EasyLinux - Medialinx Shop

Titel
Verschlüsselung
GPG kann diese beiden Verfahren auch kombinieren
und damit Mails verschicken, welche
nur der Empfänger lesen kann und für die er
gleichzeitig prüfen kann, dass sie tatsächlich
vom angeblichen Absender stammen.
Im Zusammenhang mit der „elektronischen
Signatur“ [2] werden diese Methoden immer
wichtiger, weil Sie damit in Zukunft rechtswirksam
Briefe als E-Mail verschicken können,
z. B. an Behörden.
Abb. 4: TrueCrypt erlaubt komfortabel das Einrichten eines verschlüsselten Verzeichnis-
Containers, den Sie an einer beliebigen Stelle einhängen (mounten) können.
ternet abfängt, sieht nur Datenmüll, weil er
den zum Entschlüsseln nötigen privaten
Schlüssel nicht besitzt.
Mit GPG können Sie auch händisch Dateien
verschlüsseln und dann z. B. als Backup bei
einem Webspace-Anbieter parken, dem Sie
nicht vertrauen. Sollte der Provider nicht ausreichend
sicher mit Ihren Daten umgehen, bedeutet
das dann kein Risiko. Wie Sie unter Linux
Dateien mit GPG ver- und entschlüsseln,
verrät der Artikel ab Seite 54.
So genannte Hybridverfahren setzen symmetrische
und asymmetrische Verschlüsselung
ein: Sie tun das, weil symmetrische Verfahren
in der Regel schneller arbeiten (also weniger
Rechenzeit benötigen), was sie für das Verschlüsseln
sehr großer Datenmengen interessant
macht. Das Problem, einen gemeinsamen
Schlüssel finden zu müssen, löst man dann,
indem man für den Schlüsselaustausch ein
(langsameres) asymmetrisches Verfahren einsetzt.
Das ist dann aber nur am Anfang der
Datenübertragung nötig; sobald sich beide
Seiten auf einen gemeinsamen Schlüssel geeinigt
haben, nutzen sie für den Rest der Übertragung
das symmetrische Verfahren.
Verschlüsselte Platte
Statt einzelne Dateien zu verschlüsseln, bevorzugen
es viele Anwender, eine ganze Plattenpartition
zu verschlüsseln. Beim Zugriff
auf eine solche Partition müssen die Daten
dann „on the fly“ verschlüsselt (beim Schreiben)
bzw. entschlüsselt (beim Lesen) werden.
Linux enthält bereits die nötige Software, um
dies zu tun, es ist aber nicht ganz leicht, dieses
Feature nachzurüsten.
Bei der Installation von OpenSuse und Kubuntu
kann man angeben, dass die Home-
Partition (mit den privaten Nutzerdaten) verschlüsselt
wird. Wer nachträglich zumindest
einen Ordner einrichten möchte, der alle dort
abgelegten Dateien automatisch verschlüsselt,
greift am besten auf TrueCrypt (Abbildung 4)
zurück, das ein komfortables Setupprogramm
mitbringt; Details verrät ein älterer TrueCrypt-
Artikel [1].
Digitale Unterschriften
Neben dem Verschlüsseln werden asymmetrische
Verfahren auch oft zum Signieren von
Nachrichten eingesetzt: Hierbei kehrt sich die
Rolle von privaten und öffentlichen Schlüsseln
um; der Absender verwendet seinen privaten
Schlüssel zum Signieren (nur er ist dazu
in der Lage, weil keine andere Person diesen
Schlüssel hat), und der Empfänger kann dann
mit Hilfe des öffentlichen Schlüssels (vom Absender)
prüfen, ob wirklich er diese „Unterschrift“
geleistet hat.
Komfort versus Sicherheit
In der Praxis haben viele Anwender keine
Lust, Verschlüsselungsfunktionen für ihre
Übertragungswege zu aktivieren: Das liegt daran,
dass es meist mit einigem Aufwand verbunden
ist. Dieses Problem gibt es im ganzen
IT-Sicherheitsbereich: Darum funktioniert
Phishing so gut, und darum gibt es diverse
Botnetze, welche die (meist Windows-betriebenen)
Computer von zigtausend Privatanwendern
zu leistungsfähigen, aus der Ferne
kontrollierten Netzen von Angriffs- oder
Spam-Schleuder-Maschinen bündeln.
Die Frage ist immer, welchen Preis Anwender
für das Erhöhen der Sicherheit zahlen müssen.
Ansätze, die hier die Hürden zu hoch legen,
indem sie komplexe und unverständliche
Konfigurationen erfordern, scheitern automatisch,
weil sich nur ein geringer Teil der Anwender
auf diese Strapazen einlässt.
Ein besonderes Problem bei verschlüsselter
Kommunikation bleibt, dass diese nur funktioniert,
wenn beide Seiten die Funktionen
nutzen wollen. Der sicherheitsbewussteste
Anwender hat also keine Chance, wenn alle
Kollegen und Freunde nur Mails im Klartext
senden und empfangen können. Zumindest
bei E-Mails etabliert sich Verschlüsselung
aber allmählich als üblich – wenn Sie Ihr
Mailprogramm für die Nutzung von GPG vorbereiten
und in Ihren E-Mails in den Fußzeilen
darauf hinweisen, verbessern Sie damit
die Lage: Vielleicht kommen dann schon bald
die ersten Mails sicher und unabhörbar auf
Ihren Rechner. (hge)
n
Infos
[1] TrueCrypt-Artikel: Mela Eckenfels,
„Hinter Schloss und Riegel“,
EasyLinux 01/​2011, S. 52 ff.,
http:// www. linux‐community. de/​
artikel/ 22499 (http:// ezlx. de/ c4h1)
[2] Wikipedia-Artikel zur elektronischen
Signatur: http:// de. wikipedia. org/ wiki/​
Elektronische_Signatur
(http:// ezlx. de/ c4h2)
34 www.easylinux.de
EasyLinux 04/2012