Digitale Selbstverteidigung
|
|
|
- Kerstin Adenauer
- vor 8 Jahren
- Abrufe
Transkript
1 Verschlüsselte Kommunikation für Politgruppen 15. Januar 2013
2 Gliederung
3 Grundlagen Grundlagen Schema Deshalb verschlüsseln s werden unverschlüsselt übertragen Analogie: Postkarte Unterschied zur Postkarte: Mehr Leute haben Zugriff Digital -> leichter auswertbar 2010 sind in Dtl. 37 Mio. s in Schlüsselwörter-Filtern hängen geblieben und überprüft:
4 Schema Grundlagen Schema Deshalb verschlüsseln
5 Schema Grundlagen Schema Deshalb verschlüsseln Hansenet
6 Schema Grundlagen Schema Deshalb verschlüsseln Hansenet zeromail.org
7 Schema Grundlagen Schema Deshalb verschlüsseln Hansenet zeromail.org Router 1
8 Schema Grundlagen Schema Deshalb verschlüsseln Hansenet Router 2 Router 3 zeromail.org Router 1 Router 4
9 Schema Grundlagen Schema Deshalb verschlüsseln Hansenet Router 2 Router 3 zeromail.org Router 1 Router 4
10 Schema Grundlagen Schema Deshalb verschlüsseln Hansenet Router 2 Router 3 hotmail.com zeromail.org Router 1 Router 4
11 Schema Grundlagen Schema Deshalb verschlüsseln Hansenet Router 2 Router 3 hotmail.com zeromail.org Router 1 Router 4 Telekom
12 Schema Grundlagen Schema Deshalb verschlüsseln Hansenet Router 2 Router 3 hotmail.com zeromail.org Router 1 Router 4 Telekom bob@hotmail.com
13 Deshalb verschlüsseln Grundlagen Schema Deshalb verschlüsseln ist nicht vorhersehbar Damit auch nicht der Kreis der Leute, die darauf Zugriff haben
14 Unverschlüsselte, reine Text Delivered-To: Received: (qmail 898); 19 Mar :51: Received: from mail. .org (HELO mail. .org) Message-ID: Date: Mon, 19 Mar :51: From: Von User-Agent: Mozilla MIME-Version: 1.0 To: Subject: Test 1 Content-Type: text/plain; charset=iso Beispielhafter Inhalt
15 Verschlüsselte Return-Path: Delivered-To: Date: Mon, 19 Mar :47: From: Von MIME-Version: 1.0 To: Subject: Test 2 X-Enigmail-Version: Content-Type: text/plain; charset=iso Content-Transfer-Encoding: 8bit BEGIN PGP MESSAGE Charset: ISO Version: GnuPG v (GNU/Linux) Comment: Using GnuPG with Mozilla - hqema4trrntuntdzaqf9ezw2lywgouxa0/lszw8q5rd9ju0euxntia2pcv3q+ksv EwgNrt7Erzq1JV2SR4Zl7LuktqducaNlr6lsxf0kf9b9AKi43UzmMWpzvdalceLU... WAKzcQi26oDt+0F44Sghhd0mj7rQlwVJz4pMC1xSFy+vx+1o7E20cx5pIEKe4yY+ msixdenxcabeaph8l5cwx4oayg== =Obki END PGP MESSAGE
16 Klassische Verschlüsselung Asymmetrische Verschlüsselung Klassische (Symmetrische) Verschlüsselung Wie funktioniert klassische Verschlüsselung - Alice schickt Bob eine Nachricht... Verschlüsselungsverfahren und Schlüssel Beispiel Caesar-Verschlüsselung Alice und Bob teilen einen geheimen Schlüssel Problem Schlüsselverwaltung Wie verteile ich Schlüssel? Wie widerrufe ich einen Schlüssel?
17 Klassische Verschlüsselung Asymmetrische Verschlüsselung Klassische (Symmetrische) Verschlüsselung Wie funktioniert klassische Verschlüsselung - Alice schickt Bob eine Nachricht... Verschlüsselungsverfahren und Schlüssel Beispiel Caesar-Verschlüsselung Alice und Bob teilen einen geheimen Schlüssel Problem Schlüsselverwaltung Wie verteile ich Schlüssel? Wie widerrufe ich einen Schlüssel?
18 Klassische Verschlüsselung Asymmetrische Verschlüsselung Klassische (Symmetrische) Verschlüsselung Wie funktioniert klassische Verschlüsselung - Alice schickt Bob eine Nachricht... Verschlüsselungsverfahren und Schlüssel Beispiel Caesar-Verschlüsselung Alice und Bob teilen einen geheimen Schlüssel Problem Schlüsselverwaltung Wie verteile ich Schlüssel? Wie widerrufe ich einen Schlüssel?
19 Klassische Verschlüsselung Asymmetrische Verschlüsselung Klassische (Symmetrische) Verschlüsselung Wie funktioniert klassische Verschlüsselung - Alice schickt Bob eine Nachricht... Verschlüsselungsverfahren und Schlüssel Beispiel Caesar-Verschlüsselung Alice und Bob teilen einen geheimen Schlüssel Problem Schlüsselverwaltung Wie verteile ich Schlüssel? Wie widerrufe ich einen Schlüssel?
20 Klassische Verschlüsselung Asymmetrische Verschlüsselung Klassische (Symmetrische) Verschlüsselung Wie funktioniert klassische Verschlüsselung - Alice schickt Bob eine Nachricht... Verschlüsselungsverfahren und Schlüssel Beispiel Caesar-Verschlüsselung Alice und Bob teilen einen geheimen Schlüssel Problem Schlüsselverwaltung Wie verteile ich Schlüssel? Wie widerrufe ich einen Schlüssel?
21 Klassische Verschlüsselung Asymmetrische Verschlüsselung Klassische (Symmetrische) Verschlüsselung Wie funktioniert klassische Verschlüsselung - Alice schickt Bob eine Nachricht... Verschlüsselungsverfahren und Schlüssel Beispiel Caesar-Verschlüsselung Alice und Bob teilen einen geheimen Schlüssel Problem Schlüsselverwaltung Wie verteile ich Schlüssel? Wie widerrufe ich einen Schlüssel?
22 Asymmetrische Verschlüsselung Klassische Verschlüsselung Asymmetrische Verschlüsselung Es gibt jetzt 2 Schlüssel! Öffentliche und private Schlüssel (public key Verfahren) Öffentlicher Schlüssel verschlüsselt Privater Schlüssel entschlüsselt Löst das Schlüsselverteilproblem
23 Asymmetrische Verschlüsselung Klassische Verschlüsselung Asymmetrische Verschlüsselung Es gibt jetzt 2 Schlüssel! Öffentliche und private Schlüssel (public key Verfahren) Öffentlicher Schlüssel verschlüsselt Privater Schlüssel entschlüsselt Löst das Schlüsselverteilproblem
24 Asymmetrische Verschlüsselung Klassische Verschlüsselung Asymmetrische Verschlüsselung Es gibt jetzt 2 Schlüssel! Öffentliche und private Schlüssel (public key Verfahren) Öffentlicher Schlüssel verschlüsselt Privater Schlüssel entschlüsselt Löst das Schlüsselverteilproblem
25 Asymmetrische Verschlüsselung Klassische Verschlüsselung Asymmetrische Verschlüsselung Es gibt jetzt 2 Schlüssel! Öffentliche und private Schlüssel (public key Verfahren) Öffentlicher Schlüssel verschlüsselt Privater Schlüssel entschlüsselt Löst das Schlüsselverteilproblem
26 Asymmetrische Verschlüsselung Klassische Verschlüsselung Asymmetrische Verschlüsselung Es gibt jetzt 2 Schlüssel! Öffentliche und private Schlüssel (public key Verfahren) Öffentlicher Schlüssel verschlüsselt Privater Schlüssel entschlüsselt Löst das Schlüsselverteilproblem
27 Ein Beispiel - Die Uhr Klassische Verschlüsselung Asymmetrische Verschlüsselung
28 Ein Beispiel - Die Uhr Klassische Verschlüsselung Asymmetrische Verschlüsselung Verschlüsselung
29 Ein Beispiel - Die Uhr Klassische Verschlüsselung Asymmetrische Verschlüsselung Verschlüsselung Schlüssel: 2 Stunden plus
30 Ein Beispiel - Die Uhr Klassische Verschlüsselung Asymmetrische Verschlüsselung Verschlüsselung Schlüssel: 2 Stunden plus
31 Ein Beispiel - Die Uhr Klassische Verschlüsselung Asymmetrische Verschlüsselung Verschlüsselung Schlüssel: 2 Stunden plus Entschlüsselung Schlüssel: 2 Stunden minus
32 Ein Beispiel - Die Uhr Klassische Verschlüsselung Asymmetrische Verschlüsselung Verschlüsselung Schlüssel: 2 Stunden plus Entschlüsselung Schlüssel: 2 Stunden minus Schlüssel: 5 Stunden plus 4 3
33 Schlüssellänge Schlüssellänge Schlüssel und Passphrase Die Länge/Größe des Schlüssels (in Bit) bestimmt Die Größe der verwendeten Zahlen und damit den Rechenaufwand (für alle!) Wenn nichts dagegen spricht, immer die größtmögliche Zahl nehmen An die Zukunft denken!
34 Schlüssellänge Schlüssellänge Schlüssel und Passphrase Die Länge/Größe des Schlüssels (in Bit) bestimmt Die Größe der verwendeten Zahlen und damit den Rechenaufwand (für alle!) Wenn nichts dagegen spricht, immer die größtmögliche Zahl nehmen An die Zukunft denken!
35 Schlüssellänge Schlüssellänge Schlüssel und Passphrase Die Länge/Größe des Schlüssels (in Bit) bestimmt Die Größe der verwendeten Zahlen und damit den Rechenaufwand (für alle!) Wenn nichts dagegen spricht, immer die größtmögliche Zahl nehmen An die Zukunft denken!
36 Schlüssellänge Schlüssellänge Schlüssel und Passphrase Die Länge/Größe des Schlüssels (in Bit) bestimmt Die Größe der verwendeten Zahlen und damit den Rechenaufwand (für alle!) Wenn nichts dagegen spricht, immer die größtmögliche Zahl nehmen An die Zukunft denken!
37 Schlüssel und Passphrase Schlüssellänge Schlüssel und Passphrase Der Schlüssel (die großen Zahlen) dienen der Mathematik des Algorithmus Trick: Die Zahlen auf Festplatte speichern, aber gesondert verschlüsselt... mit der Passphrase (und deshalb kann die auch geändert werden) Verschlüsselt wird nur der private Teil des Schlüssels
38 Schlüssel und Passphrase Schlüssellänge Schlüssel und Passphrase Der Schlüssel (die großen Zahlen) dienen der Mathematik des Algorithmus Trick: Die Zahlen auf Festplatte speichern, aber gesondert verschlüsselt... mit der Passphrase (und deshalb kann die auch geändert werden) Verschlüsselt wird nur der private Teil des Schlüssels
39 Schlüssel und Passphrase Schlüssellänge Schlüssel und Passphrase Der Schlüssel (die großen Zahlen) dienen der Mathematik des Algorithmus Trick: Die Zahlen auf Festplatte speichern, aber gesondert verschlüsselt... mit der Passphrase (und deshalb kann die auch geändert werden) Verschlüsselt wird nur der private Teil des Schlüssels
40 Schlüssel und Passphrase Schlüssellänge Schlüssel und Passphrase Der Schlüssel (die großen Zahlen) dienen der Mathematik des Algorithmus Trick: Die Zahlen auf Festplatte speichern, aber gesondert verschlüsselt... mit der Passphrase (und deshalb kann die auch geändert werden) Verschlüsselt wird nur der private Teil des Schlüssels
41 Gute Passphrases Schlüssellänge Schlüssel und Passphrase Eine gute, d.h. schwer zu knackende Passwörter/ -phrases haben folgende Eigenschaften: stehen nicht in einem Wörterbuch sind keine Variationen von echten Wörtern (HALLO <-> h4110) sind lang genug, um ein Durchprobieren aller Möglichkeiten zu überstehen
42 Gute Passphrases Schlüssellänge Schlüssel und Passphrase Eine gute, d.h. schwer zu knackende Passwörter/ -phrases haben folgende Eigenschaften: stehen nicht in einem Wörterbuch sind keine Variationen von echten Wörtern (HALLO <-> h4110) sind lang genug, um ein Durchprobieren aller Möglichkeiten zu überstehen
43 Gute Passphrases Schlüssellänge Schlüssel und Passphrase Eine gute, d.h. schwer zu knackende Passwörter/ -phrases haben folgende Eigenschaften: stehen nicht in einem Wörterbuch sind keine Variationen von echten Wörtern (HALLO <-> h4110) sind lang genug, um ein Durchprobieren aller Möglichkeiten zu überstehen
44 Verfallsdatum Schlüssellänge Schlüssel und Passphrase Bob kann seinem public key ein Verfallsdatum einschreiben. Das Verfallsdatum schlägt zu, auf wenn Bob eine Kompromitierung seines privaten Schlüssels nicht mitbekommen hat. oder er nicht alle erreicht, die seinen öffentlichen Schlüssel haben regelmässiger Wechsel der Schlüssel
45 Verfallsdatum Schlüssellänge Schlüssel und Passphrase Bob kann seinem public key ein Verfallsdatum einschreiben. Das Verfallsdatum schlägt zu, auf wenn Bob eine Kompromitierung seines privaten Schlüssels nicht mitbekommen hat. oder er nicht alle erreicht, die seinen öffentlichen Schlüssel haben regelmässiger Wechsel der Schlüssel
46 Verfallsdatum Schlüssellänge Schlüssel und Passphrase Bob kann seinem public key ein Verfallsdatum einschreiben. Das Verfallsdatum schlägt zu, auf wenn Bob eine Kompromitierung seines privaten Schlüssels nicht mitbekommen hat. oder er nicht alle erreicht, die seinen öffentlichen Schlüssel haben regelmässiger Wechsel der Schlüssel
47 Fingerprints Schlüssellänge Schlüssel und Passphrase Woher weiss Alice, dass der öffentliche Schlüssel, den sie nutzt um Bob eine Mail zu schicken, auch der von Bob ist? Alice und Bob berechnen und vergleichen Prüfsumme (fingerprint) Key fingerprint = DE 6ED4 BBE5 D897 D3F2 B8FA F345 ECC6 FD81 Dafür brauchen Bob und Alice einen 2ten Kanal! Telefon, persönlich, Antifa-Info-Blatt
48 Fingerprints Schlüssellänge Schlüssel und Passphrase Woher weiss Alice, dass der öffentliche Schlüssel, den sie nutzt um Bob eine Mail zu schicken, auch der von Bob ist? Alice und Bob berechnen und vergleichen Prüfsumme (fingerprint) Key fingerprint = DE 6ED4 BBE5 D897 D3F2 B8FA F345 ECC6 FD81 Dafür brauchen Bob und Alice einen 2ten Kanal! Telefon, persönlich, Antifa-Info-Blatt
49 Fingerprints Schlüssellänge Schlüssel und Passphrase Woher weiss Alice, dass der öffentliche Schlüssel, den sie nutzt um Bob eine Mail zu schicken, auch der von Bob ist? Alice und Bob berechnen und vergleichen Prüfsumme (fingerprint) Key fingerprint = DE 6ED4 BBE5 D897 D3F2 B8FA F345 ECC6 FD81 Dafür brauchen Bob und Alice einen 2ten Kanal! Telefon, persönlich, Antifa-Info-Blatt
50 Fingerprints Schlüssellänge Schlüssel und Passphrase Woher weiss Alice, dass der öffentliche Schlüssel, den sie nutzt um Bob eine Mail zu schicken, auch der von Bob ist? Alice und Bob berechnen und vergleichen Prüfsumme (fingerprint) Key fingerprint = DE 6ED4 BBE5 D897 D3F2 B8FA F345 ECC6 FD81 Dafür brauchen Bob und Alice einen 2ten Kanal! Telefon, persönlich, Antifa-Info-Blatt
51 Übersicht Das Schlüsselpaar Widerrufs-Zertifikat Öffentl. Schlüssel verschicken Öffentl. Schlüssel importieren verschlüsseln Öffentl. Schlüssel verifizieren 5 Das Schlüsselpaar Widerrufs-Zertifikat Öffentl. Schlüssel verschicken Öffentl. Schlüssel importieren verschlüsseln Öffentl. Schlüssel verifizieren
52 Das Schlüsselpaar Widerrufs-Zertifikat Öffentl. Schlüssel verschicken Öffentl. Schlüssel importieren verschlüsseln Öffentl. Schlüssel verifizieren Generierung eines Schlüsselpaares Passphrase Kommentar Gültigkeit Schlüsselstärke / Algorithmus
53 Das Schlüsselpaar Widerrufs-Zertifikat Öffentl. Schlüssel verschicken Öffentl. Schlüssel importieren verschlüsseln Öffentl. Schlüssel verifizieren Generierung eines Widerrufs-Zertifikats Sein Schlüsselpaar als ungültig/kompromittiert markieren. Andere können dann keine Mails mehr an mich schicken. Am Besten auf CD brennen und bei Freunden deponieren.
54 Öffentl. Schlüssel verschicken Das Schlüsselpaar Widerrufs-Zertifikat Öffentl. Schlüssel verschicken Öffentl. Schlüssel importieren verschlüsseln Öffentl. Schlüssel verifizieren Thunderbird: Meinen öffentlichen Schlüssel anhängen
55 Öffentl. Schlüssel importieren Das Schlüsselpaar Widerrufs-Zertifikat Öffentl. Schlüssel verschicken Öffentl. Schlüssel importieren verschlüsseln Öffentl. Schlüssel verifizieren Thunderbid: Rechtsclick auf Anhang -> ÖpenPGP Schlüssel importieren"
56 1. verschlüsselte Testmail Das Schlüsselpaar Widerrufs-Zertifikat Öffentl. Schlüssel verschicken Öffentl. Schlüssel importieren verschlüsseln Öffentl. Schlüssel verifizieren Subject / Betreff wird nicht verschlüsselt!
57 Fingerabdruck? Das Schlüsselpaar Widerrufs-Zertifikat Öffentl. Schlüssel verschicken Öffentl. Schlüssel importieren verschlüsseln Öffentl. Schlüssel verifizieren Verschlüsselt ja, aber von wem? Man-in-the-middle Attacke Fingerabdruck: Prüfsumme des öffentlichen Schlüssels, den beide haben
58 Fingerabdruck vergleichen Das Schlüsselpaar Widerrufs-Zertifikat Öffentl. Schlüssel verschicken Öffentl. Schlüssel importieren verschlüsseln Öffentl. Schlüssel verifizieren Auf einem anderen Weg, nicht per Telefon In Printmedien veröffentlichen, z.b. Antifa Infoblatt Ausdrucken Webseite, z.b. Persönlich, z.b. auf "Key signing parties" Thunderbird: OpenPGP -> Schlüssel verwalten Rechtsclick auf Schlüssel -> Schlüsseleigenschaften
59 Signieren Das Schlüsselpaar Widerrufs-Zertifikat Öffentl. Schlüssel verschicken Öffentl. Schlüssel importieren verschlüsseln Öffentl. Schlüssel verifizieren Damit man das Fingerabdruck-Vergleichen nur einmal machen muss Thunderbird: OpenPGP -> Schlüssel verwalten Rechtsclick auf Schlüssel -> Unterschreiben Lokal unterschreiben
60 Signatur Vertrauen Woher weiss Bob, dass die Mail tatsächlich von Alice war? Authenzität: Die Mail ist wirklich von Alice Integrität: Die Mail ist unverändert Echtheitszertifikat Signatur ist unabhängig von der Verschlüsselung (geht mit und ohne)
61 Signatur Vertrauen Woher weiss Bob, dass die Mail tatsächlich von Alice war? Authenzität: Die Mail ist wirklich von Alice Integrität: Die Mail ist unverändert Echtheitszertifikat Signatur ist unabhängig von der Verschlüsselung (geht mit und ohne)
62 Signatur Vertrauen Woher weiss Bob, dass die Mail tatsächlich von Alice war? Authenzität: Die Mail ist wirklich von Alice Integrität: Die Mail ist unverändert Echtheitszertifikat Signatur ist unabhängig von der Verschlüsselung (geht mit und ohne)
63 Signatur Vertrauen Woher weiss Bob, dass die Mail tatsächlich von Alice war? Authenzität: Die Mail ist wirklich von Alice Integrität: Die Mail ist unverändert Echtheitszertifikat Signatur ist unabhängig von der Verschlüsselung (geht mit und ohne)
64 Web of Trust Vertrauen Signierte Schlüssel. Echtheitszertifikat für Schlüssel Beliebig viele Zertifikate Zertifikate werden Teil des öffentlichen Schlüssels und so weiterverteilt
65 Web of Trust Vertrauen Signierte Schlüssel. Echtheitszertifikat für Schlüssel Beliebig viele Zertifikate Zertifikate werden Teil des öffentlichen Schlüssels und so weiterverteilt
66 Web of Trust Vertrauen Signierte Schlüssel. Echtheitszertifikat für Schlüssel Beliebig viele Zertifikate Zertifikate werden Teil des öffentlichen Schlüssels und so weiterverteilt
67 Web of Trust Vertrauen Warnung: Die Signaturen im Web-of-Trust veröffentlichen den social-graph! Wer kennt wenn, oder ist ihm/ihr schon mal begegnet und wann war das sind weitere Signaturen zeitnah erfolgt Vertrauensbeziehungen
68 Web of Trust Vertrauen Warnung: Die Signaturen im Web-of-Trust veröffentlichen den social-graph! Wer kennt wenn, oder ist ihm/ihr schon mal begegnet und wann war das sind weitere Signaturen zeitnah erfolgt Vertrauensbeziehungen
69 Web of Trust Vertrauen Warnung: Die Signaturen im Web-of-Trust veröffentlichen den social-graph! Wer kennt wenn, oder ist ihm/ihr schon mal begegnet und wann war das sind weitere Signaturen zeitnah erfolgt Vertrauensbeziehungen
70 Web of Trust Vertrauen Warnung: Die Signaturen im Web-of-Trust veröffentlichen den social-graph! Wer kennt wenn, oder ist ihm/ihr schon mal begegnet und wann war das sind weitere Signaturen zeitnah erfolgt Vertrauensbeziehungen
71 Schlüssel entwerten Vertrauen shit happens Problem: Entschlüsseln - Bob will, dass sein öffentlicher Schlüssel nicht mehr zum Verschlüsseln verwendet wird. Problem: Signatur - Bob will, dass sein öffentlicher Schlüssel nicht mehr zur Überprüfung von Signaturen taugt.
72 Schlüssel entwerten Vertrauen shit happens Problem: Entschlüsseln - Bob will, dass sein öffentlicher Schlüssel nicht mehr zum Verschlüsseln verwendet wird. Problem: Signatur - Bob will, dass sein öffentlicher Schlüssel nicht mehr zur Überprüfung von Signaturen taugt.
73 Revokation Vertrauen Bob will der Welt mitteilen, dass sein public key nicht mehr gültig ist. Bob erzeugt ein Widerrufs-Zertifikat Anhand der Signatur kann erkannt werden, dass der Widerruf echt ist Bob verteilt das Widerrufs-Zertifikat, wenn er seinen key ungültig machen will Das Zertifikat muss er erzeugt haben, solange er seinen privaten Schlüssel hat! Nur der öffentliche Schlüssel wird ungültig, mit dem privaten können weiterhin alte Mails entschlüsselt werden.
74 Revokation Vertrauen Bob will der Welt mitteilen, dass sein public key nicht mehr gültig ist. Bob erzeugt ein Widerrufs-Zertifikat Anhand der Signatur kann erkannt werden, dass der Widerruf echt ist Bob verteilt das Widerrufs-Zertifikat, wenn er seinen key ungültig machen will Das Zertifikat muss er erzeugt haben, solange er seinen privaten Schlüssel hat! Nur der öffentliche Schlüssel wird ungültig, mit dem privaten können weiterhin alte Mails entschlüsselt werden.
75 Revokation Vertrauen Bob will der Welt mitteilen, dass sein public key nicht mehr gültig ist. Bob erzeugt ein Widerrufs-Zertifikat Anhand der Signatur kann erkannt werden, dass der Widerruf echt ist Bob verteilt das Widerrufs-Zertifikat, wenn er seinen key ungültig machen will Das Zertifikat muss er erzeugt haben, solange er seinen privaten Schlüssel hat! Nur der öffentliche Schlüssel wird ungültig, mit dem privaten können weiterhin alte Mails entschlüsselt werden.
76 Revokation Vertrauen Bob will der Welt mitteilen, dass sein public key nicht mehr gültig ist. Bob erzeugt ein Widerrufs-Zertifikat Anhand der Signatur kann erkannt werden, dass der Widerruf echt ist Bob verteilt das Widerrufs-Zertifikat, wenn er seinen key ungültig machen will Das Zertifikat muss er erzeugt haben, solange er seinen privaten Schlüssel hat! Nur der öffentliche Schlüssel wird ungültig, mit dem privaten können weiterhin alte Mails entschlüsselt werden.
77 Revokation Vertrauen Bob will der Welt mitteilen, dass sein public key nicht mehr gültig ist. Bob erzeugt ein Widerrufs-Zertifikat Anhand der Signatur kann erkannt werden, dass der Widerruf echt ist Bob verteilt das Widerrufs-Zertifikat, wenn er seinen key ungültig machen will Das Zertifikat muss er erzeugt haben, solange er seinen privaten Schlüssel hat! Nur der öffentliche Schlüssel wird ungültig, mit dem privaten können weiterhin alte Mails entschlüsselt werden.
78 Übersicht Schlüsselserver Mail signieren Etc 7 Schlüsselserver Mail signieren Etc
79 Schlüsselserver Schlüsselserver Mail signieren Etc Vereinfacht den Schlüsselaustausch Thunderbird: OpenPGP -> Schlüssel verwalten Schlüsselserver -> Schlüssel suchen z.b. In der Regel: neueren Schlüssel nehmen - oder nochmal nachfragen Soll ich meinen öffentlichen Schlüssel zu einem Schlüsselserver hochladen? Photo-ID: z.b. bei Schlüssel 0x7A7115F1
80 Mail signieren Schlüsselserver Mail signieren Etc Thunderbird: Im Mail verfassen Fenster -> OpenPGP -> Nachricht unterschreiben
81 Etc Schlüsselserver Mail signieren Etc Backup: Wohin mit Schlüsselpaar / Widerrufszertifikat? Was tun wenns brennt? Reisen / ohne Laptop unterwegs: Webmail und GPG?...noch Fragen?
82 Was ist eine? Warum eine benutzen Besonderheiten der Adminteil Eine ist eine verschlüsselte Mailingliste zur Gruppenkommunikation man schreibt nicht wie auf einer normalen Mailingliste unverschlüsselte Mails an die Gruppenmitglieder man muss nicht einzeln an alle Gruppenmitglieder verschlüsseln man schreibt an die, die dafür sorgt, dass alle Mails immer verschlüsselt werden
83 Was ist eine? Warum eine benutzen Besonderheiten der Adminteil Eine ist eine verschlüsselte Mailingliste zur Gruppenkommunikation man schreibt nicht wie auf einer normalen Mailingliste unverschlüsselte Mails an die Gruppenmitglieder man muss nicht einzeln an alle Gruppenmitglieder verschlüsseln man schreibt an die, die dafür sorgt, dass alle Mails immer verschlüsselt werden
84 Was ist eine? Warum eine benutzen Besonderheiten der Adminteil Eine ist eine verschlüsselte Mailingliste zur Gruppenkommunikation man schreibt nicht wie auf einer normalen Mailingliste unverschlüsselte Mails an die Gruppenmitglieder man muss nicht einzeln an alle Gruppenmitglieder verschlüsseln man schreibt an die, die dafür sorgt, dass alle Mails immer verschlüsselt werden
85 Was ist eine? Warum eine benutzen Besonderheiten der Adminteil Eine ist eine verschlüsselte Mailingliste zur Gruppenkommunikation man schreibt nicht wie auf einer normalen Mailingliste unverschlüsselte Mails an die Gruppenmitglieder man muss nicht einzeln an alle Gruppenmitglieder verschlüsseln man schreibt an die, die dafür sorgt, dass alle Mails immer verschlüsselt werden
86 Wie funktioniert eine? Warum eine benutzen Besonderheiten der Adminteil Eine hat einen eigenes Schlüsselpaar Sie verwaltet die öffentlichen Schlüssel der einzelnen Mitglieder Man braucht nur den öffentlichen Schlüssel der, um an alle Mitglieder Mails zu schicken Ausnahmen: man kann eine auch so einrichten, dass unverschlüsselte/unsignierte Mails versendet werden können, um diese Variante kümmern wir uns aber jetzt nicht...
87 Wie funktioniert eine? Warum eine benutzen Besonderheiten der Adminteil Eine hat einen eigenes Schlüsselpaar Sie verwaltet die öffentlichen Schlüssel der einzelnen Mitglieder Man braucht nur den öffentlichen Schlüssel der, um an alle Mitglieder Mails zu schicken Ausnahmen: man kann eine auch so einrichten, dass unverschlüsselte/unsignierte Mails versendet werden können, um diese Variante kümmern wir uns aber jetzt nicht...
88 Wie funktioniert eine? Warum eine benutzen Besonderheiten der Adminteil Eine hat einen eigenes Schlüsselpaar Sie verwaltet die öffentlichen Schlüssel der einzelnen Mitglieder Man braucht nur den öffentlichen Schlüssel der, um an alle Mitglieder Mails zu schicken Ausnahmen: man kann eine auch so einrichten, dass unverschlüsselte/unsignierte Mails versendet werden können, um diese Variante kümmern wir uns aber jetzt nicht...
89 Wie funktioniert eine? Warum eine benutzen Besonderheiten der Adminteil Eine hat einen eigenes Schlüsselpaar Sie verwaltet die öffentlichen Schlüssel der einzelnen Mitglieder Man braucht nur den öffentlichen Schlüssel der, um an alle Mitglieder Mails zu schicken Ausnahmen: man kann eine auch so einrichten, dass unverschlüsselte/unsignierte Mails versendet werden können, um diese Variante kümmern wir uns aber jetzt nicht...
90 Die benutzen Warum eine benutzen Besonderheiten der Adminteil Vor Verschicken von Mails über die : einmalig eine unverschlüsselte Mail an testliste-sendkey@nadir.org schicken, Betreff und Inhalt sind egal Man bekommt dann eine Mail mit dem öffentlichen Schlüssel zurück und muss ihn importieren Mail an die schicken: immer verschlüsselt, signiert und nicht im html-format
91 Die benutzen Warum eine benutzen Besonderheiten der Adminteil Vor Verschicken von Mails über die : einmalig eine unverschlüsselte Mail an testliste-sendkey@nadir.org schicken, Betreff und Inhalt sind egal Man bekommt dann eine Mail mit dem öffentlichen Schlüssel zurück und muss ihn importieren Mail an die schicken: immer verschlüsselt, signiert und nicht im html-format
92 Die benutzen Warum eine benutzen Besonderheiten der Adminteil Vor Verschicken von Mails über die : einmalig eine unverschlüsselte Mail an testliste-sendkey@nadir.org schicken, Betreff und Inhalt sind egal Man bekommt dann eine Mail mit dem öffentlichen Schlüssel zurück und muss ihn importieren Mail an die schicken: immer verschlüsselt, signiert und nicht im html-format
93 Beispiel Warum eine benutzen Besonderheiten der Adminteil From: anna To: list Liste entschlüsselt und verschlüsselt From: list To: arthur From: list To: anton From: list To: andrea
94 Beispiel Warum eine benutzen Besonderheiten der Adminteil From: anna To: list Liste entschlüsselt und verschlüsselt From: list To: arthur From: list To: anton From: list To: andrea
95 Beispiel Warum eine benutzen Besonderheiten der Adminteil From: anna To: list Liste entschlüsselt und verschlüsselt From: list To: arthur From: list To: anton From: list To: andrea
96 Beispiel Warum eine benutzen Besonderheiten der Adminteil From: anna To: list Liste entschlüsselt und verschlüsselt From: list To: arthur From: list To: anton From: list To: andrea
97 Beispiel Warum eine benutzen Besonderheiten der Adminteil From: anna To: list Liste entschlüsselt und verschlüsselt From: list To: arthur From: list To: anton From: list To: andrea
98 Warum eine benutzen Besonderheiten der Adminteil Befehle für Admins zur verwaltung Es gibt Spezialkommandos, mit der eine Admin die verwalten kann Die Kommandos werden per Mail (im Body) direkt an die adresse geschickt
99 Warum eine benutzen Besonderheiten der Adminteil Befehle für Admins zur verwaltung Es gibt Spezialkommandos, mit der eine Admin die verwalten kann Die Kommandos werden per Mail (im Body) direkt an die adresse geschickt
100 Warum eine benutzen Besonderheiten der Adminteil Adminbefehle zur verwaltung Eine Mail als Kopie an ein Nichtmitglied schicken (dafür muss der Schlüssel der Adresse importiert sein) X-RESEND:
101 Warum eine benutzen Besonderheiten der Adminteil Adminbefehle zur verwaltung Um die aktuellen -Mitglieder aufgelistet zu bekommen: X-GET-MEMBERS:
102 Warum eine benutzen Besonderheiten der Adminteil Adminbefehle zur verwaltung Um ein neues -Mitglied einzutragen: X-SAVE-MEMBERS: - altes-mitglied-1@nadir.org - altes-mitglied-2.org - altes-mitglied-3@nadir.org - NEUE-ADRESSE@nadir.org Wichtig: X-SAVE-MEMBERS überschreibt aktuelle Mitglieder, deshalb immer vollständige Membersliste eintragen und neue Adresse(n) unten anfügen!
103 Warum eine benutzen Besonderheiten der Adminteil Adminbefehle zur verwaltung Um ein neues -Mitglied einzutragen: X-SAVE-MEMBERS: - altes-mitglied-1@nadir.org - altes-mitglied-2.org - altes-mitglied-3@nadir.org - NEUE-ADRESSE@nadir.org Wichtig: X-SAVE-MEMBERS überschreibt aktuelle Mitglieder, deshalb immer vollständige Membersliste eintragen und neue Adresse(n) unten anfügen!
104 Warum eine benutzen Besonderheiten der Adminteil Befehle für Admins zur verwaltung Listet alle bekannten öffentlichen Schlüssel auf: X-LIST-KEYS:
105 Warum eine benutzen Besonderheiten der Adminteil Adminbefehle zur verwaltung Vollständigen öffentlichen Schlüssel importieren: X-ADD-KEY: BEGIN PGP PUBLIC KEY BLOCK Version: GnuPG v1.4.9 (GNU/Linux) mqgibejvo7orbadqvt6wtd2izziik0nbrcilckcp4m2 (...) JZIcfhO1zEbwc1ZKF3JuQ9X5GRmY62hz9SBUnOL08NB =xtv3 END PGP PUBLIC KEY BLOCK
106 Warum eine benutzen Besonderheiten der Adminteil Adminbefehle zur verwaltung Einen Schlüssel entfernen mit der keyid: X-DEL-KEY: 0x745F67DB
107 Weitere Infos Warum eine benutzen Besonderheiten der Adminteil Mehr Infos: schleuder2.nadir.org
Anleitung Thunderbird Email Verschlu sselung
Anleitung Thunderbird Email Verschlu sselung Christoph Weinandt, Darmstadt Vorbemerkung Diese Anleitung beschreibt die Einrichtung des AddOn s Enigmail für den Mailclient Thunderbird. Diese Anleitung gilt
Einführung in PGP/GPG Mailverschlüsselung
Einführung in PGP/GPG Mailverschlüsselung Vorweg bei Unklarheiten gleich fragen Einsteiger bestimmen das Tempo helft wo Ihr könnt, niemand ist perfekt Don't Panic! Wir haben keinen Stress! Diese Präsentation
Thunderbird Portable + GPG/Enigmail
Thunderbird Portable + GPG/Enigmail Bedienungsanleitung für die Programmversion 17.0.2 Kann heruntergeladen werden unter https://we.riseup.net/assets/125110/versions/1/thunderbirdportablegpg17.0.2.zip
E-Mail-Verschlüsselung mit GPG. Von der Key-Erzeugung zur verschlüsselten E-Mail. Chemnitzer Linux-Tage 2010. 13.März 2010 Vortrag
E-Mail-Verschlüsselung mit GPG. Von der Key-Erzeugung zur verschlüsselten E-Mail. Chemnitzer Linux-Tage 2010. 13.März 2010 Vortrag Schlüssel signieren Private Key??? Key Signing Party Key Server E-Mail
GnuPG für Mail Mac OS X 10.4 und 10.5
GnuPG für Mail Mac OS X 10.4 und 10.5 6. Nachrichten verschlüsseln und entschlüsseln mit Mail http://verbraucher-sicher-online.de/ 22.10.2009 Sie haben GPG installiert. Sie haben ein Schlüsselpaar und
vorab noch ein paar allgemeine informationen zur de-mail verschlüsselung:
Kurzanleitung De-Mail Verschlüsselung so nutzen sie die verschlüsselung von de-mail in vier schritten Schritt 1: Browser-Erweiterung installieren Schritt 2: Schlüsselpaar erstellen Schritt 3: Schlüsselaustausch
Informatik für Ökonomen II HS 09
Informatik für Ökonomen II HS 09 Übung 5 Ausgabe: 03. Dezember 2009 Abgabe: 10. Dezember 2009 Die Lösungen zu den Aufgabe sind direkt auf das Blatt zu schreiben. Bitte verwenden Sie keinen Bleistift und
10.07.2013 Seite 1 von 6
Diese Anleitung soll dabei helfen, PGP unter Mac OS X mit dem Email- Client Thunderbird einzurichten. In dieser Anleitung wird nicht beschrieben, wie Thunderbird installiert oder eingerichtet wird. Dies
E-Mail-Verschlüsselung
E-Mail-Verschlüsselung German Privacy Foundation e.v. Schulungsreihe»Digitales Aikido«Workshop am 15.04.2009 Jan-Kaspar Münnich (jan.muennich@dotplex.de) Übertragung von E-Mails Jede E-Mail passiert mindestens
Cryptoparty: Einführung
Cryptoparty: Einführung Eine Einführung in E-Mail-Sicherheit mit GPG ifsr TU Dresden 22. Januar 2015 Zum Verlauf der Veranstaltung oder: Willkommen! Dreiteilige Veranstaltung 1. Zuerst: Konzeptuelle Einführung
CCC Bremen R.M.Albrecht
CCC Bremen R.M.Albrecht Mailverschlüsselung mit GnuPG Robert M. Albrecht Vorgehensweise Grundlagen 80% Effekt Praxis 20% Aufwand Vertiefung Theorie 20% Effekt Vertiefung Praxis 80% Aufwand Agenda Was bringt
Verschlüsselte E-Mails: Wie sicher ist sicher?
Verschlüsselte E-Mails: Wie sicher ist sicher? Mein Name ist Jörg Reinhardt Linux-Administrator und Support-Mitarbeiter bei der JPBerlin JPBerlin ist ein alteingesessener Provider mit zwei Dutzend Mitarbeitern
Erste Vorlesung Kryptographie
Erste Vorlesung Kryptographie Andre Chatzistamatiou October 14, 2013 Anwendungen der Kryptographie: geheime Datenübertragung Authentifizierung (für uns = Authentisierung) Daten Authentifizierung/Integritätsprüfung
Sichere E-Mail Kommunikation mit Ihrer Sparkasse
Ein zentrales Anliegen der Sparkasse Rottal-Inn ist die Sicherheit der Bankgeschäfte unserer Kunden. Vor dem Hintergrund zunehmender Wirtschaftskriminalität im Internet und aktueller Anforderungen des
Das RSA-Verschlüsselungsverfahren 1 Christian Vollmer
Das RSA-Verschlüsselungsverfahren 1 Christian Vollmer Allgemein: Das RSA-Verschlüsselungsverfahren ist ein häufig benutztes Verschlüsselungsverfahren, weil es sehr sicher ist. Es gehört zu der Klasse der
E-Mail-Verschlüsselung mit S/MIME
E-Mail-Verschlüsselung mit S/MIME 17. November 2015 Inhaltsverzeichnis 1 Zertifikat erstellen 1 2 Zertifikat speichern 4 3 Zertifikat in Thunderbird importieren 6 4 Verschlüsselte Mail senden 8 5 Verschlüsselte
10. Kryptographie. Was ist Kryptographie?
Chr.Nelius: Zahlentheorie (SoSe 2015) 39 10. Kryptographie Was ist Kryptographie? Die Kryptographie handelt von der Verschlüsselung (Chiffrierung) von Nachrichten zum Zwecke der Geheimhaltung und von dem
11. Das RSA Verfahren und andere Verfahren
Chr.Nelius: Kryptographie (SS 2011) 31 11. Das RSA Verfahren und andere Verfahren Eine konkrete Realisierung eines Public Key Kryptosystems ist das sog. RSA Verfahren, das im Jahre 1978 von den drei Wissenschaftlern
Kurzanleitung GPG Verschlüsselung Stand vom 13.11.2006
Inhaltsverzeichnis 1. Versenden des eigenen öffentlichen Schlüssels... 2 2. Empfangen eines öffentlichen Schlüssels... 3 3. Versenden einer verschlüsselten Nachricht... 6 4. Empfangen und Entschlüsseln
Anleitung zur Installation von Thunderbird
Anleitung zur Installation von Thunderbird Download und Installation 1. Dieses Dokument behandelt die Installation von PGP mit Thunderbird unter Windows 7. Im Allgemeinen ist diese Dokumentation überall
Import des persönlichen Zertifikats in Outlook 2003
Import des persönlichen Zertifikats in Outlook 2003 1. Installation des persönlichen Zertifikats 1.1 Voraussetzungen Damit Sie das persönliche Zertifikat auf Ihren PC installieren können, benötigen Sie:
Import des persönlichen Zertifikats in Outlook Express
Import des persönlichen Zertifikats in Outlook Express 1.Installation des persönlichen Zertifikats 1.1 Voraussetzungen Damit Sie das persönliche Zertifikat auf Ihrem PC installieren können, benötigen
ESecuremail Die einfache Email verschlüsselung
Wie Sie derzeit den Medien entnehmen können, erfassen und speichern die Geheimdienste aller Länder Emails ab, egal ob Sie verdächtig sind oder nicht. Die Inhalte von EMails werden dabei an Knotenpunkten
Sichere E-Mail Kommunikation mit Ihrer Sparkasse
Ein zentrales Anliegen der Sparkasse Freyung-Grafenau ist die Sicherheit der Bankgeschäfte unserer Kunden. Vor dem Hintergrund zunehmender Wirtschaftskriminalität im Internet und aktueller Anforderungen
Sparkasse Vogtland. Secure E-Mail Datensicherheit im Internet. Kundenleitfaden. Sparkasse Vogtland. Kundeninformation Secure E-Mail 1
Secure E-Mail Datensicherheit im Internet Sparkasse Kundenleitfaden Sparkasse Kundeninformation Secure E-Mail 1 Willkommen bei Secure E-Mail In unserem elektronischen Zeitalter ersetzen E-Mails zunehmend
Import des persönlichen Zertifikats in Outlook2007
Import des persönlichen Zertifikats in Outlook2007 1. Installation des persönlichen Zertifikats 1.1 Voraussetzungen Damit Sie das persönliche Zertifikat auf Ihren PC installieren können, benötigen Sie:
Diese Anleitung dient der Implementierung von PGP Verschlüsselung in Mozilla Thunderbird.
Diese Anleitung dient der Implementierung von PGP Verschlüsselung in Mozilla Thunderbird. 1. Als ersten Schritt führen Sie bitte einen Download des Programms Gpg4win in der aktuellen Version unter http://www.gpg4win.org/download.html
E-Mail Verschlüsselung mit Thunderbird
Die Verschlüsselung mit GNUPG funktioniert nur mit Windows XP/Vista 32Bit und natürlich mit Linux! EMails sind wie Postkarten die jeder lesen kann Wir gehen viel zu leichtsinnig um mit unserer Post im
Sichere E-Mails. Kundeninformation zur Verschlüsselung von E-Mails in der L-Bank
Sichere E-Mails Kundeninformation zur Verschlüsselung von E-Mails in der L-Bank Version: 2.1 Stand: 18.07.2014 Inhaltsverzeichnis II Inhaltsverzeichnis 1 Einleitung... 1 1.1 Überblick... 1 1.2 Allgemeine
Bernd Blümel. Verschlüsselung. Prof. Dr. Blümel
Bernd Blümel 2001 Verschlüsselung Gliederung 1. Symetrische Verschlüsselung 2. Asymetrische Verschlüsselung 3. Hybride Verfahren 4. SSL 5. pgp Verschlüsselung 111101111100001110000111000011 1100110 111101111100001110000111000011
Nachrichten- Verschlüsselung Mit S/MIME
Nachrichten- Verschlüsselung Mit S/MIME Höma, watt is S/MIME?! S/MIME ist eine Methode zum signieren und verschlüsseln von Nachrichten, ähnlich wie das in der Öffentlichkeit vielleicht bekanntere PGP oder
Gnu Privacy Guard I. Öffentliche Schlüssel Digitale Unterschrift. Schutz der Privatsphäre durch Kryptographie. von Gerhard Öttl gerhard.oettl@gmx.
Gnu Privacy Guard I Schutz der Privatsphäre durch Kryptographie Öffentliche Schlüssel Digitale Unterschrift von Gerhard Öttl gerhard.oettl@gmx.at Warum Kryptographie? Kryptographie (die Lehre von der Verrschlüsselung)
Digitale Unterschriften sind ein cleverer Ansatz, komplexe Mathematik im täglichen Leben zu nutzen. Mal sehen, wie das funktioniert
Digitale Unterschriften für Einsteiger Digitale Unterschriften sind ein cleverer Ansatz, komplexe Mathematik im täglichen Leben zu nutzen Mal sehen, wie das funktioniert Einrichtung Schritt 1 : Erzeugen
Linux User Group Tübingen
theoretische Grundlagen und praktische Anwendung mit GNU Privacy Guard und KDE Übersicht Authentizität öffentlicher GNU Privacy Guard unter KDE graphische Userinterfaces:, Die dahinter
Mail/Verschlüsselung einrichten
Mail/Verschlüsselung einrichten Grundsätzliche Hinweise Notebooks: Grundsätzlich sollte man eine Notebookfestplatte verschlüsseln. Es geht über das Bios moderner Computer (dort Festplattenverschlüsselung
Programmiertechnik II
X.509: Eine Einführung X.509 ITU-T-Standard: Information Technology Open Systems Interconnection The Directory: Public Key and attribute certificate frameworks Teil des OSI Directory Service (X.500) parallel
Enigmail Konfiguration
Enigmail Konfiguration 11.06.2006 Steffen.Teubner@Arcor.de Enigmail ist in der Grundkonfiguration so eingestellt, dass alles funktioniert ohne weitere Einstellungen vornehmen zu müssen. Für alle, die es
E-Mail-Verschlüsselung
E-Mail-Verschlüsselung In der Böllhoff Gruppe Informationen für unsere Geschäftspartner Inhaltsverzeichnis 1 E-Mail-Verschlüsselung generell... 1 1.1 S/MIME... 1 1.2 PGP... 1 2 Korrespondenz mit Böllhoff...
Verschlüsselung. Kirchstraße 18 Steinfelderstraße 53 76831 Birkweiler 76887 Bad Bergzabern. 12.10.2011 Fabian Simon Bfit09
Verschlüsselung Fabian Simon BBS Südliche Weinstraße Kirchstraße 18 Steinfelderstraße 53 76831 Birkweiler 76887 Bad Bergzabern 12.10.2011 Fabian Simon Bfit09 Inhaltsverzeichnis 1 Warum verschlüsselt man?...3
10.07.2013 Seite 1 von 6
Diese Anleitung soll dabei helfen, PGP unter Windows mit dem Email- Client Thunderbird einzurichten. Sie wurde unter Windows XP erstellt und unter Windows 7 und Windows 8 getestet. In dieser Anleitung
Leichte-Sprache-Bilder
Leichte-Sprache-Bilder Reinhild Kassing Information - So geht es 1. Bilder gucken 2. anmelden für Probe-Bilder 3. Bilder bestellen 4. Rechnung bezahlen 5. Bilder runterladen 6. neue Bilder vorschlagen
Netzsicherheit I, WS 2008/2009 Übung 12. Prof. Dr. Jörg Schwenk 20.01.2009
Netzsicherheit I, WS 2008/2009 Übung 12 Prof. Dr. Jörg Schwenk 20.01.2009 Aufgabe 1 1 Zertifikate im Allgemeinen a) Was versteht man unter folgenden Begriffen? i. X.509 X.509 ist ein Standard (Zertifikatsstandard)
E-Mail-Verschlüsselung viel einfacher als Sie denken!
E-Mail-Verschlüsselung viel einfacher als Sie denken! Stefan Cink Produktmanager stefan.cink@netatwork.de Seite 1 Welche Anforderungen haben Sie an eine E-Mail? Seite 2 Anforderungen an die E-Mail Datenschutz
Kundenleitfaden zur Sicheren E-Mail per WebMail
Allgemeines Die E-Mail gehört heute für nahezu jeden von uns zu einem häufig verwendeten digitalen Kommunikationsmittel. Trotz des täglichen Gebrauchs tritt das Thema Sicherheit bei der Übermittlung von
Pretty Good Privacy (PGP)
Pretty Good Privacy (PGP) Eine Einführung in E-Mail-Verschlüsselung Jakob Wenzel CryptoParty Weimar 20. September 2013 Jakob Wenzel Pretty Good Privacy (PGP)1 / 14 CryptoParty Weimar 20. September 2013
CryptoCampagne. Thomas Funke Fachbereich Informatik Universität Hamburg
CryptoCampagne Thomas Funke Fachbereich Informatik Universität Hamburg Die Tour Intro & Motivation Public Key Encryption Alice and Bob Web of Trust OpenPGP Motivation or why the hell bother Kommunikation
E-Mail-Verschlüsselung mit Geschäftspartnern
E-Mail-Verschlüsselung mit (Anleitung für Siemens Mitarbeiter) Datum: 13.07.2011 Dokumentenart: Anwenderbeschreibung Version: 3.0 : Redaktionsteam PKI cio.siemens.com Inhaltsverzeichnis 1. Zweck des Dokumentes:...3
Email-Verschlüsselung
Email-Verschlüsselung...oder möchten Sie alle Postkarten beim Nachbarn abholen? Florian Bokor Mark Neis 23. Oktober 2012 Vorstellung Mark Neis Mail: neismark@gmx.de Key-ID: 0x088EE4A1E Beruf: Systemadministrator
Kundeninformationen zur Sicheren E-Mail
S Sparkasse der Stadt Iserlohn Kundeninformationen zur Sicheren E-Mail Informationen zur Sicheren E-Mail erhalten Sie bei Ihrem Berater, oder bei den Mitarbeiter aus dem Team ElectronicBanking unter der
Ein Hinweis vorab: Mailkonfiguration am Beispiel von Thunderbird
Mailkonfiguration am Beispiel von Thunderbird Ein Hinweis vorab: Sie können beliebig viele verschiedene Mailkonten für Ihre Domain anlegen oder löschen. Das einzige Konto, das nicht gelöscht werden kann,
E-MAIL VERSCHLÜSSELUNG
E-MAIL VERSCHLÜSSELUNG für: Ansprechpartner: Staatliche Münze Berlin Ollenhauerstr. 97 13403 Berlin Petra Rogatzki erstellt von: Nico Wieczorek Bechtle IT-Systemhaus Berlin Kaiserin-Augusta-Allee 14 10553
Grundlagen der Verschlüsselung
(Email & Festplatten & Kurznachrichten) 8 Mai 2015 base on: https://githubcom/kaimi/cryptoparty-vortrag/ Übersicht 1 2 3 4 5 1 2 3 4 5 Verlust des Geräts / der Festplatte Notebook verloren Einbruch alle
managed PGP Gateway E-Mail Anwenderdokumentation
Gateway E-Mail Anwenderdokumentation Inhalt 1 Einleitung... 3 1.1 Funktionsprinzip... 3 1.2 Verschlüsselung vs. Signatur... 3 2 Aus der Perspektive des Absenders... 4 2.1 Eine verschlüsselte und/oder signierte
Kurzanleitung SEPPmail
Eine Region Meine Bank Kurzanleitung SEPPmail (E-Mail Verschlüsselungslösung) Im folgenden Dokument wird Ihnen Schritt für Schritt die Bedienung unserer Verschlüsselungslösung SEPPmail gezeigt und alle
Elliptische Kurven in der Kryptographie
Elliptische Kurven in der Kryptographie Projekttage Mathematik 2002 Universität Würzburg Mathematisches Institut Elliptische Kurven in der Kryptographie p.1/9 Übersicht Kryptographie Elliptische Kurven
Zahlen und das Hüten von Geheimnissen (G. Wiese, 23. April 2009)
Zahlen und das Hüten von Geheimnissen (G. Wiese, 23. April 2009) Probleme unseres Alltags E-Mails lesen: Niemand außer mir soll meine Mails lesen! Geld abheben mit der EC-Karte: Niemand außer mir soll
Allgemeine Erläuterungen zu
en zu persönliche Zertifikate Wurzelzertifikate Zertifikatssperrliste/Widerrufsliste (CRL) Public Key Infrastructure (PKI) Signierung und Verschlüsselung mit S/MIME 1. zum Thema Zertifikate Zertifikate
Asymmetrische. Verschlüsselungsverfahren. erarbeitet von: Emilia Winkler Christian-Weise-Gymnasium Zittau
Asymmetrische Verschlü erarbeitet von: Emilia Winkler Christian-Weise-Gymnasium Zittau Gliederung 1) Prinzip der asymmetrischen Verschlü 2) Vergleich mit den symmetrischen Verschlü (Vor- und Nachteile)
Statuten in leichter Sprache
Statuten in leichter Sprache Zweck vom Verein Artikel 1: Zivil-Gesetz-Buch Es gibt einen Verein der selbstbestimmung.ch heisst. Der Verein ist so aufgebaut, wie es im Zivil-Gesetz-Buch steht. Im Zivil-Gesetz-Buch
Catherina Lange, Heimbeiräte und Werkstatträte-Tagung, November 2013 1
Catherina Lange, Heimbeiräte und Werkstatträte-Tagung, November 2013 1 Darum geht es heute: Was ist das Persönliche Geld? Was kann man damit alles machen? Wie hoch ist es? Wo kann man das Persönliche Geld
10.6 Authentizität. Geheimhaltung: nur der Empfänger kann die Nachricht lesen
10.6 Authentizität Zur Erinnerung: Geheimhaltung: nur der Empfänger kann die Nachricht lesen Integrität: Nachricht erreicht den Empfänger so, wie sie abgeschickt wurde Authentizität: es ist sichergestellt,
Installationsanleitung für Enigmail(Thunderbird) und Gpg4win(Outlook):
Installationsanleitung für Enigmail(Thunderbird) und Gpg4win(Outlook): Allgemeine Informationen zu Zertifikaten: Wie schon im Seminarvortrag erwähnt benötigen Sie das OpenPGP-Zertifikat eines Kommunikationspartners
OUTLOOK-DATEN SICHERN
OUTLOOK-DATEN SICHERN Wie wichtig es ist, seine Outlook-Daten zu sichern, weiß Jeder, der schon einmal sein Outlook neu installieren und konfigurieren musste. Alle Outlook-Versionen speichern die Daten
Selbstdatenschutz. E-Mail-Inhalte schützen. Verschlüsselung mit GPGTools for Mac. Was ist GPGTools? Woher bekomme ich GPGTools?
Selbstdatenschutz E-Mail-Inhalte schützen Verschlüsselung mit GPGTools for Mac Was ist GPGTools? GPGTools (GNU Privacy Guard) ist ein Kryptografie-Werkzeugpaket zum Verschlüsseln und Signieren unter dem
Stammtisch 04.12.2008. Zertifikate
Stammtisch Zertifikate Ein Zertifikat ist eine Zusicherung / Bestätigung / Beglaubigung eines Sachverhalts durch eine Institution in einem definierten formalen Rahmen 1 Zertifikate? 2 Digitale X.509 Zertifikate
PGP-Verschlüsselung. PGP-Verschlüsselung beim email-versand von Dateien in der Micro-Epsilon-Gruppe. Mit Abstand der bessere Weg
PGP-Verschlüsselung PGP-Verschlüsselung beim email-versand von Dateien in der Micro-Epsilon-Gruppe PGP-Verschlüsselung - Theorie Verschlüsselungsverfahren können in zwei grundsätzlich verschiedene Klassen
Was ich als Bürgermeister für Lübbecke tun möchte
Wahlprogramm in leichter Sprache Was ich als Bürgermeister für Lübbecke tun möchte Hallo, ich bin Dirk Raddy! Ich bin 47 Jahre alt. Ich wohne in Hüllhorst. Ich mache gerne Sport. Ich fahre gerne Ski. Ich
So empfangen Sie eine verschlüsselte E-Mail von Wüstenrot
So empfangen Sie eine verschlüsselte E-Mail von Wüstenrot 1. In welchen Fällen erhalten Sie von uns eine verschlüsselte E-Mail? Der Gesetzgeber verpflichtet uns, bei der Kommunikation von vertraulichen
Sichere E-Mails mit PGP
Sichere E-Mails mit PGP Peter Gewald & Manuel Groß 2015-11-15 https://github.com/ktt-ol/sichere-e-mails-mit-pgp CC-BY-SA 3.0 Peter Gewald & Manuel Groß Sichere E-Mails mit PGP 2015-11-15 1 / 20 Wer sind
Sichere E-Mail Anleitung Zertifikate / Schlüssel für Kunden der Sparkasse Germersheim-Kandel. Sichere E-Mail. der
Sichere E-Mail der Nutzung von Zertifikaten / Schlüsseln zur sicheren Kommunikation per E-Mail mit der Sparkasse Germersheim-Kandel Inhalt: 1. Voraussetzungen... 2 2. Registrierungsprozess... 2 3. Empfang
Inhalt 1. Einleitung 2. Kostenlose Einrichtung und Nutzung 3. Registrierungsmail 4. Registrierung 5. Variante PGP / SMIME und Funktionsweise
Inhalt 1. Einleitung 2. Kostenlose Einrichtung und Nutzung 3. Registrierungsmail 4. Registrierung 5. Variante PGP / SMIME und Funktionsweise 1. Einleitung: E-Mails ersetzen zunehmend den klassischen Briefverkehr.
Kryptographie. Ich doch hab nichts zu verbergen. IT-Security Bootcamp. Ziel. Was also tun? asymmetrisch. symmetrisch
Ich doch hab nichts zu verbergen Dann muss mich auch niemand überwachen! IT-Security Bootcamp Regierungen definieren was richtig und falsch ist! Was heute richtig ist, kann morgen falsch sein! 21.11.2013
Handbuch zum Verschlüsselungsverfahren
Handbuch zum Verschlüsselungsverfahren (PGP). Auf der Homepage www.pgp.com können Sie sich die entsprechende PGP Software auf den Computer herunterladen, mit dem Sie in der Regel Ihre E-Mails empfangen.
Selbstdatenschutz. E-Mail-Inhalte schützen. Verschlüsselung mit GPG4Win. Was ist GPG4Win? Woher bekomme ich GPG4Win? I.
Selbstdatenschutz E-Mail-Inhalte schützen Verschlüsselung mit GPG4Win Was ist GPG4Win? Gpg4win (GNU Privacy Guard for Windows) ist ein Kryptografie-Werkzeugpaket zum Verschlüsseln und Signieren unter Windows.
Digitale Signatur - Anleitung zur Zertifizierung der eigenen Email-Adresse
1 Digitale Signatur - Anleitung zur Zertifizierung der Digitale Signatur - Anleitung zur Zertifizierung der Website Nutzerzertifikat https://pki.pca.dfn.de/htw-dresden-ca/cgi-bin/pub/pki Auf dieser Seite
Verschlüsselung des E-Mail-Verkehrs mit GnuPG
Verschlüsselung des E-Mail-Verkehrs mit GnuPG Christian Koch christian_koch@gmx.de 5. Mai 2007 Christian Koch (christian_koch@gmx.de) Verschlüsselung des E-Mail-Verkehrs mit GnuPG 5. Mai 2007 1 / 24 Fahrplan
www.internet-einrichten.de
E-Mail-Programme E-Mail Adresse einrichten Bei t-online, AOL, Compuserve, und anderen können Sie sich E-Mail-Adressen einrichten. Dies hat aber den Nachteil, dass Sie diese nur mit der entsprechenden Zugangssoftware
Diffie-Hellman, ElGamal und DSS. Vortrag von David Gümbel am 28.05.2002
Diffie-Hellman, ElGamal und DSS Vortrag von David Gümbel am 28.05.2002 Übersicht Prinzipielle Probleme der sicheren Nachrichtenübermittlung 'Diskreter Logarithmus'-Problem Diffie-Hellman ElGamal DSS /
Handbuch für Nutzer von Zertifikaten der Zertifizierungsstellen (CAs) des Bayerischen Behördennetzes (BYBN) zur Sicherung von E-Mails Teil D7:
Handbuch für Nutzer von Zertifikaten der Zertifizierungsstellen (CAs) des Bayerischen Behördennetzes (BYBN) zur Sicherung von E-Mails (Kerstin Ehrhardt) München 02.05.2007 1 1 Nutzung Sicherer E-Mail...
Was meinen die Leute eigentlich mit: Grexit?
Was meinen die Leute eigentlich mit: Grexit? Grexit sind eigentlich 2 Wörter. 1. Griechenland 2. Exit Exit ist ein englisches Wort. Es bedeutet: Ausgang. Aber was haben diese 2 Sachen mit-einander zu tun?
TeamSpeak3 Einrichten
TeamSpeak3 Einrichten Version 1.0.3 24. April 2012 StreamPlus UG Es ist untersagt dieses Dokument ohne eine schriftliche Genehmigung der StreamPlus UG vollständig oder auszugsweise zu reproduzieren, vervielfältigen
Betriebssysteme und Sicherheit Sicherheit. Signaturen, Zertifikate, Sichere E-Mail
Betriebssysteme und Sicherheit Sicherheit Signaturen, Zertifikate, Sichere E-Mail Frage Public-Key Verschlüsselung stellt Vertraulichkeit sicher Kann man auch Integrität und Authentizität mit Public-Key
Handbuch für Nutzer von Zertifikaten der Zertifizierungsstellen (CAs) des Bayerischen Behördennetzes (BYBN) zur Sicherung von E-Mails Teil D2:
Handbuch für Nutzer von Zertifikaten der Zertifizierungsstellen (CAs) des Bayerischen Behördennetzes (BYBN) zur Sicherung von E-Mails (Kerstin Ehrhardt) München 02.05.2007 1 1 Nutzung Sicherer E-Mail...
Automatische Zertifikatssuche in Outlook-Express einrichten
Automatische Zertifikatssuche in Outlook-Express einrichten Verwenden des LDAP-Verzeichnisdienstes der DFN-PKI UHH-CA, Version2.0, 10.02.2011 Für den täglichen Gebrauch ist die manuelle Suche nach Zertifikaten
Anwendungsbeispiele Buchhaltung
Rechnungen erstellen mit Webling Webling ist ein Produkt der Firma: Inhaltsverzeichnis 1 Rechnungen erstellen mit Webling 1.1 Rechnung erstellen und ausdrucken 1.2 Rechnung mit Einzahlungsschein erstellen
Vorwort. Sichere E-Mail bietet. Kundenleitfaden Sichere E-Mail
Vorwort Wir alle leben in einem elektronischen Zeitalter. Der Austausch von Informationen erfolgt zunehmend über elektronische Medien wie das Versenden von E-Mails. Neben den großen Vorteilen, die uns
IntelliShare E-Mail-Verschlüsselung. IntelliShare - Anwenderhandbuch. Inhalt. Sicherheit. Echtheit. Vertraulichkeit.
IntelliShare E-Mail-Verschlüsselung IntelliShare - Anwenderhandbuch Sicherheit. Echtheit. Vertraulichkeit. Inhalt Vorwort... 2 Soe versenden Sie Daten mit IntelliShare:... 2 Datenversand mit dem IntelliShare
Drägerware.ZMS/FLORIX Hessen
Erneuerung des ZMS Nutzungs-Zertifikats Lübeck, 11.03.2010 Zum Ende des Monats März 2010 werden die Zugriffszertifikate von Drägerware.ZMS/FLORIX Hessen ungültig. Damit die Anwendung weiter genutzt werden
Authentikation und digitale Signatur
TU Graz 23. Jänner 2009 Überblick: Begriffe Authentikation Digitale Signatur Überblick: Begriffe Authentikation Digitale Signatur Überblick: Begriffe Authentikation Digitale Signatur Begriffe Alice und
Sparkasse Duisburg. E-Mail versenden aber sicher! Sichere E-Mail. Anwendungsleitfaden für Kunden
Sparkasse Duisburg E-Mail versenden aber sicher! Sichere E-Mail Anwendungsleitfaden für Kunden ,,Digitale Raubzüge und Spionageangriffe gehören aktuell zu den Wachstumsbranchen der organisierten Kriminalität.
Secure Mail der Sparkasse Holstein - Kundenleitfaden -
Secure Mail der Sparkasse - Kundenleitfaden - Nutzung des Webmail Interface Digitale Raubzüge und Spionageangriffe gehören aktuell zu den Wachstumsbranchen der organisierten Kriminalität. Selbst modernste
Kryptographie. = verborgen + schreiben
Kryptographie Kryptographie = kruptóc + gráfein = verborgen + schreiben Allgemeiner: Wissenschaft von der Sicherung von Daten und Kommunikation gegen Angriffe Dritter (allerdings nicht auf technischer
Workshop Schlüsselerzeugung
Workshop Schlüsselerzeugung Schlüssel erzeugen Schlüssel sicher speichern Schlüssel signieren Schlüssel verwenden Diese Präsentation steht unter einer Creative Commons -Lizenz: http://creativecommons.org/licenses/by-sa/3.0/deed.de
Fotostammtisch-Schaumburg
Der Anfang zur Benutzung der Web Seite! Alles ums Anmelden und Registrieren 1. Startseite 2. Registrieren 2.1 Registrieren als Mitglied unser Stammtischseite Wie im Bild markiert jetzt auf das Rote Register
Serienbrieferstellung in Word mit Kunden-Datenimport aus Excel
Sehr vielen Mitarbeitern fällt es schwer, Serienbriefe an Kunden zu verschicken, wenn sie die Serienbrieffunktion von Word nicht beherrschen. Wenn die Kunden mit Excel verwaltet werden, genügen nur ein
Digitale Unterschriften Grundlagen der digitalen Unterschriften Hash-Then-Sign Unterschriften Public-Key Infrastrukturen (PKI) Digitale Signaturen
Sommersemester 2008 Digitale Unterschriften Unterschrift von Hand : Physikalische Verbindung mit dem unterschriebenen Dokument (beides steht auf dem gleichen Blatt). Fälschen erfordert einiges Geschick
Sicherer Datenaustausch mit EurOwiG AG
Sicherer Datenaustausch mit EurOwiG AG Inhalt AxCrypt... 2 Verschlüsselung mit Passwort... 2 Verschlüsseln mit Schlüsseldatei... 2 Entschlüsselung mit Passwort... 4 Entschlüsseln mit Schlüsseldatei...
Eine Praxis-orientierte Einführung in die Kryptographie
Eine Praxis-orientierte Einführung in die Kryptographie Mag. Lukas Feiler, SSCP lukas.feiler@lukasfeiler.com http://www.lukasfeiler.com/lectures_brg9 Verschlüsselung & Entschlüsselung Kryptographie & Informationssicherheit
Wie installiere ich das CAcert Root-Zertifikat?
Wie installiere ich das CAcert Root-Zertifikat? 1. Internet Explorer / Outlook...1 2. Mozilla...4 3. Firefox...4 4. Thunderbird...5 5. Opera...9 1. Internet Explorer / Outlook Bitte gehen Sie zu der Adresse