E-Mailverschluesselung und Signierung - Versionsgeschichte

Griffin: GnuPG Logo eingefügt

2008-07-18T10:11:04Z

GnuPG Logo eingefügt

Griffin am 9. Februar 2008 um 16:27 Uhr

2008-02-09T16:27:51Z

Griffin: Weiterführende Links zu anfängertauglichen und interessanten Anleitungen

2008-01-25T12:10:52Z

Weiterführende Links zu anfängertauglichen und interessanten Anleitungen

Yehudi: Strukturiert

2007-01-30T01:34:54Z

Strukturiert

Diemoe am 29. Januar 2007 um 22:48 Uhr

2007-01-29T22:48:06Z

Yehudi am 25. August 2006 um 23:27 Uhr

2006-08-25T23:27:28Z

Yehudi am 25. August 2006 um 21:00 Uhr

2006-08-25T21:00:29Z

Neue Seite

[[Category:Security]]

@@ Zeile 2: / Zeile 2: @@
 das Thema E-Mailverschlüsselung ist immer wieder interessant. Wer sich darüber informieren möchte, dem sei [http://www.gnupp.de/ diese Seite des GNU Privacy Projekts (GnuPP)] empfohlen.
+[[Bild:Gnupg-logo.png|thumb|250px|right|GnuPG]]
 == Warum sollte man E-Mails verschlüsseln? ==

@@ Zeile 1: / Zeile 1: @@
 Autor: nbkr
-das Thema E-Mailverschlüsselung ist immer wieder interessant. Wer sich darüber informieren möchte dem sei
+das Thema E-Mailverschlüsselung ist immer wieder interessant. Wer sich darüber informieren möchte, dem sei [http://www.gnupp.de/ diese Seite des GNU Privacy Projekts (GnuPP)] empfohlen.
@@ Zeile 12: / Zeile 8: @@
 E-Mails werden auf dem Weg von Sender zu Empfänger durch mehrere Stationen durchgeleitet, z.B. dem Provider, von Sender zu Empfänger. Beim Provider lagern die Mails u.U. einige Zeit, bis sie abgeholt oder verschickt werden können. Teilweise werden sie sogar absichtlch gelagert für spätere Ermittlungsverfahren (eine entsprechende Verordnung steht zur Zeit auf der Prüfungbank vor dem Verfassungsgericht).
-Diese Mails sind dann im Klartext lesbar und jeder, der dort Zugriff hat, kann den Inhalt einfach so lesen. D.h., jeder Mitarbeiter von z.B. 1&1 mit entsprechenden Zugriffsrechten kann die Mails von allen Kunden lesen. Auch vertrauliche ...
+Diese Mails sind dann im Klartext lesbar und jeder, der dort Zugriff hat, kann den Inhalt einfach so lesen. Dies bedeutet, dass beispielsweise jeder Mitarbeiter von z.B. 1&1 mit entsprechenden Zugriffsrechten die Mails von allen Kunden lesen kann.
 Dagegen hilft nur, wenn man die E-Mail wirkungsvoll verschlüsselt.
@@ Zeile 20: / Zeile 16: @@
 Es gibt verschiedene Methoden, Texte (und somit auch E-Mails) zu verschlüsseln. Viele davon sind leicht zu knacken und bieten keinen wirksamen Schutz. (Bestes Beispiel für absolut unwirksame Verfahren sind sogenannte Rotationsverfahren: Hierbei wird jeder Buchstabe des Textes einfach durch einen anderen Buchstaben des Alphabets ausgetauscht. Über Häufigkeitsuntersuchungen lassen sich solche Texte aber in Sekunden entschlüsseln).
-Ein wirksames Verfahren ist GPG bzw. PGP. GPG ist ein Public/Private Key-Verfahren. Wie das genau funktioniert, steht im Link weiter oben. Nur kurz: Jeder Teilnehmer hat bei diesem Verfahren zwei Schlüssel, einen öffentlichen und eine privaten. Der öffentliche kann frei verteilt werden, per E-Mail, oder auch über sogenannte Schlüsselserver. '''Der private Schlüssel muss absolut geheim gehalten werden'''. Wenn jemand nun eine Mail schreiben möchte, verschlüsselt er diese mit dem öffentlichen Schlüssel des Empfängers. Der Empfänger kann die Mail dann mit seinem privaten Schlüssel entschlüsseln.
+Ein wirksames Verfahren ist GPG bzw. PGP. GPG ist ein Public/Private Key-Verfahren. Wie das genau funktioniert, steht im Link weiter oben. Nur kurz: Jeder Teilnehmer hat bei diesem Verfahren zwei Schlüssel, einen öffentlichen und eine privaten. Der öffentliche kann frei verteilt werden, beispielsweise per E-Mail oder auch über sogenannte Schlüsselserver. '''Der private Schlüssel muss absolut geheim gehalten werden'''. Wenn jemand nun eine Mail schreiben möchte, verschlüsselt er diese mit dem öffentlichen Schlüssel des Empfängers. Der Empfänger kann die Mail dann nur mit seinem privaten Schlüssel entschlüsseln.
 Eine gutes Programm für Linux, das die Schlüsselerstellung und -verwaltung sehr einfach macht, ist KGPG.
@@ Zeile 29: / Zeile 25: @@
 Eine Verschlüsselung ist die eine Sache, aber durch die Verschlüsselung allein ist noch nicht sicher gestellt, dass derjenige, der bei "Sender" in der Mail steht, wirklich auch der ist, der die Mail geschreiben hat. Außerdem kann man auch nicht wissen, ob die Mail nicht zwischendurch von jemandem verändert wurde.
-Um dieses Problem zu lösen kann man eine E-Mail (oder auch jeden beliebigen Text) signieren. Das funktioniert folgendermaßen: Der Sender erstellt eine Prüfsumme von dem Text, den er senden möchte. Gewissermaßen eine Quersumme, nur etwas komplizierter. Diese verschlüsselt er mit seinem privaten Schlüssel. Anschließend wird der Text versandt.
+Um dieses Problem zu lösen, kann man eine E-Mail (oder auch jeden beliebigen Text) signieren. Das funktioniert folgendermaßen: Der Sender erstellt eine Prüfsumme von dem Text, den er senden möchte. Gewissermaßen eine Quersumme, nur etwas komplizierter. Diese verschlüsselt er mit seinem privaten Schlüssel. Anschließend wird der Text versandt.
 Der Empfänger kann jetzt mit dem öffentliche Schlüssel des Senders die Signatur entschlüsseln. Danach kann er von dem Text die Prüfsumme erstellen. Stimmt diese mit der des Empfängers überein, wurde der Text nicht verändert. Zusätzlich weiß der Empfänger auch, dass die Mail tatsächlich vom angegebenen Sender stammt, da nur dieser die passenden privaten Schlüssel hat. Ansonsten wäre die Prüfsumme mit dem öffentlichen Schlüssel des Senders nicht zu entschlüsseln gewesen.
@@ Zeile 46: / Zeile 42: @@
+----
 [[Security|Zurück zur Security Übersicht]]
 [[Category:Security]]

@@ Zeile 25: / Zeile 25: @@
-== E-Mailsignierung ==
+== E-Mail Signierung ==
 Eine Verschlüsselung ist die eine Sache, aber durch die Verschlüsselung allein ist noch nicht sicher gestellt, dass derjenige, der bei "Sender" in der Mail steht, wirklich auch der ist, der die Mail geschreiben hat. Außerdem kann man auch nicht wissen, ob die Mail nicht zwischendurch von jemandem verändert wurde.
@@ Zeile 34: / Zeile 34: @@
-== Quellen ==
+== Quellenangaben und weiterführende Links ==
-[[Security|zurück zu Security]]
 [[Category:Security]]

@@ Zeile 7: / Zeile 7: @@
 empfohlen.
-'''Warum sollte man E-Mails verschlüsseln?'''
 E-Mails werden auf dem Weg von Sender zu Empfänger durch mehrere Stationen durchgeleitet, z.B. dem Provider, von Sender zu Empfänger. Beim Provider lagern die Mails u.U. einige Zeit, bis sie abgeholt oder verschickt werden können. Teilweise werden sie sogar absichtlch gelagert für spätere Ermittlungsverfahren (eine entsprechende Verordnung steht zur Zeit auf der Prüfungbank vor dem Verfassungsgericht).
@@ Zeile 13: / Zeile 15: @@
 Dagegen hilft nur, wenn man die E-Mail wirkungsvoll verschlüsselt.
-'''
-Wie kann man E-Mails verschlüsseln?'''
 Es gibt verschiedene Methoden, Texte (und somit auch E-Mails) zu verschlüsseln. Viele davon sind leicht zu knacken und bieten keinen wirksamen Schutz. (Bestes Beispiel für absolut unwirksame Verfahren sind sogenannte Rotationsverfahren: Hierbei wird jeder Buchstabe des Textes einfach durch einen anderen Buchstaben des Alphabets ausgetauscht. Über Häufigkeitsuntersuchungen lassen sich solche Texte aber in Sekunden entschlüsseln).
@@ Zeile 21: / Zeile 24: @@
 Eine gutes Programm für Linux, das die Schlüsselerstellung und -verwaltung sehr einfach macht, ist KGPG.
-'''Was ist E-Mailsignierung?'''
 Eine Verschlüsselung ist die eine Sache, aber durch die Verschlüsselung allein ist noch nicht sicher gestellt, dass derjenige, der bei "Sender" in der Mail steht, wirklich auch der ist, der die Mail geschreiben hat. Außerdem kann man auch nicht wissen, ob die Mail nicht zwischendurch von jemandem verändert wurde.
@@ Zeile 27: / Zeile 32: @@
 Der Empfänger kann jetzt mit dem öffentliche Schlüssel des Senders die Signatur entschlüsseln. Danach kann er von dem Text die Prüfsumme erstellen. Stimmt diese mit der des Empfängers überein, wurde der Text nicht verändert. Zusätzlich weiß der Empfänger auch, dass die Mail tatsächlich vom angegebenen Sender stammt, da nur dieser die passenden privaten Schlüssel hat. Ansonsten wäre die Prüfsumme mit dem öffentlichen Schlüssel des Senders nicht zu entschlüsseln gewesen.
 [[Category:Security]]

@@ Zeile 7: / Zeile 7: @@
 empfohlen.
-'''Warum sollte man E-Mail verschlüsseln?'''
+'''Warum sollte man E-Mails verschlüsseln?'''
-E-Mails werden auf dem Weg von Sender zu Empfänger durch mehrere Stationen durchgeleitet. Z.B. dem Provider von Sender um Empfänger. Bei diesen langern die Mails u.U. einige Zeit bis sie abgeholt oder verschickt werden können. Teilweise werden sie sogar absichtlch gelagert für spätere Ermittlungsverfahren (eine enstprechende Verordnung steht zur Zeit auf der Prüfungbank vor dem Verfassungsgericht).
+E-Mails werden auf dem Weg von Sender zu Empfänger durch mehrere Stationen durchgeleitet, z.B. dem Provider, von Sender zu Empfänger. Beim Provider lagern die Mails u.U. einige Zeit, bis sie abgeholt oder verschickt werden können. Teilweise werden sie sogar absichtlch gelagert für spätere Ermittlungsverfahren (eine entsprechende Verordnung steht zur Zeit auf der Prüfungbank vor dem Verfassungsgericht).
-Diese Mails sind dann im Klartext lesbar, d.h. jeder der dort Zugriff hat kann den Inhalt einfach so lesen. D.h. jeder Mitarbeiter von z.B. 1&1 mit entsprechenden Zugriffsrechten kann die Mails von allen Kunden lesen. Auch vertrauliche ...
+Diese Mails sind dann im Klartext lesbar und jeder, der dort Zugriff hat, kann den Inhalt einfach so lesen. D.h., jeder Mitarbeiter von z.B. 1&1 mit entsprechenden Zugriffsrechten kann die Mails von allen Kunden lesen. Auch vertrauliche ...
-Dagegen hilft nur wenn man die E-Mail wirkungsvoll verschlüsselt.
+Dagegen hilft nur, wenn man die E-Mail wirkungsvoll verschlüsselt.
 '''
 Wie kann man E-Mails verschlüsseln?'''
-Es gibt verschiedene Methoden Texte (und somit auch E-Mails) zu verschlüsseln. Viele davon sind leicht zu knacken und bieten keinen wirksamen Schutz. (Bestes Beispiel für absolut unwirksame Verfahren sind, sogenannte Rotationsverfahren. Hierbei wird jeder Buchstabe des Textes einfach durch einen anderen Buchstaben des Alphabets ausgetauscht. Über Häufigkeitsuntersuchen lassen sich solche Texte aber in Sekunden entschlüsseln).
+Es gibt verschiedene Methoden, Texte (und somit auch E-Mails) zu verschlüsseln. Viele davon sind leicht zu knacken und bieten keinen wirksamen Schutz. (Bestes Beispiel für absolut unwirksame Verfahren sind sogenannte Rotationsverfahren: Hierbei wird jeder Buchstabe des Textes einfach durch einen anderen Buchstaben des Alphabets ausgetauscht. Über Häufigkeitsuntersuchungen lassen sich solche Texte aber in Sekunden entschlüsseln).
-Ein wirksames Verfahren ist GPG bzw. PGP. GPG ist ein Public/Private Keyverfahren. Wie das genau funktioniert steht im Link weiter oben. Nur kurz. Jeder Teilnehmer hat bei diesem Verfahren zwei Schlüssel. einen öffentlichen und eine privaten. Der öffentliche kann frei verteilt werden, per E-Mail, oder auch über sogenannte Schlüsselserver. '''Der private Schlüssel muss absolut geheim gehalten werden'''. Wenn jemand nun eine Mail schreiben möchte, verschlüsselt er diese mit dem öffentlischen Schlüssel es Empfängers. Der Empfänger kann die Mail dann mit seinem privaten Schlüssel entschlüsseln.
+Ein wirksames Verfahren ist GPG bzw. PGP. GPG ist ein Public/Private Key-Verfahren. Wie das genau funktioniert, steht im Link weiter oben. Nur kurz: Jeder Teilnehmer hat bei diesem Verfahren zwei Schlüssel, einen öffentlichen und eine privaten. Der öffentliche kann frei verteilt werden, per E-Mail, oder auch über sogenannte Schlüsselserver. '''Der private Schlüssel muss absolut geheim gehalten werden'''. Wenn jemand nun eine Mail schreiben möchte, verschlüsselt er diese mit dem öffentlichen Schlüssel des Empfängers. Der Empfänger kann die Mail dann mit seinem privaten Schlüssel entschlüsseln.
-Eine gutes Programm für Linux das die Schlüsselerstellung und Verwaltung sehr einfach macht ist KGPG.
+Eine gutes Programm für Linux, das die Schlüsselerstellung und -verwaltung sehr einfach macht, ist KGPG.
 '''Was ist E-Mailsignierung?'''
-Eine Verschlüsselung ist die eine Sache, aber durch die Verschlüsselung allein ist noch nicht sicher gestellt, dass derjenige der bei "Sender" in der Mail steht wirklich auch der ist, der die Mail geschreiben hat. Außerdem kann man auch nicht wissen ob die Mail nicht zwischendurch von jemandem verändert wurde.
+Eine Verschlüsselung ist die eine Sache, aber durch die Verschlüsselung allein ist noch nicht sicher gestellt, dass derjenige, der bei "Sender" in der Mail steht, wirklich auch der ist, der die Mail geschreiben hat. Außerdem kann man auch nicht wissen, ob die Mail nicht zwischendurch von jemandem verändert wurde.
-Um dieses Problem zu lösen kann man eine E-Mail (oder auch jeden beliebigen Text ) signieren. Das funktioniert folgendermaßen. Der Sender erstellt eine Prüfsumme von dem Text den er senden möchte. Gewissermaßen eine Quersumme nur etwas komplizierter. Diese verschlüsselt er mit seinem privaten Schlüssel. Anschließend wird der Text versand.
+Um dieses Problem zu lösen kann man eine E-Mail (oder auch jeden beliebigen Text) signieren. Das funktioniert folgendermaßen: Der Sender erstellt eine Prüfsumme von dem Text, den er senden möchte. Gewissermaßen eine Quersumme, nur etwas komplizierter. Diese verschlüsselt er mit seinem privaten Schlüssel. Anschließend wird der Text versandt.
-Der Empfänger kann jetzt mit dem öffentliche Schlüssel des Senders die Signatur entschlüsseln. Danach kann er von dem Text die Prüfsumme erstellen. Stimmt diese mit der des Empfängers überein wurde der Text nicht verändert. Zusätzlich weiß der Empfänger auch, dass die Mail tatsächlich vom angebenen Sender stammt, da nur dieser die passenden privaten Schlüssel hat. Ansonsten wäre die Prüfsumme mit dem öffentlichen Schlüssel des Senders nicht zu entschlüsseln gewesen.
+Der Empfänger kann jetzt mit dem öffentliche Schlüssel des Senders die Signatur entschlüsseln. Danach kann er von dem Text die Prüfsumme erstellen. Stimmt diese mit der des Empfängers überein, wurde der Text nicht verändert. Zusätzlich weiß der Empfänger auch, dass die Mail tatsächlich vom angegebenen Sender stammt, da nur dieser die passenden privaten Schlüssel hat. Ansonsten wäre die Prüfsumme mit dem öffentlichen Schlüssel des Senders nicht zu entschlüsseln gewesen.
 [[Category:Security]]

← Nächstältere Version		Version vom 25. August 2006, 23:27 Uhr
Zeile 1:		Zeile 1:
		+	Autor: nbkr

		+	das Thema E-Mailverschlüsselung ist immer wieder interessant. Wer sich darüber informieren möchte dem sei
		+
		+	http://www.gnupp.de/
		+
		+	empfohlen.
		+
		+	'''Warum sollte man E-Mail verschlüsseln?'''
		+	E-Mails werden auf dem Weg von Sender zu Empfänger durch mehrere Stationen durchgeleitet. Z.B. dem Provider von Sender um Empfänger. Bei diesen langern die Mails u.U. einige Zeit bis sie abgeholt oder verschickt werden können. Teilweise werden sie sogar absichtlch gelagert für spätere Ermittlungsverfahren (eine enstprechende Verordnung steht zur Zeit auf der Prüfungbank vor dem Verfassungsgericht).
		+
		+	Diese Mails sind dann im Klartext lesbar, d.h. jeder der dort Zugriff hat kann den Inhalt einfach so lesen. D.h. jeder Mitarbeiter von z.B. 1&1 mit entsprechenden Zugriffsrechten kann die Mails von allen Kunden lesen. Auch vertrauliche ...
		+
		+	Dagegen hilft nur wenn man die E-Mail wirkungsvoll verschlüsselt.
		+	'''
		+	Wie kann man E-Mails verschlüsseln?'''
		+	Es gibt verschiedene Methoden Texte (und somit auch E-Mails) zu verschlüsseln. Viele davon sind leicht zu knacken und bieten keinen wirksamen Schutz. (Bestes Beispiel für absolut unwirksame Verfahren sind, sogenannte Rotationsverfahren. Hierbei wird jeder Buchstabe des Textes einfach durch einen anderen Buchstaben des Alphabets ausgetauscht. Über Häufigkeitsuntersuchen lassen sich solche Texte aber in Sekunden entschlüsseln).
		+
		+	Ein wirksames Verfahren ist GPG bzw. PGP. GPG ist ein Public/Private Keyverfahren. Wie das genau funktioniert steht im Link weiter oben. Nur kurz. Jeder Teilnehmer hat bei diesem Verfahren zwei Schlüssel. einen öffentlichen und eine privaten. Der öffentliche kann frei verteilt werden, per E-Mail, oder auch über sogenannte Schlüsselserver. '''Der private Schlüssel muss absolut geheim gehalten werden'''. Wenn jemand nun eine Mail schreiben möchte, verschlüsselt er diese mit dem öffentlischen Schlüssel es Empfängers. Der Empfänger kann die Mail dann mit seinem privaten Schlüssel entschlüsseln.
		+
		+	Eine gutes Programm für Linux das die Schlüsselerstellung und Verwaltung sehr einfach macht ist KGPG.
		+
		+	'''Was ist E-Mailsignierung?'''
		+	Eine Verschlüsselung ist die eine Sache, aber durch die Verschlüsselung allein ist noch nicht sicher gestellt, dass derjenige der bei "Sender" in der Mail steht wirklich auch der ist, der die Mail geschreiben hat. Außerdem kann man auch nicht wissen ob die Mail nicht zwischendurch von jemandem verändert wurde.
		+
		+	Um dieses Problem zu lösen kann man eine E-Mail (oder auch jeden beliebigen Text ) signieren. Das funktioniert folgendermaßen. Der Sender erstellt eine Prüfsumme von dem Text den er senden möchte. Gewissermaßen eine Quersumme nur etwas komplizierter. Diese verschlüsselt er mit seinem privaten Schlüssel. Anschließend wird der Text versand.
		+
		+	Der Empfänger kann jetzt mit dem öffentliche Schlüssel des Senders die Signatur entschlüsseln. Danach kann er von dem Text die Prüfsumme erstellen. Stimmt diese mit der des Empfängers überein wurde der Text nicht verändert. Zusätzlich weiß der Empfänger auch, dass die Mail tatsächlich vom angebenen Sender stammt, da nur dieser die passenden privaten Schlüssel hat. Ansonsten wäre die Prüfsumme mit dem öffentlichen Schlüssel des Senders nicht zu entschlüsseln gewesen.
	[[Category:Security]]		[[Category:Security]]