Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

10.2. EINFÜHRUNG IN PUBLIC-KEY-VERFAHREN
Kommunikationspartner verteilt werden muß. Aber auch die Verteilung des öffentlichen Schlüssels
ist nicht ganz unproblematisch und soll im folgenden Abschnitt näher erläutert werden.
10.2.2 Schlüsselverteilung
Gerade bei Public-Key-Verfahren ist die Authentizität der öffentlichen Schlüssel ein wichtiges Kriterium,
da sie die Voraussetzung für „Sicherheit“ ist. Allerdings können die öffentlichen Schlüssel
bei der Schlüsselverteilung, die häufig auf unsicheren Wegen, z.B. per E-Mail, erfolgt, diversen Angriffen
ausgesetzt sein. Man denke nur an das in Abbildung 10.1 dargestellte Szenario: Benutzer A
bittet Benutzer B um Zusendung seines Public Keys. Diese Kommunikation wird von einem Angreifer
X abgehört, der anschließend den von B abgeschickten Public Key abfängt und seinerseits einen
entsprechend gefälschten Public Key an Benutzer A weiterleitet mit dem Vermerk „Hier kommt der
Public Key von Benutzer B“. Die Folge dieses gefälschten untergeschobenen Schlüssels ist die Kompromittierung
des Verfahrens. Daraus wiederum resultiert ein Verlust der Vertraulichkeit, da in diesem
Beispiel Benutzer A nicht mehr vertraulich mit Benutzer B kommunizieren kann.
Benutzer A: "Bitte um Zusendung Ihres Public Keys"
Benutzer A
Angreifer sendet stattdessen
seinen Public Key:
"Hier ist der Key von B..."
Benutzer B
Angreifer X
Abbildung 10.1: Ein mögliches Angriffsszenario
Bei der Verteilung des öffentlichen Schlüssels muß deshalb zum einen die Authentizität des Public
Keys sichergestellt werden, zum anderen muß der Empfänger des Public Keys, diesen auch auf geeignete
Art und Weise verifizieren können. Bei „PGP“ (Pretty Good Privacy, vgl. hierzu auch [PGP]) erfolgt
die Verifikation des öffentlichen Schlüssels über den Abgleich des Fingerprints, der sich (z.B. auf
Visitenkarten) gut verteilen läßt. Gerade im Zusammenhang mit PGP treten immer wieder Mißverständnisse
bzgl. der Schlüsselverteilung und Authentizität dieser Schlüssel auf. In den letzten Jahren
haben sich PGP-Key-Server zur Verteilung der öffentlichen Schlüssel durchgesetzt. Was jedoch häufig
übersehen wird: Diese Key-Server dienen nur der Verteilung der öffentlichen Schlüssel und bieten
keine Garantie für die Echtheit der dort vorgehaltenen Schlüssel. Die Überprüfung der Echtheit des
Schlüssels bleibt dem jeweiligen Benutzer überlassen.
Der mit Abstand sicherste Weg die öffentlichen Schlüssel zu verteilen, ist diese bei einem persönlichen
Kontakt zu übergeben. Innerhalb kleiner, lokal begrenzter Benutzergruppen läßt sich dies vielleicht
noch realisieren, aber wie soll der öffentliche Schlüssel mit einem Kommunikationspartner in Australien
ausgetauscht werden. Und wer will ständig herumreisen, um seinen öffentlichen Schlüssel an die
Kommunikationspartner zu verteilen, wenn dafür auch wesentlich einfachere Methoden wie E-Mail
zur Verfügung stehen. Demzufolge müssen Lösungen zur gesicherten Schlüsselverteilung gefunden
werden. Ein Ansatz ist zunächst, einen sicheren Kanal zur Übermittlung der öffentlichen Schlüssel zu
nutzen. Dies kann beispielsweise eine Standleitung sein. Aber bei vielen Kontakten, z.B. nach Australien,
läßt sich ein sicherer Kanal nicht immer und nicht überallhin etablieren. In diesem Fall könnte
SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen 147