MIME und OpenPGP
S/MIME (Secure/ Multipurpose Internet Mail Extension)[1]
Der derzeit wichtigste Standard für das Verschlüsseln und Signieren von E-Mails wurde in den 1990ern durch die Firma RSA Security, Inc. entwickelt. Es handelt sich dabei um ein hybrides Verfahren, das RSA zum Schlüsselsautausch und zur digitalen Signatur verwendet. Für die Verschlüsselung wird Tripel-DES und wahlweise AES oder RC2 unterstützt.
MIME ist zur Zeit der am weiten verbreitetste E-Mail-Standard und S/MIME stellt eine Erweiterung zu diesem Standard dar.
Ein anderer E-Mail-Kryptostandard ist ISIS-MTT (MTT = Mailtrust). Dieser wurde von deutschen Unternehmen entwickelt und verwendet unter anderem auch RSA.
OpenPGP[2]
OpenPGP ist S/MIME relativ ähnlich. Es ist die einzige wirklich ernst zu nehmende Konkurrenz für S/MIME. Auch dieses Programm bietet digitale Signaturen, Verschlüsselung mit einem Hybridverfahren und digitale Zertifikate. Das Format kann nicht nur für E-Mails, sondern auch für normale Dateien verwendet werden. Auch bei OpenPGP ist zum Signieren und zum Schlüsselaustausch primär RSA vorgesehen.
zurück zum Lernpfad
zurück zur Übersicht
