HomeViele Menschen bewegen sich viel zu leichtgläubig im Internet. Sie denken, dass Niemand einem etwas Böses möchte. Doch diese Annahme ist falsch: Nicht jede Person, die sich im Internet bewegt, ist dein bester Freund. Leider erkennen dies viele erst zu spät, mit negativen Konsequenzen. Doch wie kann man seine eigene Sicherheit gewährleisten? Dazu gibt es vielfältige Methoden, von der ich eine vorstellen möchte: Die Absicherung des E-Mail-Verkehrs mit PGP.
Was ist PGP?
PGP bedeutet “Pretty Good Privacy”, was übersetzt soviel bedeutet wie “Ziemlich gute Privatsphäre”. Es handelt sich dabei um ein kryptographisches Programm, dessen Ziel es ist die eigene Privatsphäre zu schützen. In der Praxis wird es in der Regel zur Verschlüsselung und Authentifizierung von E-Mails genutzt.
Wie funktioniert das System?
Das PGP-System nutzt ein Schlüsselsystem, bei dem jeder User einen privaten und einen öffentlichen Schlüssel besitzt.
Der öffentliche Schlüssel
Der öffentliche Schlüssel wird dazu genutzt, um anderen Leuten über seine eigene Identität zu informieren. Das heißt: Eine Person kann nur durch Kenntnis des öffentlichen Schlüssels der anderen Person auf deren Identität schließen. In der Regel wird daher der Public-Key, der auch als der öffentliche Schlüssel bezeichnet wird, sehr weitläufig verbreitet. Zu diesem Zweck gibt es eigene Key-Server, auf denen man seinen Schlüssel hochladen kann. Die Server tauschen sich dann automatisch über die erhaltenen Schlüssel aus. Lädt man seinen Schlüssel auf einen Server hoch, sollte er im Normalfall innerhalb von kurzer Zeit auch auf allen anderen Servern vorhanden sein. So ist ein dezentraler, aber universeller Zugriff auf die Gesamtheit der Schlüssel, wenn man es wünscht, möglich.
Der private Schlüssel
Der private Schlüssel eines Nutzers wird für die Enkodierung und Dekodierung von Nachrichten verwendet. Möchte man eine verschlüsselte E-Mail generieren, beziehungsweise eine verschlüsselte E-Mail lesen, benötigt man den privaten Schlüssel. Der private Schlüssel ist zudem immer mit einem Passwort verbunden, welches bei der Schlüsselerstellung festgelegt werden kann. Dies verstärkt den Sicherheitsaspekt. Zum Entschlüsseln und Versenden von verschlüsselten Nachrichten ist also immer eine Passworteingabe erforderlich, selbst wenn der eigene private Schlüssel bereits vorliegt.
Das Web Of Trust
Das Web Of Trust ist ein Sicherheitskonzept. Bei diesem geht es darum ein Vertrauens-Netz zu etablieren, durch welches die Identität eines Nutzers sichergestellt wird. Tritt man nämlich per Mail in Kontakt mit anderen PGP-Nutzern erhält man automatisch deren öffentliche Schlüssel. Besteht nun eine sehr starke Vertrauensbasis kann man den Key einer anderen Person signen. Dadurch verifiziert man, dass es sich bei der jeweiligen Person um keinen Betrüger handelt, sondern um die echte Person. Um die Identität einer Person festzustellen, gibt es verschiedene Möglichkeiten. Am besten ist jedoch das Nutzen einer Signing Party. Dort trifft man sich im realen Leben und kann selbst nachprüfen, mit wem man es zu tun hat. Dies kann beispielsweise durch Vergleich des angegebenen Namens beim Key mit dem Namen auf dem Ausweis geschehen.
Dadurch, dass der eigene Key nun von mehreren Personen zertifiziert ist, die wiederum von anderen Personen zertifiziert sind, welche wiederum von anderen Personen verifiziert sind .. undsoweiter, entsteht ein Netz aus Vertrauensbeziehungen. Umso mehr Vertrauensbekundungen eine Person erhalten hat, desto besser.
Würdest du im Internet schon einmal hereingelegt? Bist du eher vorsichtig wenn du im Internet bist?
