Logo von Hefter-Verlag Informationen und Tipps zur EDV
Erstellt oder für Sie zusammengesucht vom Hefter-Verlag

Kryptologie - Geheimnistuerei oder Selbstverständlichkeit?


Erworbene Sorglosigkeit: "Ich habe nichts zu verbergen."
Diesen Satz hört man immer wieder. Er umschreibt einen riesigen Irrtum.
       Mit physischem Eigentum geht man fast automatisch sorgfältig um. Man
verschließt die Wohnung ebenso wie das Auto. Es muss sich offensichtlich erst
noch im Bewußtsein verankern, dass auch Information, d.h. Wissen, einen Wert
darstellt. Wissen ist Macht. Nicht nur die PIN-Nummer der EC-Karte ist eine
interessante Information, sondern z.B. auch die finanzielle Situation eines
Menschen oder dessen Krankheitsgeschichte kann für andere Personen (z.B. für
den zukünftigen Chef) von großem Interesse sein. Für Marketing und
potentielle Einbrecher sind Ihre Gewohnheiten (in Bezug auf unterschiedliche
Dinge) von großem Interesse.

Im Gegensatz zum Menschen zeigen die Computer ein Höchstmaß
an Verlässlichkeit bei der
•   Durchführung sich ständig wiederholender Tätigkeiten;
•   Auswertung großer Datenmengen;
•   Archivierung großer Datenbestände auf kleinem Raum;
•   Verbesserung der Wiederauffindung von Informationen;
•   Verknüpfung verschiedener Informationsquellen zu "neuen" Informationen.

Diese Form der Zuverlässigkeit verleitet oftmals unterschwellig zu einer
unzulässigen Verallgemeinerung und Überbewertung der Fähigkeiten von
Computern. Nur wenige Nutzer machen sich bewusst, dass Computer Informationen
ganz anders verarbeiten und auswerten als Menschen. Diese Andersartigkeit
birgt jedoch ganz neue Gefahren. Verstärkt werden diese Gefahren dadurch,
dass sie oftmals unterschätzt werden. Viele Menschen schätzen Gefahren und
Risiken um so geringer ein, je weniger deren Auswirkungen direkt wahrnehmbar
sind. Verstärkt wird dies dadurch, dass erfahrungsgemäß kurzfristige Folgen
in ihrer Bedeutung überschätzt, langfristige fast immer unterschätzt werden.
       Nach diesen allgemeinen Gedanken zurück zur Post.
Normale E-Mail ist gegen das Lesen durch Unbefugte schlechter geschützt als
eine Postkarte. Telefonleitungen können angezapft werden (bei der sehr
häufigen Satellitenübertragung sozusagen legal), um Telefongespräche, Faxe
oder E-Mail-Nachrichten zu überprüfen; im Internet kann zusätzlich noch
jeder Systemadministrator eines der vielen beteiligten Server seine privaten
oder möglichen nebenberuflichen Interessen befriedigen.
       Wer sollte das denn wirklich tun? - Gute Nacht!
Sehen Sie doch einmal auf den Seiten des BSI (Bundesamt für Sicherheit) nach,
 was hochoffizielle Behörden dazu meinen (http://www.bsi.de/).
       Wirtschaftsspionage gab es zu allen Zeiten.
Wie kam eigentlich der Seidenwurm nach Europa?
Seit dem Ende des Kalten Krieges und der direkten Konfrontation zwischen Ost
und West konzentrieren sich die Dienste aller   (Industrie-)Staaten
vordringlich auf Wirtschaftsspionage. Dabei wird die Informationsfreudigkeit
der Dienste in Richtung heimische Wirtschaft sehr unterschiedlich
eingeschätzt; beispielsweise in den USA, Frankreich, Japan sehr hoch und in
Deutschland recht gering.
       So mancher international operierende deutsche Konzern würde sich
glücklich preisen, wenn er früher und konsequenter auf die Verschlüsselung
von Videokonferenzen und beliebigen anderen Kommunikationen gesetzt hätte.
       Auch in unserer Zeit hat man noch Gelegenheit, Lehrgeld zu zahlen.
       Ausführlichere Informationen zum Thema werden wir Ihnen später noch anbieten.

Hinweis in gemeinsamer Sache:
    Unseren Geschäftspartnern empfehlen wir für alle elektronischen Kommunikationen dringend die Verwendung von Verschlüsselung oder zumindest der digitalen Unterschrift. Wir belassen es nicht bei einem allgemeinen Hinweis. Wir bieten Ihnen aktive Unterstützung. Für unsere Kommunikationspartner (Geschäftspartner, Teilnehmer an unseren Kursen usw.) haben wir eine Zertifizierungsstelle (Certification Authority = CA) beim Hefter-Verlag eingerichtet. Dort finden Sie auch weitere Hinweise über die Prozedur.
    Nach dem gegenwärtigen Stand der Technik ist das (für private Zwecke) frei verfügbare Programm Pretty Good Privacy (PGP) eine vielgenutzte, zuverlässige und sichere Möglichkeit. Es verwendet zwei Schlüssel: den öffentlichen und den geheimen Schlüssel.
    Wenn Sie uns vertrauliche Nachrichten zusenden wollen, brauchen Sie unseren öffentlichen PGP-Schlüssel (den Sie hier herunterladen können: unsere öffentlichen PGP-Schlüssel). Zum Lesen Ihrer Nachrichten verwenden wir dann unseren geheimen PGP-Schlüssel.
    Wenn wir Ihren öffentlichen PGP-Schlüssel hätten, könnten wir Ihnen vertrauliche Nachrichten zusenden, die Sie und nur Sie mit Ihrem geheimen PGP-Schlüssel lesen können.
    Auch für unverschlüsselt versandte E-Mails sind Programme wie PGP sinnvoll. Sie erlauben das elektronische Unterschreiben der Nachrichten. Wenn ich eine unterschriebene Nachricht bekomme und das Programm die Unterschrift für "gut" befunden hat, kann ich somit beweisen, dass diese Nachricht von Ihnen unterschrieben wurde und mich unverändert erreichte. Für normale private und geschäftliche Kommunikationen eine wichtige Grundvoraussetzung!

Ergänzende Bemerkungen zu Verschlüsselung und digitaler Signatur finden Sie auf der Eingangsseite unserer Zertifizierungsstelle..
In separaten Abhandlungen werden wir diese Themen noch vertiefen.

 
 

Kyrillische Schrift unter Windows 95, 98 usw. Sie wollen bei Ihrem PC die russischen Fonts und Tastaturtreiber aktivieren.
Ewig dauert das Einloggen...  Unter Windows dauert das Einloggen ins Internet manchmal furchtbar lange. Das können Sie ändern.
Packen? - Was ist das? Wozu?  Packen von Dateien reduziert deren Speicherbedarf; Anwendungen: Archivieren, Datentransfer, Webseiten.
Kryptologie - Geheimnistuerei oder Selbstverständlichkeit?  Sie versenden Ihre gesamte Korrespondenz auf Postkarten?
Archiv   Hier finden Sie ältere Beiträge
Zurück zur Eingangsseite der Tips

Bitte beachten Sie, daß uns / unseren Autoren bei aller aufgewandten Sorgfalt Fehler unterlaufen sein könnten.
Wir müssen Sie daher darauf hinweisen, daß keinerlei Haftung für die Richtigkeit oder für eventuelle Schäden
übernommen werden kann.
Herzlichen Dank für Ihr Verständnis!
© Ernst Hefter

Wohin möchten Sie jetzt gehen?
[ zurück zur D | E HomePage ]  [ zum Eingang des deutschen Teils ]  [ to the entrance of the English section ]
[ FAQ, Formales, Formulare ]  [ Fallstudien & "Hintergründiges" ]  [ Für Sie aufgeschrieben ]  [ kommentierte Links]