Die Zukunft des Geldes

Die Verschlüsselung wird im Zuge der Intemet-Sitzung aktiviert. Nach den Prinzipien
der Public-Key-Kryptographie wird fur jede Internet-Sitzung ein neuer Schlüssel erzeugl,
mit dem der Datenstrom wirksam verschlüsselt bzw mit dem dazugehörigen Schlüssel
des Empftingers wieder entsct üsseit werden kann. Die über Internet versendeten Daten
werden somit gegen Manipulation und Einsichtnahme am Transportweg geschützt.
Das System der Verscfrlüsselung ist ftjr alltagliche Intemet-Geschäftsabschlüsse zien ich
sicher, obgleich das SSl-Verschlüsselungssystem außerhalb der USA bis Ende 1997 nur
mit geringerer Rechentiefe (40 bit) zum Einsatz kommt und mit genügend
Rechnerleistung und KnowHow geknackt rverden kann. Auch die 1999 zugelassenen 56
bit Fallen in diese Kategorie.
P ro b le m der Ku nden-ldentifizieru
ng
Allein mit der Verschlüsselung ist jedoch noch nicht sicher_eestellt, daß der Intemet-
Konsument auch jener Konsument bnv rechtmaßiger Karteninhaber ist, der zu sein er
vorgibt. Erst die Kombination mit einer zusätzlichen }laßnahme zur Sicherstellung der
Identität des Internet-Konsumenten w"Lirde dieses fusiko ausraumen.
Die ldentität des im Intemet anbietenden Vertragshändlers (bzw seines Internet-
Providers) wurde anläßlich des Einsatzes der S Sl-server-Software gegenüber der
jeweiligen
p
Zeni6 zierunsssrelle bekanntgegeben und registrien
Die Identitat des Kanerunhabers kann jedoch aus den erhaltenen Daten nur entnommen,
aber nicht überpnift werden. Die Identität des Karteninhabers ist für den Anbieter dann
nachvollziehbar, wem dieser fur sich ein digitales Zertifikat bei einer anerkannten
Zertifizierungsstelle erworben hat. Da dies nur bei einer Minorität der Karteninhaber der
Fall ist, ist diese Identifizierungsmöglichkeit fur geschäftliche Llberlegungen praktisch
ohne Bedeutung.
Abhilfe kann die Entstehung und weite Akzeptanz etner Zerttftzierungsinfrastrukrur und
weite Akzeptanz von digitalen (oder elektronischen) Unterschriften bringen. Die
Vorschläge ^) einer entsprechenden
Richtlinie der EU "über gemeinsame
Rahmenbedingungen ftir elektronische Signaruren" KOM(1998) 297 vom 13.5.1998 ist
bereits weitgehend akkordiert worden und wird wahrscheinlich noch im Jahr 1999
It Die Regrstrierung lyird dabei meisrens direlo bei RSA oder Verisign vorgenornmelr.
Elektronsches Geld 66