Sicherheit im Internet


Wenn man die Dienste des Internets benutzt, sollte man sich im Klaren darüber sein, dass es nicht schwierig ist, Daten im Internet zu erspähen oder zu manipulieren. Es gibt aber die Möglichkeit, sich mit Kryptographie-Programmen dagegen zu schützen. Ein Standart-Programm ist Pretty Good Privacy, das mit öffentlichen Schlüsseln arbeitet. Das heißt, der Benutzer erzeugt zwei Schlüssel: einen öffentlichen (public key), welcher jedermann zugänglich gemacht wird, und einen privaten (private key), der auf dem eigenen Rechner verbleibt und durch eine Passfrase (ein langes Passwort) geschützt ist. Mit dem öffentlichen Schlüssel ist es dann möglich, Nachrichten oder Dateien zu verschlüsseln, aber man ist dann selbst nicht mehr, und damit auch kein anderer Unbefugter, in der Lage, diese Daten zu entschlüsseln. Nur derjenige, der den privaten Schlüssel besitzt, also der rechtmäßige Empfänger, kann jetzt noch die Nachricht entschlüsseln. Das PGP Programm kann aber auch dazu benutzt werden, Nachrichten zu signieren. Dann kann man anhand des public key überprüfen, ob die Nachricht wirklich so vom Absender losgeschickt wurde.

Um nach der Installation von PGP und Erstellung der Schlüssel seinen public key zu veröffentlichen, startet man zunächst das Program PGPkeys unter Start->Programme->Pretty Good Privacy->PGPkeys. Danach markiert man den zu veröffentlichen Schlüssel und klickt auf Keys->Export. &Üuml;bertragen Sie dann die erzeugte Datei in Ihr public_html Verzeichnis auf dem Server und setzen Sie die Leserechte wie bei normalen Web-Seiten. Ich werde diese dann in der Liste mit den e-Mail Adressen einbinden. Umgekehrt können Sie dann auch öffentliche Schlüssel von anderen Personen beziehen und über die Importfunktion im Programm PGPkeys einbinden, so daß Sie ihnen verschlüsselte Nachrichten schicken können.