Verschlüsseln und Signieren

Das Internet ist ein öffentliches ungesichertes Netzwerk. Ohne weitere Maßnahmen übertragen Sie Daten ungesichert gegen fremde Zugriffe und Veränderungen mit unbekannten Kommunikationspartnern.

Stefan Cink erklärt Verschlüsseln und Signieren auf der IT-SA

http://www.enqsig.de/enqsig.htm und dann rechts im Aktionsfenster

Sie glauben das alles nicht ? Nun vielleicht wird es klarer, wenn wir es mit der guten alten gelben Post erklären:

Genau so funktioniert E-Mail im Internet. Und das ist eigentlich nicht mehr gut so. Digitale Signaturen, Verschlüsselung, Identifizierung Zugriffskontrollen sind erforderlich und möglich, wenn Sie wissen wie. Dies ist das Thema dieses Bereichs:

Grundlagen

  • Grundlagen
    Eine Einführung
  • Vertrauen in Mail
    Was sie wissen sollten, wenn Sie wichtige Nachrichten per Mail versenden und empfangen
  • Verschlüsseln und Signieren
    Was sind Public und Private Keys ?
    Wozu dienen die Zertifikate ?
  • Schlüssel
    RSA und warum damit nicht direkt verschlüsselt wird
  • SMTP und die Sicherheit
    Grundlegende Informationen zur Sicherheit von SMTP und die verschiedenen Sicherungsoptionen von S/MIME auf dem Client oder Gateway, TLS, VPN
  • SMime oder PGP
    Zwei konkurrierende Verfahren.
  • SSL-Grundlagen
    Eine kurze Einleitung in die Funktionsweise von SSL-Zertifikaten

Zertifikate und CAs

  • Rolle der CA
    Was ist die Aufgabe einer Zertifizierungsstelle?
  • Zertifikatarten
    Feinheiten von Zertifikaten und warum sie nicht immer auf eine signierte Mails verschlüsselt antworten können.
  • CRL
    Zertifikate zurückziehen
  • CSR
    Certificate Signing Request
  • Firmen CA
    Bitte zuerst lesen, ehe Sie eine Windows CA mal schnell installieren:
  • Clientzertifikat anfordern
    Mit einem Zertifikat können Sie ihre eigenen Mails digital signieren und verschlüsselt empfangen.
  • Auto Enrollment
    Automatische Ausstellung von Zertifikaten und deren mögliche Folgen
  • SANZertifkate
    Mehrere Namen im Zertifikat hinterlegen.
  • Wildcard Zert
    Ein *-Zertifikat für alle ?
  • OpenSSL
    Sehr nützliches Tool zum Analysieren und Konvertieren von Zertifikaten und Testen von SSL-Verbindungen.

Verschlüsseln und Signieren

  • Desktop oder Gateway - Ein Vergleich
  • Verbindungen
    Wer kommuniziert mit wem und wie wird verschlüsselt
  • Spamfilter TLS
    Erweiterte Filter mit Zertifikaten
  • Qualifizierte Signatur
    Die etwas andere Signatur
  • Angriffe gegen Crypto-Systeme
    CRL-Anfragen, Zertifikatsspeicher, LDAP-Server, interne Spammer, CRL-DoS

Gateway-Lösungen

Diese Seite beleuchtet die Funktion, Vorteile aber auch Probleme von Gateway-Lösungen bei der Verschlüsselung und Signierung von Mails

  • Signieren und Verschlüsseln auf dem Gateway
  • Alternativen
    Ein Gateway kostet erst einmal Geld für die Beschaffung, Installation und Betrieb. Lesen Sie hier eine Betrachtung der Alternativen
  • Vorteile
    Und hier die Argumente, warum ein Gateway das beste ist, was ihrer Firma wiederfahren kann, wenn die das für ihre Umgebung passende Gateway haben
  • Signiert Empfangen
    Ohne weitere Aktion kann ein Gateway die Signatur von eingehenden Mails prüfen und bei Fehlern warnen.
  • Signiert Senden
    Mit einem einzigen Zertifikat auf dem Gateway können alle ausgehenden Mails für alle Versender digital signiert werden.
  • Signieren und Verschlüsseln
    Mit der passenden Signatur der Gegenseite können Gateways elegant die Nachrichten ohne Zutun der Anwender verschlüsseln.
  • Probleme
    Auch wenn PGP bzw. SMIME einen gewissen Standard darstellen, so knirscht es manchmal schon. Hier ein paar Beispiele.

Umsetzung auf dem Client

Wenn sie Privatperson sind oder die Firma keine zentrale Lösung nutzen, dann können Sie heute schon Mails beim Versand signieren und den Kommunikationspartnern ein Verschlüsseln zu erlauben.

De-Mail, ePost und Alternativen

Neuauflage der BTX "Geschlossene Benutzergruppe" oder mehr ?

  • Zertifizierte Mail
    Sind De-Mail und ePost denn alleine auf der Welt oder wie könnte eine Lösung für alle mit dem normalen Postfach aussehen
  • ePost Neuauflage
    Die Deutsche Post startet einen neuen Versuch eines Mailsystems als De-Mail Konkurrent
  • De-Mail
    Der sichere Mail per Gesetz ?
    • De-Mail Prinzip
      De-Mail etabliert eine Art "Geschlossene Benutzergruppe". Nur eindeutig identifizierte Teilnehmer können miteinander kommunizieren.
    • De-Mail Betreiber
      Welche Firmen betreiben das System, wenn unser Staat nicht als Betreiber auftritt ?
    • De-Mail für Privatanwender
      Wie kann ich als einzelne Person De-Mail nutzen, damit meine Bank, meine Versicherung oder auch das Finanzamt mit mir sicher kommunizieren kann
    • De-Mail für Firmenanbindung
      Was bedeutet De-Mail für mich als Firma, wenn ich als Firma z.B. die De-Mail-Bevölkerung mit signierten und verschlüsselten Nachrichten versorgen will ?
    • De-Mail Verschlüsselung
      Wie und wo verschlüsselt De-Mail ?
    • De-Mail FAQ
      Einige Frage und Antworten, wobei einige Fragen noch nicht beantwortet sind.
    • De-Mail Rewrite Agent
      Exchange 2007/2010 direkt an De-Mail anbinden.

Lösungen für Firmen

  • Benutzerzertifikate im AD
    Wo liegen sie, wie können Sie exportiert und importiert werden.
  • Clientzertifikat Roaming
    Wie die privaten Schlüssel zwischen PCs mitgenommen werden können
  • Steganografie
    Verschlüsselte Elemente sind Ziel für Crackversuche. Verschleiern und Tarnen kann ebenso effizient sein.
  • Rights Management Server
    Ohne Zertifikate aber als effektiver Dokumentschutz gegen Weiterleiten, Ausdrucken etc.

SSL einrichten

Jeder Schutz ist aber auch ein Risiko, da sie auch legitime Zugriffe verhindern kann, z.B. wenn Zugangscodes verloren gehen, ein Virenscanner den Schadcode einer verschlüsselten Anlage nicht mehr erkennen kann oder Elemente im Langzeitarchiv nach Jahren nicht mehr lesbar sind, weil die passende Software nicht mehr vorhanden ist. (Stichwort eine mit "Apple Works" geschriebene Diplomarbeit auf der 3.,5" Floppy mit Apple ProDos) Sie sehen also, dass das Thema durchaus vielschichtig ist.

Webcast zu Zertifikaten im Unified Communication Umfeld von TC Trustcenter und  mir
http://www.brighttalk.com/webcast/21712

Weitere Links

Keywords:De-Mail SMIME Sicherheit