Cryptoparty: Einführung

Transkript

1 Cryptoparty: Einführung Eine Einführung in -Sicherheit mit GPG ifsr TU Dresden 22. Januar 2015

2 Zum Verlauf der Veranstaltung oder: Willkommen! Dreiteilige Veranstaltung 1. Zuerst: Konzeptuelle Einführung in -Sicherheit mit GPG (Schlüssel und Vertrauen) 2. Betriebssystemspezifische Einführungen in die Verwendung von GPG um s zu verschlüsseln 3. Gegenseitiger Austausch von Schlüsseln und gegenseitiges Signieren (= Bestätigen der Identität)

3 Publikumsumfragen Wer benutzt Windows?

4 Publikumsumfragen Wer benutzt Linux?

5 Publikumsumfragen Wer benutzt Mac OS?

6 Publikumsumfragen Wer benutzt etwas anderes?

7 Publikumsumfragen Wer benutzt Thunderbird (oder Apple Mail oder KMail)?

8 Publikumsumfragen Wer hat schon einmal via mit Behörden kommuniziert?

9 Publikumsumfragen Wer kennt jemanden, der schon einmal Kontodaten via versendet hat?

10 Publikumsumfragen Wer kennt jemanden, der schon einmal eine Rechnung nur via erhalten hat?

11 Das Konzept für -Sicherheit mit GPG Übertragung Alice GPG Internet GPG Bob GPG bei Alice: verschlüsselt und signiert GPG bei Bob: entschlüsselt und prüft Signatur

12 Schlüssel bei GPG Schlüssel pub sec Schlüsselpaar Öffentlicher Teil (pub): zum Verschlüsseln und Prüfen von Signaturen Geheimer Teil (sec): zum Entschlüsseln und Erstellen von Signaturen Zusätzlich: Informationen z.b. Name, -Adresse

13 Zweck der Schlüsselteile Alice Bobs pub schreibt verschlüsseln liest Bob entschlüsseln Bobs sec

14 Zweck der Schlüsselteile Alice Bobs pub schreibt verschlüsseln Bob liest entschlüsseln Bobs sec

15 Zweck der Schlüsselteile Alice Bobs pub schreibt verschlüsseln Bob liest entschlüsseln Bobs sec

16 Zweck der Schlüsselteile Alice Bobs pub schreibt verschlüsseln Bob liest entschlüsseln Bobs sec

17 Zweck der Schlüsselteile Alice Bobs pub schreibt verschlüsseln Bob liest entschlüsseln Bobs sec

18 Zweck der Schlüsselteile Alice Bobs pub schreibt verschlüsseln Bob liest entschlüsseln Bobs sec

19 Zweck der Schlüsselteile Alice Bobs pub schreibt verschlüsseln Bob liest entschlüsseln Bobs sec

20 Zweck der Schlüsselteile Alice Bobs pub schreibt verschlüsseln Bob liest entschlüsseln Bobs sec

21 Zweck der Schlüsselteile Alice Bobs pub schreibt verschlüsseln Bob liest entschlüsseln Bobs sec

22 Ich habe doch nichts zu verbergen oder: warum man s verschlüsseln möchte und was nicht verschlüsselt werden kann Warum? Jeder hat etwas zu verbergen (Kontonummer? Kontostand? Rechnungen? Beziehungen?) Daten und Text werden oft unverschlüsselt via übertragen Praktisch jeder kann lesen was unverschlüsselt per übertragen wird s sind leicht zu fälschen

23 Ich habe doch nichts zu verbergen oder: warum man s verschlüsseln möchte und was nicht verschlüsselt werden kann Warum? Jeder hat etwas zu verbergen (Kontonummer? Kontostand? Rechnungen? Beziehungen?) Daten und Text werden oft unverschlüsselt via übertragen Praktisch jeder kann lesen was unverschlüsselt per übertragen wird s sind leicht zu fälschen Probleme Selbst mit GPG wird nicht alles verschlüsselt Gegenüber muss GPG verwenden

24 Was ist (nicht) abgedeckt? Sicher Text ggfs. Anhänge Unsicher Absender (teilw.) Empfänger Datum Betreff und mehr

25 Über Verschlüsselung hinaus: Signaturen GPG bietet auch Signaturen, digitale Unterschriften Deckt Text und ggfs. Anhänge ab Manipulationen an Text und Anhängen sind erkennbar Unterschrift ist mit dem Schlüssel assoziiert

26 Mailprogramm erforderlich Mailprovider kann weiter verwendet werden (gmail, gmx, ) Aber Webseite nicht Thunderbird:

27 Wie geht es weiter? 1. Getrennte Workshops für Windows, Linux und Mac OS zum Einrichten von GPG und erzeugen von Schlüsseln. 2. Danach gemeinsames gegenseitiges Schlüsselsignieren.