Verschlüsseln und Signieren

Das Internet ist ein öffentliches ungesichertes Netzwerk. Ohne weitere Maßnahmen übertragen Sie Daten ungesichert gegen fremde Zugriffe und Veränderungen mit unbekannten Kommunikationspartnern.

Sie glauben das alles nicht ? Nun vielleicht wird es klarer, wenn wir es mit der guten alten gelben Post erklären:

Genau so funktioniert E-Mail im Internet. Und das ist eigentlich nicht mehr gut so. Digitale Signaturen, Verschlüsselung, Identifizierung Zugriffskontrollen sind erforderlich und möglich, wenn Sie wissen wie. Dies ist das Thema dieses Bereichs:

Grundlagen

Zertifikate und CAs

  • Rolle der CA
    Was ist die Aufgabe einer Zertifizierungsstelle ?
  • Zertifikatarten
    Feinheiten von Zertifikaten und warum sie nicht immer auf eine signierte Mails verschlüsselt antworten können.
  • CRL
    Zertifikate zurückziehen
  • Firmen CA
    Bitte zuerst lesen, ehe Sie eine Windows CA mal schnell installieren:
  • Clientzertifikat anfordern
    Mit einem Zertifikat können Sie ihre eigenen Mails digital signieren und verschlüsselt empfangen.
  • OpenSSL
    Sehr nützliches Tool zum Analysieren und Konvertieren von Zertifikaten und Testen von SSL-Verbindungen.

Verschlüsseln und Signieren

  • Desktop oder Gateway - Ein Vergleich
  • Verbindungen
    Wer kommuniziert mit wem und wie wird verschlüsselt
  • Spamflter TLS
    Erweiterte Filter mit Zertifikaten
  • Qualifizierte Signatur
    Die etwas andere Signatur
  • Angriffe gegen Crypto-Systeme
    CRL-Anfragen, Zertifikatsspeicher, LDAP-Server, interne Spammer, CRL-DoS

Gateway-Lösungen

Diese Seite beleuchtet die Funktion, Vorteile aber auch Probleme von Gateway-Lösungen bei der Verschlüsselung und Signierung von Mails

  • Signieren und Verschlüsseln auf dem Gateway
    • Alternativen
      Ein Gateway kostet erst einmal Geld für die Beschaffung, Installation und Betrieb. Lesen Sie hier eine Betrachtung der Alternativen
    • Vorteile
      Und hier die Argumente, warum ein Gateway das beste ist, was ihrer Firma wiederfahren kann, wenn die das für ihre Umgebung passende Gateway haben
    • Signiert Empfangen
      Ohne weitere Aktion kann ein Gateway die Signatur von eingehenden Mails prüfen und bei Fehlern warnen.
    • Signiert Senden
      Mit einem einzigen Zertifikat auf dem Gateway können alle ausgehenden Mails für alle Versender digital signiert werden.
    • Signieren und Verschlüsseln
      Mit der passenden Signatur der Gegenseite können Gateways elegant die Nachrichten ohne Zutun der Anwender verschlüsseln.
    • Probleme
      Auch wenn PGP bzw. SMIME einen gewissen Standard darstellen, so knirscht es manchmal schon. Hier ein paar Beispiele.

Umsetzung auf dem Client

Wenn sie Privatperson sind oder die Firma keine zentrale Lösung nutzen, dann können Sie heute schon Mails beim Versand signieren und den Kommunikationspartnern ein Verschlüsseln zu erlauben.

DE-Mail

Neuauflage der BTX "Geschlossene Benutzergruppe" oder mehr ?

  • DE-Mail Prinzip
    DE-Mail etabliert eine Art "Geschlossene Benutzergruppe". Nur eindeutig identifizierte Teilnehmer können miteinander kommunizieren.
  • DE-Mail Betreiber
    Welche Firmen betreiben das System, wenn unser Staat nicht als Betreiber auftritt ?
  • DE-Mail für Privatanwender
    Wie kann ich als einzelne Person DE-MAIL nutzen, damit meine Bank, meine Versicherung oder auch das Finanzamt mit mir sicher kommunizieren kann
  • DE-Mail für Firmenanbindung
    Was bedeutet DE-MAIL für mich als Firma, wenn ich als Firma z.B. die DE-MAIL-Bevölkerung mit signierten und verschlüsselten Nachrichten versorgen will ?
  • DE-Mail Verschlüsselung
    Wie und wo verschlüsselt DE-MAIL
  • DE-Mail FAQ
    Einige Frage und Antworten, wobei einige Fragen noch nicht beantwortet sind.

Lösungen für Firmen

  • Benutzerzertifikate im AD
    Wo liegen sie, wie können Sie exportiert und importiert werden.
  • Steganografie
    Verschlüsselte Elemente sind Ziel für Crackversuche. Verschleiern und Tarnen kann ebenso effizient sein.
  • Rights Management Server
    Ohne Zertifikate aber als effektiver Dokumentschutz gegen Weiterleiten, Ausdrucken etc.

SSL einrichten

Jeder Schutz ist aber auch ein Risiko, da sie auch legitime Zugriffe verhindern kann, z.B. wenn Zugangscodes verloren gehen, ein Virenscanner den Schadcode einer verschlüsselten Anlage nicht mehr erkennen kann oder Elemente im Langzeitarchiv nach Jahren nicht mehr lesbar sind, weil die passende Software nicht mehr vorhanden ist. (Stichwort eine mit "Apple Works" geschriebene Diplomarbeit auf der 3.,5" Floppy mit Apple ProDos) Sie sehen also, dass das Thema durchaus vielschichtig ist.

Weitere Links

Keywords: DE-MAIL SMIME Sicherheit