Schlüssel zertifizieren
Einen öffentlichen Schlüssel überprüfen
Bevor du den öffentlichen Schlüssel einer anderen Person benutzt, solltest du dich von
der Echtheit
des Schlüssels überzeugen.
Wenn der öffentliche Schlüssel dir direkt von einer (vertrauenswürdigen) bekannten Person übergeben wird, dann kannst du (in der Regel) von einem echten Schlüssel ausgehen.
Wenn du einen öffentlichen Schlüssel über ein unsicheres Kommunikationsmedium (z. B. per E-Mail) erhalten oder von einem Schlüsselserver heruntergeladen hast, dann solltest du dich vergewissern, ob die Angaben zur Person stimmen. Du kannst dich z. B. mit der Person treffen (oder – wenn du die Stimme eindeutig erkennst – mit der Person telefonieren) und einen Datenabgleich machen.
Beim Datenabgleich solltest du den Fingerabdruck des Schlüssels genauestens überprüfen. Der Fingerabdruck ist ein kurzer Prüfwert (Hashwert), der aus dem Schlüssel berechnet wird. Schon die kleinste Änderung am Schlüssel ergibt einen völlig anderen Fingerabdruck. Statt den ganzen, sehr langen Schlüssel zu vergleichen, genügt es deshalb, den Fingerabdruck zu vergleichen.
Schlüssel zertifizieren
Erst wenn du die Echtheit eines Schlüssels genauestens geprüft hast bzw. wenn du ganz sicher bist, dass ein Schlüssel zu einer bestimmten Person gehört, dann solltest du den betreffenden Schlüssel zertifizieren.
Einen Schlüssel zertifiziert man, indem man ihn zusammen mit den Angaben zur Person mit dem eigenen private-key digital signiert. Damit bestätigt man: Dieser Schlüssel gehört zu dieser Person.
Selbst ausprobieren kannst du das zum Beispiel mit dem Programm Kleopatra, das zu Gpg4win gehört.
Aufgabe 1
- Begründe, warum ein Telefonat nur dann zum Datenabgleich geeignet ist, wenn du die Stimme der Person eindeutig erkennst.
- Nenne weitere Wege, auf denen du den Fingerabdruck sicher mit der Person abgleichen kannst.
Aufgabe 2
Annika hat für den Schlüssel, den sie erhalten hat, folgenden Fingerabdruck berechnet:
3A7F 9C21 D4E8 0B66 1F52 77AC 90D3 E14B 2C68 5B8E
Jens liest ihr am Telefon den Fingerabdruck seines Schlüssels vor:
3A7F 9C21 D4E8 0B66 1F52 77AC 90D3 E14B 2C68 5B0E
- Vergleiche die beiden Fingerabdrücke.
- Was folgt daraus? Darf Annika den Schlüssel zertifizieren?
Aufgabe 3
Annika hat den Schlüssel von Jens sorgfältig geprüft und zertifiziert. Malte kennt Jens nicht, Annika kennt er dagegen gut.
- Erläutere, wie Annikas Zertifizierung Malte helfen kann.
- Welche Voraussetzungen müssen dafür erfüllt sein?