Viele Menschen bewegen sich viel zu leichtgläubig im Internet. Sie denken, dass Niemand einem etwas Böses möchte. Doch diese Annahme ist falsch: Nicht jede Person, die sich im Internet bewegt, ist dein bester Freund. Leider erkennen dies viele erst zu spät, mit negativen Konsequenzen. Doch wie kann man seine eigene Sicherheit gewährleisten? Dazu gibt es vielfältige Methoden, von der ich eine vorstellen möchte: Die Absicherung des E-Mail-Verkehrs mit PGP.

Was ist PGP?

PGP bedeutet “Pretty Good Privacy”, was übersetzt soviel bedeutet wie “Ziemlich gute Privatsphäre”. Es handelt sich dabei um ein kryptographisches Programm, dessen Ziel es ist die eigene Privatsphäre zu schützen. In der Praxis wird es in der Regel zur Verschlüsselung und Authentifizierung von E-Mails genutzt.

Wie funktioniert das System?

Das PGP-System nutzt ein Schlüsselsystem, bei dem jeder User einen privaten und einen öffentlichen Schlüssel besitzt.

Der öffentliche Schlüssel

Der öffentliche Schlüssel wird dazu genutzt, um anderen Leuten über seine eigene Identität zu informieren. Das heißt: Eine Person kann nur durch Kenntnis des öffentlichen Schlüssels der anderen Person auf deren Identität schließen. In der Regel wird daher der Public-Key, der auch als der öffentliche Schlüssel bezeichnet wird, sehr weitläufig verbreitet. Zu diesem Zweck gibt es eigene Key-Server, auf denen man seinen Schlüssel hochladen kann. Die Server tauschen sich dann automatisch über die erhaltenen Schlüssel aus. Lädt man seinen Schlüssel auf einen Server hoch, sollte er im Normalfall innerhalb von kurzer Zeit auch auf allen anderen Servern vorhanden sein. So ist ein dezentraler, aber universeller Zugriff auf die Gesamtheit der Schlüssel, wenn man es wünscht, möglich.

Der private Schlüssel

Der private Schlüssel eines Nutzers wird für die Enkodierung und Dekodierung von Nachrichten verwendet. Möchte man eine verschlüsselte E-Mail generieren, beziehungsweise eine verschlüsselte E-Mail lesen, benötigt man den privaten Schlüssel. Der private Schlüssel ist zudem immer mit einem Passwort verbunden, welches bei der Schlüsselerstellung festgelegt werden kann. Dies verstärkt den Sicherheitsaspekt. Zum Entschlüsseln und Versenden von verschlüsselten Nachrichten ist also immer eine Passworteingabe erforderlich, selbst wenn der eigene private Schlüssel bereits vorliegt.

Das Web Of Trust

Das Web Of Trust ist ein Sicherheitskonzept. Bei diesem geht es darum ein Vertrauens-Netz zu etablieren, durch welches die Identität eines Nutzers sichergestellt wird. Tritt man nämlich per Mail in Kontakt mit anderen PGP-Nutzern erhält man automatisch deren öffentliche Schlüssel. Besteht nun eine sehr starke Vertrauensbasis kann man den Key einer anderen Person signen. Dadurch verifiziert man, dass es sich bei der jeweiligen Person um keinen Betrüger handelt, sondern um die echte Person. Um die Identität einer Person festzustellen, gibt es verschiedene Möglichkeiten. Am besten ist jedoch das Nutzen einer Signing Party. Dort trifft man sich im realen Leben und kann selbst nachprüfen, mit wem man es zu tun hat. Dies kann beispielsweise durch Vergleich des angegebenen Namens beim Key mit dem Namen auf dem Ausweis geschehen.

Dadurch, dass der eigene Key nun von mehreren Personen zertifiziert ist, die wiederum von anderen Personen zertifiziert sind, welche wiederum von anderen Personen verifiziert sind .. undsoweiter, entsteht ein Netz aus Vertrauensbeziehungen. Umso mehr Vertrauensbekundungen eine Person erhalten hat, desto besser.

Würdest du im Internet schon einmal hereingelegt? Bist du eher vorsichtig wenn du im Internet bist?

Bild von CBS_Fan

Kürzlich war ich mal wieder Gast bei einer Filiale von Burger King. Da ich aus etwaigen Gründen seltener solche Fast-Food-Restaurants besuche, war ich doch sehr verblüfft, als ich auf den Toilettentüren die Aufschrift “Diese Toilette wird zu ihrer Sicherheit videoüberwacht!” (Zitat aus der Erinnerung) gelesen habe.

Das ist - wie ich finde - doch eine sehr große Anmaßung. Denn ist das Toilettengeschäft nicht eine der privatesten Sachen, die es gibt? Der alltägliche Kleidungsschutzmantel wird fallengelassen und es geht hier um körperliche Funktionen, die man sicherlich nicht mit Allen teilen möchte.

Sicherheit oder Privatsphäre?

Meist wird das Thema der Überwachung, speziell der Videoüberwache, zu einem Wertekonflikt hochstilisiert. Die zwei Werte von denen ich hier spreche sind Sicherheit und Privatsphäre. Doch was sind eigentlich Sicherheit und Privatsphäre?

Was ist Sicherheit?

Für mich stellt der Begriff “Sicherheit” zwei unterschiedliche Dinge dar. Einerseits existiert das Sicherheitsgefühl, also das Gefühl, dass angibt wie sicher man sich in einer Situation fühlt. Andererseits beschreibt man mit Sicherheit auch die tatsächliche Sicherheit, also die Tatsache, dass Alles in einem vorher definierten Rahmen ablaufen wird. Je nach Situation in der man sich befindet, kann das eigene Sicherheitsgefühl gering oder stark ausgeprägt sein. Es gibt dabei sehr viele Faktoren, die das persönliche Sicherheitsgefühl beeinflussen könnnen. Read the rest of this entry »