Sichere mit OpenPGP und S/MIME

Transkript

1 Sichere mit OpenPGP und S/MIME Eine Kurzeinführung von Django

2 Inhalt Ausgangssituation (mit Beispielen) Zielbild Lösungsansätze (im Grundsatz) OpenPGP versus S/MIME OpenPGP in der Praxis S/MIME in der Praxis Fazit 2

3 Inhalt Ausgangssituation (mit Beispielen) Zielbild Lösungsansätze (im Grundsatz) OpenPGP versus S/MIME OpenPGP in der Praxis S/MIME in der Praxis Fazit 3

4 Wie sieht es heute aus? (1/2) Viele Übertragungen im Internet sind systembedingt unsicher. Daten durchlaufen von der Quelle bis zum Ziel zahlreiche Server und Systeme, an denen die Daten, abgegriffen und/oder manipuliert werden können. Persönliche und vertrauliche Daten können so einfach Dritten in die Hände fallen, die mit großer krimineller Energie versuchen an diese Daten zu kommen. 4

5 Wie sieht es heute aus? (2/2) Inwieweit staatliche Stellen den Datenverkehr abhören, protokollieren und abgreifen und zu manipulieren bzw. zensieren versuchen, weiss 1. keiner so genau und 2. was mit den gewonnen Daten angestellt wird, wird sich niemand öffentlich sagen trauen! 5

6 Praxisbeispiel (1/2) s abhören 6

7 Praxisbeispiel (1/2) s manipulieren 7

8 Inhalt Ausgangssituation (mit Beispielen) Zielbild Lösungsansätze (im Grundsatz) OpenPGP versus S/MIME OpenPGP in der Praxis S/MIME in der Praxis Fazit 8

9 Ziele bei der Verschlüsselung von Daten und der Übertragung Vertrauen in die Kommunikation ist erreicht, wenn folgende Punkte gewährleistet sind: Vertraulichkeit Nachrichten nicht durch Dritte entziffert werden können! Integrität der Nachricht Nachrichten nicht durch Dritte manipuliert werden können! Echtheit des Kommunikationspartners Absenderangaben nicht durch Dritte manipuliert werden können! 9

10 Inhalt Ausgangssituation (mit Beispielen) Zielbild Lösungsansätze (im Grundsatz) OpenPGP versus S/MIME OpenPGP in der Praxis S/MIME in der Praxis Fazit 10

11 Lösungsansatz I Symetrische Verschlüsselung Beide Partner benutzen den selben Schlüssel und können so mit Hilfe des Schlüssels Daten ver wie auch entschlüsseln. Vorteil: sehr schnell, da nicht sehr rechenintensiv Nachteil: (sichere) Austausch der Schlüssel 11

12 Lösungsansatz II Asymetrische Verschlüsselung Die Kommunikationspartner benutzen ein Schlüsselpaar aus zwei Teilen, einem privaten und einen öffentlichen Schlüssel. Vorteil: kein Schlüsselverteilungsproblem (wie bei der sysmetrischen Verschlüsselung) Nachteil: bei großen Datenmenge langsam 12

13 Lösungsansatz II Asymetrische Verschlüsselung Diese beiden Schlüssel sind durch mathematische Eigenschaften so miteinander verknüpft, dass gilt: Was mit dem öffentlichen Schlüssel verschlüsselt wurde, ist nur mit dem privaten zu entschlüsseln Mit dem öffentlichen Schlüssel codierte Inhalte lassen sich mit dem öffentlichen Schlüssel nicht mehr entschlüsseln Daten die mit dem privaten Schlüssel codiert wurden, lassen sich mit dem öffentlichen Schlüssel öffen. 13

14 Inhalt Ausgangssituation (mit Beispielen) Zielbild Lösungsansätze (im Grundsatz) OpenPGP versus S/MIME OpenPGP in der Praxis S/MIME in der Praxis Fazit 14

15 OpenPGP versus S/MIME (1/2) Bei OpenPGP verwendet man das sogenannte Web of Trust, bei dem sich die einzelnen Teilnehmer gegenseitig als vertrauenswürdige Kommunikationspartner einstufen. Dazu signieren Sie nach erfolgter Überprüfung mehrerer Daten, den öffentlichen Schlüssel des Kommunikationspartners, mit dem eigenen private Key. Darüber hinaus kann man auch anderen Teilnehmern soweit vertrauen, dass man von deren signierte Schlüssel als vertrauenswürdig akzeptiert. 15

16 OpenPGP versus S/MIME (2/2) Bei S/MIME kommen X.509 Zertifikate zum Einsatz, wie man sie bei SSL geschützten Webanwendungen her kennt. Genau so wie diese, werden S/MIME Zertifikate von Trustcentern ausgestellt wie z.b. CAcert. Ein solches Zertifikat entsteht, wenn das Trustcenter nach Überprüfung der Anmeldedaten den öffentlichen Schlüssel des Antragstellers mit dem privaten Schlüssel der Zertifizierungsstelle signiert. Der öffentliche Schlüssel, versehen mit dieser Signatur, bildet dann das X.509 Zertifikat. 16

17 Inhalt Ausgangssituation (mit Beispielen) Zielbild Lösungsansätze (im Grundsatz) OpenPGP versus S/MIME OpenPGP in der Praxis S/MIME in der Praxis Fazit 17

18 OpenPGP in der Praxis (1/3) Im ersten Schritt erstellt man bei der Schlüsselgenerierung den: privat und den public key anschließend wird das Rückrufzertifikat erstellt und der öffentliche Schlüssel exportiert. Nun steht einer Verteilung des Publickeys nicht mehr im Wege: über Keyserver oder persönlich Diese Aufgaben kann man direkt auf der Konsole erledigen. 18

19 OpenPGP in der Praxis (2/3) Komfortabler geht dies aber allemal mit Hilfe von graphischen Hilfsprogrammen oder Mailclients. 19

20 OpenPGP in der Praxis (3/3) Hilfe und Unterstützung: Auf den Seiten der einzelnen Mailclients, wie z.b. bei Enigmail unter wie auch in der Mailingliste pgp friends de Eine Beschreibung von OpenPGP in der Praxis findet sich in Django's Dokuwiki ( 20

21 Inhalt Ausgangssituation (mit Beispielen) Zielbild Lösungsansätze (im Grundsatz) OpenPGP versus S/MIME OpenPGP in der Praxis S/MIME in der Praxis Fazit 21

22 S/MIME in der Praxis (1/3) S/MIME Zertifikate finden Verwendung bei: Verschlüsselung von s und Dokumenten Digitale Signatur von s und Dokumenten SSL Zertifikate für Webseiten Autologin per Client /Browser Zertifikat SSL basierte VPNs SSL/TLS gesicherte Übertragungswege (z.b. bei übertragung im Client Umfeld oder bei der Mailserver Mailserver Kommunikation) 22

23 S/MIME in der Praxis (2/3) CAcert auch bekannt als: Die Zertifizierungsstelle der Community Bietet bei Anerkennung der Cacert Community Bedingungen und nach ausreichender Überprüfung (assurance) durch einen Assurer Clientzertifikate für jedermann. Kostenlos und in beliebiger Menge. Nachteil: CAcert Root Zertifikate standardmäßig nicht bei den Browsern und Mailclients enthalten. Root Zertifikate muss (noch) per Hand selbst installiert werden! 23

24 S/MIME in der Praxis (3/3) Hilfe und Unterstützung: Auf den Seiten bei CAcert ( findet man ausreichend Support in Sachen Cacert, wie auch in der Mailingliste cacert Der Umgang mit dem Clientcertifikaten ist in Django's Dokuwiki ( beschrieben. 24

25 Inhalt Ausgangssituation (mit Beispielen) Zielbild Lösungsansätze (im Grundsatz) OpenPGP versus S/MIME OpenPGP in der Praxis S/MIME in der Praxis Fazit 25

26 Fazit (1/4) Verschlüsselte (PGP) 26

27 Fazit (2/4) Verschlüsselte (PGP) am IMAP Server 27

28 Fazit (3/4) Verschlüsselte (S/MIME) 28

29 Fazit (4/4) Verschlüsselte (S/MIME) am IMAP Server 29

30 Fazit Erkenntnis Privatsphäre ist kein (1) Verbrechen! (1) zumindestens bis jetzt! (Stand Dezember 2009) 30