|
Kryptographie (die Wissenschaft von der Verschlüsselung)
gewährleistet
-
Vertraulichkeit
-
Integrität und
-
Authentizität
Ihrer Daten und Ihrer Kommunikation.
Wenn Sie E-Mails unverschlüsselt verschicken, müssen Sie sich
darüber im klaren sein, dass deren Inhalt weniger vertraulich ist
als bei einer Postkarte. Die Administratoren sowohl Ihres
Mailservers als auch des Empfängers könnten ohne weiteres ihre
E-Mails lesen, abfangen oder verändern. Auf ihrem Weg zum
Empfänger durchlaufen E-Mails unter Umständen etliche Rechner.
Jeder, der Zugang zu einem dieser Rechner hat, auch jeder  Cracker, der durch irgendwelche
Sicherheitslöcher in diese Rechner eindringt, kann mühelos
auf Ihre E-Mails zugreifen. Unter Umständen werden Ihre E-Mails
sogar auf der Festplatte eines dieser Zwischenrechner gespeichert.
Auch könnte der Carrier, also der, der die Datenleitungen zu
Verfügung stellt (in Deutschland meist die Deutsche Telekom
oder Colt-Telekom) die Datenpakete, die über seine Leitungen
gehen, gezielt filtern. Es ist auch nicht auszuschließen, daß
jemand diese Leitungen von außen anzapft.
Es geht aber nicht allein darum, sich gegen Cracker oder korrupte
Sytemadministratoren zu schützen, sondern auch gegen das
planmäßige Eindringen staatlicher Organisationen (des eigenen oder
eines anderen Landes) in Ihre Privatsphäre. Die Geheimdienste
vieler Länder filtern heutzutage nicht nur Telefongespräche,
sondern zunehmend auch die Daten, die über das Internet
transportiert werden, um daraus wirtschaftlich, politisch oder für
die Strafverfolgung nutzbare Daten zu gewinnen. Eine Studie der
Kommission zur Technikfolgeabschätzung des
Europaparlamentes (STOA - Scientific and Technological
Options Assessment) über die Entwicklung von
Überwachungstechnologie und dem Risiko des Mißbrauchs
wirtschaftlicher Informationen zeigt beispielsweise, daß
das Belauschen elekronischer Kommunikation bereits systematisch
und in großem Stil betrieben wird. Eines der prominentesten
Beispiele ist das ECHELON-System, das von den USA, Kanada,
Großbritannien, Australien und Neuseeland gemeinsam unterhalten
wird. Ursprünglich zum Belauschen des Ostblocks konzipiert,
sammeln heute über 120 Stationen mit großem Aufwand Informationen
unter anderem durch Abhören von Satellitenverbindungen und
Transatlantikkabeln, um Daten über Einzelpersonen, Organisationen,
Regierungen, Wirtschaftsunternehmen, Forschungsprojekte und
internationale Institutionen zu gewinnen. Auf europäischer Ebene
plant die Arbeitsgruppe Polizeiliche Zusammenarbeit
des Europa-Rats konkrete Maßnahmen für die Überwachung des
Telekommunikations-Verkehrs. Das ENFOPOL 98 genannte
Dokument schließt ausdrücklich das Internet und zukünftige
Technologien mit ein.
Auch Daten, die unverschlüsselt auf der Festplatte Ihres Rechners oder
einem anderen Speichermedium liegen, sind vor unbefugten Zugriffen
nicht sicher. Jemand könnte sich über eine Netzwerkverbindung Zugang
verschaffen bzw. sich durch Diebstahl oder Einbruch in Besitz Ihrer
Daten bringen. Wenn Sie Ihre Daten verschlüsselt haben, kann ein
Angreifer - selbst wenn er physisch im Besitz der Daten ist - nicht
auf diese zugreifen.
Ein weiteres Problem ist das Authentifizieren von elektronischen
Daten. Wie bereits oben erwähnt, ist es möglich, die
Absenderadresse und den Inhalt eines E-Mails zu fälschen. Gerade
bei offizieller oder geschäftlicher Korrespondenz, dem Austausch
von Dokumenten und dem Abwickeln von Geschäftsvorgängen über das
Internet ist es wichtig, den Absender eindeutig zu identifizieren
und die Integrität der Daten überprüfen zu können.
Die einzige Möglichkeit, um Vertraulichkeit, Integrität und
Authentizität von elektronischen Dokumenten zu gewährleisten, ist
die Benutzung wirkungsvoller kryptographischer Verfahren, wie sie
etwa bei GnuPG Anwendung finden. Durch Verschlüsselung erreichen
Sie, dass Ihre Daten nur von den Personen gelesen werden können,
für die sie auch bestimmt sind. E-Mails werden quasi in einen
Briefumschlag gesteckt, der nur vom Empfänger geöffnet werden
kann. Darüberhinaus wird durch digitale Unterschriften eine
eindeutige Zuordnung zum Urheber der Signatur möglich, und
Manipulationen des Dokumentes oder Vortäuschen eines falschen
Urhebers (Absenders) lassen sich feststellen.
In der Elektronischen Datenverarbeitung sollte für Sie die gleiche
Sicherheit selbstverständlich sein wie in anderen Bereichen.
Wahrscheinlich würden Sie weder ein intimes Liebesgeständnis, noch
eine Mitteilung an Ihren Rechtsanwalt, noch Ihre wissenschaftliche
oder geschäftliche Korrespondenz per Postkarte schicken. Auch lassen
Sie wahrscheinlich keine vertraulichen Dokumente offen in Ihrer
Wohnung oder an Ihrem Arbeitsplatz liegen. Ebensowenig würden Sie
einen Kaufvertrag ohne rechtsgültige Unterschrift akzeptieren.
Verschlüsselung und digitale Signaturen sollten also ein alltäglicher
Vorgang für Sie sein. Ob Sie nun berufliches oder privates Interesse
am Schutz Ihrer Daten haben: mangelndes Problembewußtsein ist das
größte Risiko.
|
SelfLinux 
