Ein Beitrag von Gerd Schramm, <data> S
Die in jüngerer Vergangenheit von Whistleblowern ans Licht beförderten Skandale um ausgeuferte Geheimdiensttätigkeiten haben Bürgerinnen und Bürger sowie Unternehmen aufschrecken lassen. Eines wurde dabei deutlich: Doch wenn wir gezielt Schutzmechanismen ergreifen, die Kommunikation über unsichere Netzwerke — wie dem Internet — gegen unbefugtes Abfangen von Daten absichern, sind wir derartigen Machenschaften nicht schutzlos ausgeliefert.
Abhörsichere Kommunikation bspw. mittels E‑Mail lässt sich durch den Einsatz von Verschlüsselungstechnik (Kryptografie) realisieren. Von IT-Anwendern wird als größter Hinderungsgrund für die Nutzung von Verschlüsselungstechniken angeführt, die Programme seien entweder zu kompliziert, oder bestenfalls zu nutzerunfreundlich. Für bestimmte Verschlüsselungsmethoden mögen derartige Aussagen zutreffen. Ganz anders jedoch ist die zertifikatbasierte Verschlüsselung (PKI, Public Key Infrastructure): Einfach ausgedrückt wird hier der Verschlüsselungsmechanismus im E‑Mail-Client, etwa in Outlook, direkt implementiert, sodass sich mit nur einem Mausklick festlegen lässt, dass alle ausgehenden E‑Mails — sofern auch der jeweilige Adressat die Möglichkeit zur E‑Mail-Verschlüsselung nutzt — ohne weiteres Zutun des Absenders verschlüsselt werden. Dies bietet größtmöglichen Komfort und einfachste Nutzungsmöglichkeit.
Die Verschlüsselung von E‑Mails bringt dabei drei wesentliche Vertrauensfaktoren im Gegensatz zum Versand unverschlüsselter Nachrichten über das Internet mit sich; diese sind
- Vertraulichkeit: Ausschließlich Berechtigte sind in der Lage, die Nachricht oder ausgetauschte Daten zur Kenntnis zu nehmen.
- Authentizität: Der Absender der Nachricht oder der Urheber von Daten ist eindeutig nachprüf- und identifizierbar.
- Integrität: Falls die Nachricht oder ausgetauschte Daten durch Dritte manipuliert wurden, ist dies erkennbar.
Neben herkömmlichen E‑Mail-Clients für PCs können ebenso Mail-Clients von Tablet-Computern und Smartphones für die zertifikatbasierte Verschlüsselung konfiguriert werden. Damit lässt sich praktisch eine umfassende, schutzlückenfreie Kommunikation über verschiedene Geräte eines Nutzers hinweg erreichen. Und das für rund 3,50 € pro Nutzer und Monat.
Lassen Sie sich über den Einsatz der zertifikatbasierten Verschlüsselungstechnik beraten.
