Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
AKTUELL Profi-Wissen<br />
Zertifikate<br />
Zertifikate begegnen Ihnen im Internet auf Schritt und<br />
Tritt. Was machen Zertifikate eigentlich?<br />
Zertifikate bestätigen die Identität einer Webseite. Sie<br />
sind quasi der Personalausweis einer Webseite. Das ist<br />
praktisch für Sie, wenn Sie zum Beispiel Online-Banking<br />
machen. Dann wissen Sie, dass die Webseite auch wirklich<br />
der Bank gehört – und nicht irgendwelchen Betrügern.<br />
Die Bank erhält ihr Zertifikat von einer Zertifizierungsstelle.<br />
Das sind private Unternehmen, die ihr Geld damit<br />
verdienen, die Identität anderer Unternehmen zu überprüfen.<br />
Solch ein Zertifizierungsverfahren, an dessen Ende<br />
das ausgestellte Zertifikat steht, kann einfach oder aufwendig<br />
sein. Banken lassen sich in der Regel aufwendig überprüfen<br />
– das reicht von Auszügen aus dem Handelsregister<br />
bis zu Hausbesuchen des Zertifizierers.<br />
Der Artikel „Zertifikate“ auf Seite 114 beantwortet alle<br />
Fragen zu Zertifikaten.<br />
18<br />
5. Verschlüsselte<br />
Datenübertragung<br />
Jetzt haben Ihr Browser und<br />
die Bank denselben Schlüssel.<br />
Die Bank kann also die verschlüsselt<br />
übertragenen Daten<br />
lesen – und umgekehrt. Wenn<br />
Sie fertig sind mit Online-Banking,<br />
dann wird der Schüssel<br />
einfach weggeworfen.<br />
Browser<br />
4. Sitzungsschlüssel<br />
Ihr Browser erstellt einen<br />
Schlüssel, mit dem das Online-<br />
Banking verschlüsselt werden<br />
soll (rot). Dieser Schlüssel<br />
muss zur Bank. Dazu wird er<br />
wiederum verschlüsselt – mit<br />
dem öffentlichen Schlüssel der<br />
Bank (1). Die Bank öffnet das<br />
Paket mit ihrem privaten<br />
Schlüssel (2).<br />
1<br />
Browser<br />
https://…<br />
sdfsekfuhLK34612cvnbnmAs<br />
90372fgjfiuHG30581adfklertoz17159sdagfwdrfLScf<br />
öffentlicher Schlüssel der Bank<br />
privater Schlüssel der Bank<br />
symmetrischer Sitzungsschlüssel<br />
2