Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

4.16. Außendarstellung der CA 73
Das alleine wäre schon Grund genug, mit Blick auf die EU-Richtlinie zu elektronischen Signaturen
(vgl. 3.5.3) auf derartige Angebote an die Nutzer zu verzichten. Dieser Verzicht sollte auch aus
einem anderen Grund umso leichter fallen: Die sichere Erzeugung bzw. Speicherung oder Archivierung
geheimer Nutzerschlüssel ist mit erheblichem Aufwand für die betreffende Stelle verbunden
– auch aus diesem Grund sollte die UNI-CA bis auf weiteres keine derartigen Trustcenter-Dienste
anbieten. 16
4.16.2 Vertrauen
Das Vertrauen ist eine zarte Pflanze;
ist es zerstört, so kommt es sobald nicht wieder.
— OTTO von BISMARCK, nach [Ull60, S. 349]
Vertrauen kann nicht „erzeugt“, wohl aber können die Rahmenbedingungen, die sein Entstehen
begünstigen, geschaffen werden. Vertrauen kann beschrieben werden als riskante Vorleistung bzw.
ein mittlerer Zustand im Spannungsfeld zwischen Wissen und Nichtwissen.
„Der Wissende braucht nicht zu vertrauen. [...] Das Fehlen vollständiger Informationen ist also
eine Hauptbedingung dafür, daß Vertrauen erforderlich ist. Eine Position, die Vertrauen vor
allem unter dem Aspekt der Vertrauenswürdigkeit betrachtet und ... davon ausgeht, daß nur
vertraut wird, wenn etwas sicher ist, verfehlt diesen wichtigen Punkt ...“ [BBFK98, S. 3–4].
Vertrauen ist „spröde“ wie ein Kristall, sagen Sozialwissenschaftler. Es wächst nur langsam, und es
kann durch eine heftige Einwirkung von außen vollständig zerstört werden – umso mehr muß einer
Zertifizierungsstelle, die ihre Existenz ja letztlich in dem Vertrauen begründet, das ihr die Zertifikatnutzer
entgegenbringen, daran gelegen sein, dieses Vertrauen zu bewahren und Erschütterungen
zu vermeiden.
Die UNI-CA wäre allerdings nicht nur auf solche „Werbe-“ oder „vertrauensbildenden Maßnahmen“
angewiesen, sondern könnte selber auch von ihrer anzunehmenden personellen und räumlichorganisatorischen
Verzahnung mit dem UNI-Rechenzentrum und von dessen positivem Image (so
vorhanden) bei den meisten Internet-Nutzern der UNI profitieren:
Wenn die Namen von Herstellern und Betreibern bereits bekannt sind und bislang für solide
Produkte und Dienstleistungen standen, wird man der neuen Technik u.U. im voraus mehr Ver-
trauen schenken, als wenn auch sie in der Öffentlichkeit großenteils unbekannt sind. ... Auch
neue Unternehmen, die aus bekannten hervorgehen oder mit ihnen in anderer Weise in Verbin-
dung gebracht werden können, profitieren von solchen Analogien. [BBFK98, 15] (siehe auch
4.12)
Ein ganz heikler Punkt ist in diesem Zusammenhang auch die Schlüsselerzeugung:
16 Zu einer Erörterung der angemessenen Bezeichnung für die noch umfassendere Public-Key-Infrastruktur siehe HAM-
MER [Ham98]