CCC Bremen. R.M.Albrecht

Transkript

1 CCC Bremen

2 Einführung und Überblick

3 Agenda Idee Ziele Arbeitsweise Mitmachen Root-Zertifikat in Browsern? Backup PKI-Relying Party Problem Quellen

4 Idee Für Privatleute, Vereine, kleine Firmen,... sind Zertifikate einer kommerziellen Zertifizierungsstelle zu teuer. Zertifikate werden jedoch benötigt, um eine sichere und vertrauliche Kommunikation im Internet zu ermöglichen.

5 Idee CAcert ist eine Zertifizierungsstelle Vergleichbar mit Verisigin oder Thawte Nicht-kommerzielles Community-Projekt Verteilt die Arbeit auf die User

6 Ziele Förderung der IT-Sicherheit Beglaubigt die Identität der User Stellt Zertifikate aus Signiert PGP-Schlüssel Hilft beim Umgang mit Zertifikaten

7 Aktueller Stand User Assurer

8 Aktueller Stand User Assurer / /12 0

9 Aktueller Stand User Assurer / /12 0

10 Arbeitsweise Kommerzielle Zertifizierungsstellen arbeiten per Post und prüfen die eingesandten Papiere. Daher kann es zu Fehlern wie den berühmten falschen Microsoft-Zertifikaten kommen. CAcert beglaubigt die Identität nur mittels mehrfachen persönlichem Treffen mit anderen CAcert-Usern.

11 Mitmachen Account auf anlegen User mit 100 Punkten (Assurer) treffen Von diesen die Identität bestätigen lassen Diese bestätigen die Identität, indem sie Punkte vergeben.

12 Mitmachen Punkte drücken die Vertrauenswürdigkeit aus. Je mehr Punkte ein User hat, desto öfter wurde seine Identität überprüft. Mit steigenden Punkten eröffnen sich neue Möglichkeiten / Funktionen.

13 Mitmachen

14 Mitmachen Punkte Status Zertifikate Punkte verteilen

15 Mitmachen Punkte Status Zertifikate Punkte verteilen 0-50 Anonymous User Anonymous- Zertifikate -

16 Mitmachen Punkte Status Zertifikate Punkte verteilen 0-50 Anonymous User Anonymous- Zertifikate Bestätiger User Client & Server Zertifikate -

17 Mitmachen Punkte Status Zertifikate Punkte verteilen 0-50 Anonymous User Anonymous- Zertifikate Bestätiger User Client & Server Zertifikate Assurer zusätzlich Code-Signing 10 zzgl. 2 für jeden überprüften User

18 Mitmachen Punkte Status Zertifikate Punkte verteilen 0-50 Anonymous User Anonymous- Zertifikate Bestätiger User Client & Server Zertifikate Assurer zusätzlich Code-Signing 10 zzgl. 2 für jeden überprüften User 200 Super- Assurer keine zusätzlichen 150

19 Mitmachen Hilfe zum Einbinden der Zertifikate und der CRL in die gängigen Anwendungen finden sich auf der Webseite.

20 CCC Bremen

21 Backup

22 Distributionen FreeBSD Nokia Knoppix Debian Gentoo CentOS

23 CAcert und Browser CAcert nicht in großen Browsern enthalten Ändert sich mittelfristig (Audit läuft) Ist das überhaupt ein Problem?

24 CAcert und Browser Sollten Root-Zertifikate überhaupt mit ausgeliefert werden? Wer sagt, daß ich einer ukrainischen (liefert MS mit aus) oder auch einer US- Zertifizierungsstelle vertrauen will? Schlechte Konfiguration: MS, Mozilla und Opera lieferen keine CRLs mit aus.

25 CAcert und Browser Beispiel: Microsoft liefert CA-1 mit aus CA-1 war UK Royal Mail Viacode, welches im Mai 2002 geschlossen wurde. Seitdem keine CRL,... mehr Niemand weiss, was mit dem Root-Zertifikat von CA-1 passiert ist. Wer kann damit signieren?

26 CAcert und Browser Opera: $8000 und wir verteilen alles Firefox: Öhm, keine Ahnung. Wenn MS euch verteilt, machen wir das auch. MS: Webtrust Audit erforderlich. Webtrust: Nur für Amis. MS: Öhm, na ja was Webtrust-ähnliches reicht auch.

27 Quellen Mozilla über CAcert id= royal_mail_pulls_plug/