– Aber sicher! Freiberger Linux User Group (FluX) Martin Grandrath 17. Dezember 2007.

Präsentation zum Thema: "– Aber sicher! Freiberger Linux User Group (FluX) Martin Grandrath 17. Dezember 2007."—  Präsentation transkript:

1 E-Mail – Aber sicher! Freiberger Linux User Group (FluX) Martin Grandrath 17. Dezember 2007

2 E-Mail – Aber sicher!2 Hinweis Die folgenden Darstellungen sind stark vereinfacht und entsprechen im Detail nicht den tatsächlichen Verfahren, sondern dienen nur der Veranschaulichung!

3 17. Dezember 2007E-Mail – Aber sicher!3 Cast

4 17. Dezember 2007E-Mail – Aber sicher!4 Ohne Verschlüsselung I Bob

5 17. Dezember 2007E-Mail – Aber sicher!5 Symmetrische Verschlüsselung I Bob ¤¶º¿£×æþ ? I Bob

6 17. Dezember 2007E-Mail – Aber sicher!6 Probleme ● Übermittlung des Schlüssels über sicheren Kanal ● Getrennte Schlüssel für jeden einzelnen Kommunikationspartner notwendig ⇒ Symmetrische Verschlüsselung für E-Mail ungeeignet

7 17. Dezember 2007E-Mail – Aber sicher!7 Schlüsselpaare ● Jedes Paar besteht aus einem öffentlichen und einem privaten Schlüssel ● Die beiden Teilschlüs-sel gehören zusam-men, sind aber ver-schieden

8 17. Dezember 2007E-Mail – Aber sicher!8 Keyserver

9 17. Dezember 2007E-Mail – Aber sicher!9 Asymmetrische Verschlüsselung I Bob ‡ð¶Ð¢ŸÆ I Bob ?

10 17. Dezember 2007E-Mail – Aber sicher!10 Verschlüsseln + Signieren I Bob ¥æÞŒ¿ Ð ? ŸŁ ∃ šðƒ¤ I Bob ¥æÞŒ¿ Ð ŸŁ ∃ šðƒ¤

11 17. Dezember 2007E-Mail – Aber sicher!11 Signieren von Schlüsseln

12 17. Dezember 2007E-Mail – Aber sicher!12 ● Verschlüsseln + Signieren 2 I Bob ¥æÞŒ¿ Ð ??? ŸŁ ∃ šðƒ¤ I Bob ¥æÞŒ¿ Ð ŸŁ ∃ šðƒ¤

13 17. Dezember 2007E-Mail – Aber sicher!13 Zusammenfassung Die Sicherheit und Verlässlichkeit hängt maßgeblich von diesen Faktoren ab: ● Geheimhaltung des privaten Schlüssels ● Schutz des privaten Schlüssels mit einer guten Passphrase ● Gewissenhafte Prüfung der Identität vor einer Schlüsselsignierung

14 17. Dezember 2007E-Mail – Aber sicher!14 Weiterführende Informationen ● http://www.gnupg.org/ ● http://www.gpg4win.de/ ● http://hp.kairaven.de/pgp/gpg/index.html ● http://www.uckanleitungen.de/gnupg/ ● »Codierungstheorie und Kryptographie« http://www.mathe.tu-freiberg.de/~hebisch/ ● Heise Krypto-Kampange http://www.heise.de/security/dienste/pgp/

15 17. Dezember 2007E-Mail – Aber sicher!15 Und wenn sie nicht gestorben sind... Fragen? Fragen!