User Tools
Vorwort
Mailverschlüsselung fristet trotz der totalen Überwachung durch Geheimdienste etc. noch immer ein Nischendasein.
Zum einen weil es nicht einfach out of the box funktioniert wie andere Software, zum anderen weil es deswegen kaum verbeitet ist und man somit keinen Grund hat es überhaupt zu nutzen.
Die meisten kennen das vielleicht von Threema. Im Zuge des NSA-Skandals erlangte Threema kurzzeitig grössere Verbreitung und wurde von einigen als WhatsApp-Alternative benutzt. Da aber der Grossteil der Leute nicht auf Threema wechselte, blieb WhatsApp weiterhin installiert und irgendwann wechselten fast alle Anwender aus Bequemlichkeitsgründen wieder auf WhatsApp zurück. WhatsApp hat mittlerweile eine integrierte Verschlüsselung. Emails hingegen werden noch immer unverschlüsselt um den Globus geschickt.
Gerade als angehender Informatiker sollte man aber zumindest wissen, wie man seine eMails verschlüsseln kann, und wie man verschlüsselte eMails lesen kann. Sowie, wie man generell seine Daten verschlüsselt.
Ziele
- Kennt das grundsätzliche Prinzip der Verschlüsselung von Informationen (Kryptografie) und kann anhand eines einfachen Verschlüsselungskonzepts aufzeigen, wie damit Informationen chiffriert und dechiffriert werden können.
- Kennt die prinzipiellen Unterschiede zwischen einer symmetrischen und asymmetrischen Verschlüsselung (Passwörter, private und öffentliche Schlüssel) und kann erläutern, wie sich diese auf den Grad der Datensicherheit auswirken.
- Kennt das Prinzip elektronischer Signatursysteme und kann anhand von Beispielen aufzeigen, wie damit die Sicherheit (Authentizität, Integrität) der Übermittlung gewährleistet werden kann.
- Kann seine Mails ver- und entschlüsseln, sowie Mails die von anderen Personen an ihn gesendet wurden, entschlüsseln und lesen.
- Kann Dateien/Festplatten verschlüsseln und lesen.
Informationen
Ressourcen:
http://www.blafusel.de/files/quis_custodiet_custodes.pdf
http://www.openpgp-schulungen.de/kurzinfo/openpgp-smime/
http://www.heise.de/security/dienste/Krypto-Kampagne-2111.html
https://www.privacy-handbuch.de/
Buch: „Geheime Botschaften“ von Simon Singh
ISBN: 978-3-423-33071-8
Warum verschlüsseln?
Manche Fragen sich bestimmt „Warum sollte ich meine Sachen verschlüsseln? Ich habe doch nichts zu verbergen?“. Diejenigen können ja gerne mal ihr Handy dem Chef in die Hand drücken und ihn ein bisschen durch die Bilder scrollen lassen, oder die Facebook-App öffnen lassen.
„Jeder Mensch hat drei Gesichter. Das erste für die Öffentlichkeit, das zweite für die Familie und das dritte für sich selbst.“ – jap. Sprichtwort
Jeder Mensch hat irgendwas, das er vor anderen verbergen will, oder nur mit wenigen Menschen teilen möchte. Hierbei hilft Verschlüsselung.
Das geht von privaten Geheimnissen bis hin zu Geschäftsberichten die man nicht in fremde Hände fallen lassen will.
All das sind Gründe, auch seine Computer und vor allem sein Smartphone absichern. Es sei denn, man will in der Zeitung auftauchen, weil man seinen unverschlüsselten Laptop mit wichtigen Kundendaten eines Krankenhauses im Taxi hat liegenlassen. Handys sind da noch gefährlicher, so kann man mit einem geklauten Handy ohne Probleme die Facebook-App starten und bei den Freunden des Opfers um Geld bitten oder irgendwelche Accounts zurücksetzen und dies über das bereits eingerichtete Mailkonto immer gleich bestätigen. Anrufe kann man auch mit heiserer Stimme und vorgetäuschtem Halsweh gut tätigen, ohne dass jemand Verdacht schöpft.
Identitätsdiebstahl ist damit sehr leicht geworden.
Da viele Geräte immer kleiner und leichter werden, und USB-Sticks etc. immer mehr Verbreitung finden, ist es wichtig, dass man diese Geräte und Datenträger verschlüsselt, damit man im Verlustfall nicht auch noch persönliche Daten liegenlässt, die einem potentiellen Dieb nutzen könnten.
Deshalb ist es wichtig, möglichst überall Passwörter und Verschlüsselung zu nutzen.
