ECOVIN - Institut für Produktion und Industrielles ...

318 I. Böhmer: Datensicherheit im Internet
Web-Seite aufzurufen, um alle anderen Sicherheitsmechanismen zu umgehen. Aus diesem
Grund muss dringendst vor dem Einsatz von ActiveX gewarnt werden. Jedes Sicherheitskonzept
sollte unbedingt vorsehen, dass ActiveX grundsätzlich deaktiviert wird.
7.5.3.4.6 CHIPKARTENSYSTEME
Mit den bisher dargestellten Sicherheitsmaßnahmen lässt sich bereits mit geringen Kosten ein
recht hohes Sicherheitsniveau erreichen. Da jedoch nie ganz ausgeschlossen werden kann,
dass ein Angreifer einen Computervirus oder ein trojanisches Pferd in ein I&K-System einschleust,
kommt die Schutzwirkung über ein Restrisiko niemals hinaus.
Anwendungen mit besonders hohen Sicherheitsanforderungen sind daher auf den Einsatz zusätzlicher
Hardware angewiesen. Chipkartensysteme haben sich hierfür als besonders sicher,
effektiv und flexibel herausgestellt. Dazu müssen allerdings jede Arbeitsstation mit einem
Kartenleser und jeder Mitarbeiter mit einer persönlichen Chipkarte ausgestattet werden. Dies
verursacht nicht nur hohe Beschaffungskosten, sondern auch erheblichen organisatorischen
Aufwand.
Neben vielfältigen weiteren Anwendungsmöglichkeiten können Chipkarten im Bereich der
I&K-Sicherheit vor allem zu folgenden Zwecken eingesetzt werden:
• Speicherung von kleinen Mengen sensibler Daten. Chipkarten enthalten einen EEPROM,
der sehr gut gegen Ausspionieren geschützt werden kann. Derartige Speicherbereiche eignen
sich z.B. für die Unterbringung einer persönlichen Identifikationsnummer (PIN) oder
eines privaten Schlüssels.
• Authentifizierung der Benutzer bei der Anmeldung. Es werden keine Passwörter mehr
benötigt und es gelangen auch keine sensiblen Daten aus der Chipkarte heraus (Zero-
Knowledge-Protokolle).
• Ver- und Entschlüsselung von Nachrichten. Diese erfolgt direkt auf der Chipkarte, so dass
keine geheimen Schlüssel aus der Karte herausgelangen.
• Bildung von digitalen Signaturen. Auch hierbei wird der private Schlüssel so auf der
Karte gespeichert, dass es unmöglich ist, diesen auszulesen. Damit ist die Gewissheit, dass
eine gültige Signatur tatsächlich vom Besitzer der Chipkarte stammt, so hoch, dass mit
derartigen Signaturen versehene Nachrichten Rechtsverbindlichkeit erlangen können.
Mit Chipkarten lässt sich also eine Reihe von Sicherheitsmechanismen besonders sicher implementieren.
Ein Restrisiko verbleibt jedoch bei Verlust oder Diebstahl der Chipkarte, so dass
diese häufig mit einer PIN aktiviert werden muss. Zurzeit werden Chipkarten mit eingebautem
Fingerabdrucks-Scanner getestet, die ein noch höheres Maß an Sicherheit und Bequemlichkeit
bieten werden.
Als Nachteile von Chipkartensystemen gelten nicht nur ihre hohen Kosten und ihr hoher organisatorischer
Aufwand, sondern auch die derzeit noch fehlende Standardisierung. Das
könnte sich jedoch bald ändern, da Chipkarten zunehmend beim Electronic Banking und Electronic
Commerce eingesetzt werden. Der Durchbruch könnte mit HBCI (Homebanking
Computer Interface) kommen, einem deutschen Standard für die sichere Abwicklung von
Bank-Transaktionen aller Art. Er sieht optional auch den Einsatz von Chipkarten vor.