Weiterführende Informationen und Programme: Unterschied zwischen den Versionen

Version vom 13. Dezember 2010, 20:07 Uhr

Fachwortverzeichnis

Weiterführende Informationen und Programme

Es ist für dich vollkommen ausreichend, wenn du deinen E-Mail-Verkehr mit einfachen kostenlosen Programmen verschlüsselst – wie, erfährst du weiter unten - und im Internet darauf achtest, dass du keine persönlichen Daten preisgibst. Mallory wartet nur auf deine Daten, um damit beispielsweise andere Nutzer in deinem Namen und mit deiner E-Mail-Adresse zu betrügen. „Gib Mallory keine Chance“, indem du sichere Passwörter wählst, und auf SSL-Verschlüsselung achtest, die am https:// in der Browserzeile zu erkennen ist, so dass deine Benutzerdaten nur verschlüsselt und damit für Mallory unsichtbar übertragen werden. Weitere Informationen zu diesem Thema findest du auf der Homepage klicksafe.de, die im Auftrag der Europäischen Kommission gestaltet wurde.

Sicheres Passwort wählen anzeigen

Sicheres Passwort wählen verstecken

Generell gilt zwar, „Sicherheit ist nicht messbar“ ^[1], doch bei Passwörtern kann man durch Beachtung einfacher Regeln ein ziemlich hohes Maß an Sicherheit erreichen.

1. KEINE Namen, Geburtsdaten oder Ähnliches als Passwort nutzen
2. Vermeide sinnvolle Wörter, egal aus welcher Sprache diese stammen

Doch wie sollte ein sicheres Passwort aussehen?

Die Länge eines Passwortes sollte zwischen 16 und 64 Zeichen betragen, wobei das Passwort sowohl Klein- als auch Großbuchstaben in unlogischer Reihenfolge enthalten sollte. Darüber hinaus empfiehlt es sich, Ziffern, Sonder- und Leerzeichen zwischen die Buchstaben einzustreuen, wodurch die Sicherheit des Passwortes deutlich erhöht wird.

Unsicher	Sicher
AliceundBob	10AliCE! _ unD20. [bOb]#

Doch denk daran: Das beste Passwort ist nutzlos, wenn es andere kennen!

© Klaus Schmeh aus "Kryptografie. Verfahren–Protokolle–Infrastrukturen"

Ein empfehlenswertes kostenloses Lernprogramm ist Cryptool. Mit ihm lässt sich ein beliebiger Text mit zahlreichen symmetrischen aber auch asymmetrischen Verfahren ver- und wieder entschlüsseln. Du kannst damit Schlüssel erzeugen, Texte signieren und die dazu nötigen Zertifikate in einer virtuellen PKI selbst erzeugen. Darüber hinaus kannst du aber auch verschiedenste Angriffe auf die Verfahren ausprobieren, deine Passwörter auf Brechbarkeit überprüfen, in einer Online-Datenbank dein kryptographisches Wissen erweitern und vieles mehr.

Um Kryptografie auch im realen Leben einzusetzen, empfiehlt sich das ebenfalls kostenlose Programm GnuPG, mit dessen Hilfe du sehr einfach E-Mails verschlüsseln und signieren kannst. Wenn du möchtest, kannst du dir dazu noch ein Add-on in deinem Mailclient installieren, mit dessen Hilfe die Verschlüsselung und Signatur ganz einfach mit grafischer Oberfläche gesteuert werden kann.

© Klaus Schmeh aus "Kryptografie. Verfahren–Protokolle–Infrastrukturen"

Hier findest du meinen öffentlichen Schlüssel Public-Key und kannst mir eine (un)verschlüsselte Nachricht und Fragen zum Thema "RSA-Kryptographie" zukommen lassen, die ich gerne beantworten werde.
Du kannst hier mithilfe einer Hashsumme überprüfen, ob du die Originaldatei heruntergeladen hast.


Meine E-Mail-Adresse lautet:

<= zurück zur Übersicht

1. ↑ [8 ,S.468]