(S/MIME) Verschlüsselung

Transkript

1 (S/MIME) Verschlüsselung DI (FH) René Koch Systems Engineer Siedl Networks GmbH Collaboration trifft Communication im Web 2.0 Krems,

2 Inhalt Wie funktioniert Verschlüsselung? Unterschied zwischen signierten und verschlüsselten s Showcase: Mitlesen von unverschlüsselten s Fazit

3 Wie funktioniert Verschlüsselung?

4 Wie funktioniert Verschlüsselung? Verschlüsselung: nennt man den Vorgang, bei dem ein klar lesbarer Text (Klartext) (oder auch Informationen anderer Art wie Tonoder Bildaufzeichnungen) mit Hilfe eines Verschlüsselungsverfahrens (Kryptosystem) in eine unleserliche, das heißt nicht einfach interpretierbare Zeichenfolge (Geheimtext) umgewandelt wird. (Quelle: Wikipedia) Unterscheidung: Verschlüsselung der Verbindung zwischen den Mailservern Verschlüsselung der s Signierung der s

5 Wie funktioniert Verschlüsselung? Wozu s verschlüsseln? Ich habe doch nichts zu verbergen!

6 Wie funktioniert Verschlüsselung? Versenden Sie: Vertrauliche Informationen (z.b. Unterlagen an Ihren Steuerberater, Lohnzettel,...) Betriebsgeheimnisse (z.b. Konstruktionspläne, Prototypen,...) intern oder an Partnerfirmen? Informationen an Partnerfirmen? Passwörter und Zugangsdaten? Dokumentationen? Haben Sie: Sich noch nie in der -Adresse des Empfängers geirrt? Angst vor (Industrie-)spionage? (oder Ihr Kommunikationspartner) s bei einem Cloud-Anbieter? Greifen Sie mit Smartphones auf s zu?

7 Wie funktioniert Verschlüsselung? s werden in der Regel unverschlüsselt am Mailserver und Endgerät abgespeichert s (Header und Body) werden (vielfach) unverschlüsselt übertragen Verbindung zwischen 2 Mailservern KANN über SSL/TLS abgesichert werden Standardmäßig keine Verifikation der Gegenstelle

8 Wie funktioniert Verschlüsselung?

9 Wie funktioniert Verschlüsselung? SMTP-Absichern durch: STARTTLS aktivieren! $ telnet webmail.siedl.net 25 Trying Connected to webmail.siedl.net. Escape character is '^]'. 220 webmail.siedl.net ehlo me 250-webmail.siedl.net 250-PIPELINING 250-SIZE VRFY 250-ETRN 250-STARTTLS 250-AUTH PLAIN LOGIN 250-AUTH=PLAIN LOGIN 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN quit Bye Connection closed by foreign host.

10 Wie funktioniert Verschlüsselung? SMTP-Absichern durch: STARTTLS aktivieren! Aber: Apr 16 11:05:04 gatesrv postfix/smtp[18955]: setting up TLS connection to mail.rkit.at[ ]:25 Apr 16 11:05:04 gatesrv postfix/smtp[18955]: Untrusted TLS connection established to mail.rk-it.at[ ]:25: TLSv1 with cipher ADH-CAMELLIA256-SHA (256/256 bits) Apr 16 11:05:04 gatesrv postfix/smtp[18955]: 785E0CD82: relay=mail.rk-it.at[ ]:25, delay=0.94, delays=0.45/0/0.34/0.15, dsn=2.0.0, status=sent ( Ok: queued as A132) Apr 16 11:05:04 gatesrv postfix/qmgr[8296]: 785E0CD82: removed Erreichtes Ziel: Absicherung (?) der Verbindung, aber noch nicht des Inhaltes!

11 Wie funktioniert Verschlüsselung? SMTP-Absichern durch: STARTTLS aktivieren! Aber: Erreichtes Ziel: Absicherung (?) der Verbindung, aber noch nicht des Inhaltes!

12 Wie funktioniert Verschlüsselung? Verschlüsselung von s mit: S/MIME (Secure /Multipurpose Internet Mail Extensions) PGP (Pretty Good Privacy) S/MIME: Ein Standard für Verschlüsselung und Signatur von MIME-gekapselten s RFC 1847 (1995) definiert zwei Content-Types für MIME. Das multipart/signed-format zur Signierung einer und das multipart/encrypted-format zu deren Verschlüsselung. Eine kann dabei nur signiert, nur verschlüsselt oder beiden Operationen unterzogen werden. Sowohl S/MIME (RFC 2633) als auch OpenPGP (RFC 2440), die beide erst später spezifiziert wurden, verwenden multipart/signed, wohingegen multipart/encrypted nur von OpenPGP verwendet wird. S/MIME definiert (auch) für Verschlüsselung den neuen Content- Type application/pkcs7-mime. S/MIME wird von den meisten modernen Mailclients unterstützt. Es erfordert X.509-basierte Zertifikate für den Betrieb. (Quelle: Wikipedia)

13 Wie funktioniert Verschlüsselung?

14 Wie funktioniert Verschlüsselung? Wie verwendet man S/MIME? S/MIME Zertifikat erstellen/beantragen Self-signed Öffentliche Zertifizierungsstelle [1] Jeder Beteiligte benötigt ein Paar aus private und public Key! Keys in alle Mailclients importieren s verschlüsseln/entschlüsseln und/oder s signieren [1]

15 Wie funktioniert Verschlüsselung? [1]

16 Wie funktioniert Verschlüsselung? Beispiel Thunderbird Importieren des eigenen private und public Keys (PKCS#12) Importieren des public Keys des Partners über People (oder automatisch wenn schon signierte empfangen)

17 Wie funktioniert Verschlüsselung? Beispiel Thunderbird Einstellen des Zertifikats für Signierung und Verschlüsselung

18 Wie funktioniert Verschlüsselung? Beispiel Thunderbird versenden

19 Wie funktioniert Verschlüsselung? ohne private/public Key-Paar nicht lesbar:

20 Wie funktioniert Verschlüsselung? Herausforderungen bei der Verschlüsselung: Setup nicht ganz einfach PKI für viele Benutzer empfehlenswert Bei welchen Benutzern und s macht es Sinn zu verschlüsseln? Mehrere Empfänger nur über S/MIME Gateways Externe Personen (z.b. Steuerberater) müssen ebenfalls Zertifikate erstellen Nur Inhalt und Anhänge werden verschlüsselt nicht Absender, Empfänger und Betreff! Verlorener Key bedeutet verlorene s!

21 Unterschied zwischen signierten und verschlüsselten s

22 Signierte vs. verschlüsselte s Verschlüsselte s sind nur für Besitzer des Schlüssels lesbar Signierte s dienen der Verifikation des Absenders Signierte s stellen sicher, dass die nicht verändert wurde Signierte s sind für alle lesbar

23 Signierte vs. verschlüsselte s

24 Signierte vs. verschlüsselte s Verifikation einer signierten CA muss vertraut werden Public Key des Senders muss vorhanden sein (wird in der mitgeschickt) darf nicht verändert worden sein

25 Showcase: Mitlesen von unverschlüsselten s

26 Fazit

27 Fazit TLS für smtpd und smtp aktivieren! Noch besser: TLS mit DANE/DNSSEC absichern s signieren (mit S/MIME) Überlegen wofür verschlüsselung mit S/MIME Sinn macht und Aufwand abschätzen s verschlüsseln (S/MIME)

28 Danke für die Aufmerksamkeit! DI (FH) René Koch Systems Engineer Siedl Networks GmbH