Deutsch
Magyar
English
Wenn Sie Menschen fragen, womit sie das Wort „Verschlüsselung“ assoziieren, werden sie Informationssicherheit erst als Letztes nennen – falls ihnen dieser Begriff überhaupt in den Sinn kommt. Diejenigen, die in Online-Shops einkaufen und Online-Banking nutzen, werden das Schloss-Symbol auf dem Browser-Bildschirm erwähnen, wenn sie eine gesicherte (verschlüsselte) Verbindung nutzen.
Ist das wirklich alles, was ein durchschnittlicher Internetnutzer über Verschlüsselung wissen muss?
Informationssicherheit beginnt mit der Disziplin des Geistes. Mit den folgenden einfachen Regeln lässt sich – in den meisten Fällen – verhindern, dass Dritte Zugriff auf Ihre Daten erhalten. Wir leben jedoch in einer Realität, in der Software Fehler enthält, in der wir unser Eigentum verlieren können und in der es immer wieder zu Pannen kommt. Stellen Sie sich vor, Sie bewahren Ihre wichtigen geschäftlichen Dokumente auf einer USB-Speicherkarte auf, die Sie eines Tages verlieren.
Sind die Daten auf der Karte verschlüsselt, ist ein Zugriff – innerhalb eines angemessenen Zeitraums – nahezu unmöglich. Durch die Verschlüsselung können Sie die Möglichkeit eines unbefugten Zugriffs fast vollständig ausschließen.
Ziemlich gute Verschlüsselung
Die Geschichte der alltäglichen Verschlüsselung begann im Jahr 1991, als PGP (Pretty Good Privacy – Ziemlich guter Datenschutz) für jedermann zugänglich wurde. Diese Software ist in der Lage, Daten mithilfe verschiedener Verfahren zu verschlüsseln und wieder zu entschlüsseln. Das Verfahren kann sowohl symmetrische (der Schlüssel für die Verschlüsselung und die Entschlüsselung ist derselbe) als auch asymmetrische Methoden (jeder kann mit einem öffentlichen Schlüssel verschlüsseln, doch nur der Inhaber des privaten Schlüssels kann die Daten entschlüsseln) anwenden.
Die bekannte kostenlose Software GNU Privacy Guard bietet ein sehr ausführliches und leicht verständliches Handbuch zum Thema Datenschutz. Ich empfehle Ihnen, es zu lesen.
In nur wenigen Stunden werden Sie in der Lage sein, Ihre ersten Schlüsselpaare zu generieren und diese sicher zur Verschlüsselung und Entschlüsselung privater Daten (z. B. E-Mails) zu verwenden. Sie werden außerdem lernen, wann Sie den Schlüsseln anderer Personen vertrauen sollten und wie Sie verhindern können, dass Ihre eigenen Schlüssel veröffentlicht werden.
Schließlich verfügen Sie über eine Reihe von Schlüsseln (sowohl öffentliche als auch private) und damit auch über ein neues Problem: Wo bewahren Sie Ihre privaten Schlüssel auf?
Solange sie nicht nach außen gelangen, sind Ihre privaten Daten sicher. Um die Sicherheit noch weiter zu erhöhen, müssen die Schlüssel so sicher wie möglich sein. Sie können sie zwar auf Papier ausdrucken und in einem Tresor (einem echten) aufbewahren, doch dies ist keine besonders bequeme Lösung.
Datenkrypta
Die Aufbewahrung privater Schlüssel auf einem tragbaren Datenträger (wie beispielsweise einer Speicherkarte) ist zwar bequem, jedoch nicht besonders sicher. Es gibt jedoch eine einfache und zuverlässige Lösung: TCNext (auch bekannt als TrueCrypt).
TCNext ermöglicht die verschlüsselte Speicherung von Dateien. Sie können TCNext wie ein herkömmliches Laufwerk (oder Dateisystem, je nachdem, welches Betriebssystem Sie verwenden) mounten und alle Ihre wichtigen Daten darauf speichern. Es ist einfach, zuverlässig und leicht zu erlernen. Nachdem Sie die Dokumentation durchgelesen haben, werden Sie innerhalb weniger Stunden zum Experten für Ihre verschlüsselten Volumes.
Selbst wenn Sie Ihre Speicherkarte verlieren sollten, können Sie sich nun viel sicherer sein, dass Ihre Daten geschützt sind. Jeder von Menschen geschriebene Code kann durch einen Code geknackt werden, den ein anderer Mensch erstellt hat. Die Frage ist nur, wie lange dies dauert. Es würde mehrere hundert Jahre dauern (unter Einsatz modernster Rechenleistung), einen TCNext-Band zu knacken, sofern dessen Passwort ausreichend lang ist.
Die letzte Frage lautet: Wie können Sie sich das Passwort merken, mit dem Sie auf das verschlüsselte Volume zugreifen können? Ist das Passwort einfach und für Menschen verständlich, lässt es sich leicht knacken oder erraten. Ist es hingegen zu zufällig, fällt es schwer, es sich zu merken.
Das letzte Passwort
Die Speicherung von Passwörtern ist keine leichte Aufgabe (insbesondere, wenn Sie möchten, dass diese auch ein angemessenes Maß an Sicherheit bieten). Bekannte Programme wie KeePass eignen sich zur Speicherung Ihrer Passwörter (einschließlich langer, komplexer und zufälliger Codes, die für verschlüsselte Volumes erstellt wurden).
Es gibt auch einen in den Browser integrierten Datenspeicher namens LastPass. Das einzige Passwort, das Sie sich merken müssen, ist das Passwort, mit dem Sie diesen Speicher öffnen. Denken Sie daran: Es ist zu schwierig, Passwörter zu erstellen und sich diese später auch noch zu merken.
Sobald Sie Ihren Passwort-Speicher installiert und eingerichtet haben, sind Sie fertig. Mit ein wenig Disziplin und etwas Glück sind Ihre Daten so sicher wie nur möglich. Herzlichen Glückwunsch!
Schlussfolgerung
Dieser Artikel war eine kurze Anleitung dazu, wie Sie Verschlüsselung im Alltag einsetzen können. Es dauert nicht länger als einen Tag, alle genannten Vorgehensweisen zu erlernen.
Ein letzter guter Rat: Ändern Sie Ihre Passwörter regelmäßig alle paar Monate.