestimmte Dokumente wirklich von einer bestimmten Person stammen. Dies sind Anforderungen, die im papierenen Leben durch die eigenhändige Unterschrift abgedeckt werden. Im elektronischen Bereich gibt es hierfür die elektronische Unterschrift. Statt von Unterschrift spricht man auch oft von Signatur. Siehe hierzu auch den Artikel "Echtheitszertifikat" in Ausgabe 8/1998 der Zeitschrift c't.

Weitere Informationen und Literatur zu diesem Thema finden Sie auf dem Webserver der Zeitschrift c't, bei der FITUG oder auch beim Individual Network e.V.

Dieser Artikel ist ein Ausschnitt aus dem Howto "PGP und Zertifizierung", das im Rahmen des Betriebs des Münchner Trust Centers des Individual Network e.V. bei MUC.DE entstand.

Niemand wird ernsthaft an meinen privaten emails interessiert sein, aber schon der Zufall reicht aus, um eine Mail, die vielleicht besser niemand außer dem Empfänger lesen sollte, in irgendeinem Cache, irgendeinem Verzeichnis - lesbar für alle "Verwalter" oder für jede "Wurzel" (zu englisch: root) :)) - landen zu lassen...,
Im Weiteren ist die PGP-Funktion "For your eyes only" doch ab und zu ganz nützlich... ;-)

Außerdem meine ich, daß man die Idee von PGP (nur noch encrypted mails versenden) doch zumindest etwas unterstützen könnte...

Falls Du noch keine Ahnung hast, wie das geht, kannst Du Dir PGP+Anleitung besorgen. Hier noch ein ganz nettes Zitat von Xenon <[email protected]>, das ziemlich genau den Kern trifft:

Crime? If you are not a politician, research scientist, investor, CEO, lawyer, celebrity, libertarian in a repressive society, investor, or person having too much fun, and you do not send e-mail about your private sex life, financial/political/legal/scientific plans, or gossip then maybe you don't need PGP, but at least realize that privacy has nothing to do with crime and is in fact what keeps the world from falling apart. Besides, PGP is FUN. You never had a secret decoder ring? Boo!
-Xenon (Copyright 1993, Xenon)

Gimme your key!

Somit habe auch ich einen PGP (pretty good privacy) key, falls mir jemand spannende Mails schicken möchte...

Type bits      keyID      Date       User ID
DSS  2048/1024 0x3C9A812B 2001/10/25 Oliver Krause
Key fingerprint =  62 54 6E CD E4 1B E0 88  93 30 54 9A 94 C1 65 D9  3C 9A 81 2B

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: PGP 6.5.8
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=TqYo
-----END PGP PUBLIC KEY BLOCK-----

und falls jemand noch nicht die neue Version hat...


Type Bits/KeyID    Date       User ID
pub  1024/BEF7DFE9 1999/12/04 Oliver Krause

Key fingerprint = 4B CF 03 BC 89 A9 36 18  
                  D5 12 20 94 19 89 4E 63

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6.3i

mQCNAzhJUCkAAAEEAKm59DMQxiznzCgxN5jQ+9Qujj/Xj0OgnZjcC2ioLhqwhEE5
1bznPuV11FD5pBMpI3laUc4I2WU9ujMAktcMybw/gkrae7ppSJV0iT9q4bNZZZZk
PUty4ZJgwQjWBb0OUGPu4HWAKNFeDJ8D7DpzS09i5oqYnZIN3D0QO12+99/pAAUR
tCVPbGl2ZXIgS3JhdXNlIDxLcmF1c2UuT2xpdmVyQGdteC5uZXQ+iQCVAwUQOElQ
KT0QO12+99/pAQEOPgP/XyCdvlHR/p9VIa7dLEsDH4K/NJQ8nodJUjpjIcwnAso8
EPRL5ZIv8msXLjJkB18cvUo3w19hrExbQwu9g0+39NHT2uPioodpTAEKwy3L/JbK
aQ/zsXptzTKjyGgalqxYCVqwI6SU7CGej/btObJP0tgvGMU+OEGwvX4DX6G5+xI=
=eof5
-----END PGP PUBLIC KEY BLOCK-----

Hosted by www.Geocities.ws