Sichere Internet-Kommunikation
Ohne besonderen Schutz sind Daten (Texte, Bilder, etc.), wenn sie über das Internet übertragen werden, schlechter geschützt, als bei der Uebermittlung mittels einer Postkarte. Die Daten werden manchmal durch "Piraten" im Netz einfach aufgezeichnet oder verfälscht an den Empfänger übertragen. Solche Daten-Piraterie erfolgt meist in krimineller Absicht, z.B. um Kreditkarten-Nummern oder sonstige private Daten zu missbrauchen.
Um diesen Datenmissbrauch zu verhindern, werden "kryptographische Verschlüsselungsverfahren" eingesetzt. Die früher restriktive amerikanische Exportpolitik für starke kryptographische Hardware und Software wurde am 16. September 1999 durch die Clinton Administration gelockert (s. Presse Mitteilung des Weissen Hauses vom 16.9.1999). Krypto-Hardware und -Software müssen vor der Ausfuhr aus den Vereinigten Staaten nur noch einmalig überprüft werden, bevor sie an kommerzielle oder private Nutzer verkauft werden können.
Neben den amerikanischen Produkten (z.B. Microsoft Internet Explorer oder Netscape) sind auch andere Produkte mit "starker Kryptographie" erhältlich (z.B. der norwegische Internet-Browser Opera), die nicht den amerikanischen Exportbestimmungen unterliegen.
Ebenfalls nicht unter die amerikanischen Exportbestimmungen fallen die internationalen Produkte basierend auf dem PGP-Verfahren (PGP = Pretty Good Privacy). Das PGP-Verfahren kann beispielsweise für die Sicherheit von E-Mail Uebertragungen eingesetzt werden und bietet sowohl den Schutz der Vertraulichkeit mittels Chiffrierung als auch die Authentizität des Absenders und der übermittelten Nachricht.
Die Anwendung der PGP-Kryptomechanismen und Schlüssel kann bei Windows-Programmen direkt über die Zwischenablage (Clipboard) erfolgen. Für einige Anwendungsprogramme (z.B. Outlook) bestehen für PGP benutzerfreundliche Schnittstellen.
Der nichtkommerzielle Einsatz von PGP ist meist kostenlos; hingegen ist in den Kosten von kommerziell einsetzbaren Programm-Versionen u.a. eine Lizenzgebühr für die zum Einsatz gelangende IDEA-Verschlüsselung (IDEA = International Data Encryption Algorithm) enthalten (mehr zu PGP = "Pretty Good Privacy" auf den entsprechenden Sites des Internet). Die OpenPGP Realisierungen "GnuPG" verwenden statt dem IDEA-Algorithmus lizenzfreie Krypto-Algorithmen wie AES (Advanced Encryption Standard) oder 3DES (Triple Data Encryption Standard). Auch sind Freeware-Produkte wie beispielsweise "Blowfish Advanced CS" im Internet erhältlich, mit denen die Chiffrierung mittels verschiedener Krypto-Algorithmen (z.B. Blowfish, Twofish, and 3DES) durchgeführt werden kann. Last but not least hat die aktuelle Version von "WINZIP" inzwischen nicht nur die Möglichkeit die Daten zu komprimieren, sondern auch mit einem "starken" Chiffrierverfahren (AES-Algorithmus) zu chiffrieren.
   |
