{"id":506,"date":"2009-07-10T10:09:24","date_gmt":"2009-07-10T09:09:24","guid":{"rendered":"http:\/\/blog.abar.de\/?p=506"},"modified":"2009-07-10T10:22:14","modified_gmt":"2009-07-10T09:22:14","slug":"vertrauen","status":"publish","type":"post","link":"https:\/\/blog.abar.de\/?p=506","title":{"rendered":"Vertrauen"},"content":{"rendered":"

„Ich vertraue Dir, weil Dir jemand vertraut, dem auch ich vertraue“<\/em>. So leitete ein Referent des Heise-Verlages aus Hannover einen Vortrag \u00fcber IT-Sicherheit ein.<\/p>\n

Genau so funktioniert die Vertrauensbasis bei bestimmten Verschl\u00fcsselungstechniken. Ich vertraue ebay<\/a> weil ich wei\u00df (und gegebenenfalls auch \u00fcberpr\u00fcfen kann), dass ebay ein von Verisign<\/a> ausgestelltes Serverzertifikat<\/a> benutzt. Ich vertraue meiner Bank, bzw. der Webseite die vorgibt, von meiner Bank zu sein, weil der Datenverkehr mit einem Zertifikat verschl\u00fcsselt wird, dessen Fingerprint ich verifizieren kann und das auch von Verisign ausgestellt wurde. Nach dem gleichen Prinzip funktioniert auch das kostenfreie CAcert<\/a>. Allerdings ist es den Projektbeteiligten bisher noch nicht gelungen, das sogenannte Root-Zertifikat \u00fcber die Hersteller der Webbrowser schon „einbauen“\u00a0 zu lassen, was erforderlich macht, dass man es bei Bedarf selbst installieren muss. Die Chancen scheinen jedoch recht gut zu sein, dass k\u00fcnftige Versionen der Webbrowser und anderer Software bereits mit diesem Zertifikat ausgeliefert werden. Jeder kann \u00fcbrigens an der Gemeinschaft bei CAcert teilnehmen<\/a> und nach erfolgreicher, mehrfacher Beglaubigung seiner Identit\u00e4t nach den Prinzipien eines „Web of Trust“<\/a> eigene Client- und Serverzertifikate erzeugen und sich auch als „Assurer“<\/a> bet\u00e4tigen. Dazu ist neben einer bestimmten Mindestpunktzahl die\u00a0 erfolgreiche Teilnahme an einem Test erforderlich.<\/p>\n","protected":false},"excerpt":{"rendered":"

„Ich vertraue Dir, weil Dir jemand vertraut, dem auch ich vertraue“. So leitete ein Referent des Heise-Verlages aus Hannover einen Vortrag \u00fcber IT-Sicherheit ein.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[1,18,4],"tags":[106,104,107,105],"class_list":["post-506","post","type-post","status-publish","format-standard","hentry","category-allgemeines","category-internet","category-technik","tag-assurer","tag-cacert","tag-web-of-trust","tag-zertifikat"],"_links":{"self":[{"href":"https:\/\/blog.abar.de\/index.php?rest_route=\/wp\/v2\/posts\/506","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.abar.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.abar.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.abar.de\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.abar.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=506"}],"version-history":[{"count":5,"href":"https:\/\/blog.abar.de\/index.php?rest_route=\/wp\/v2\/posts\/506\/revisions"}],"predecessor-version":[{"id":510,"href":"https:\/\/blog.abar.de\/index.php?rest_route=\/wp\/v2\/posts\/506\/revisions\/510"}],"wp:attachment":[{"href":"https:\/\/blog.abar.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=506"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.abar.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=506"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.abar.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=506"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}