Sicherheit vor Datenmanipulation

Schreibschutz

Eine schreibgeschützte Datei kann man nicht mehr ändern. Das ist technisch gelöst zum Beispiel durch das PDF-Format. Da gibt es zwar inzwischen auch Möglichkeiten, sie zu ändern. Aber die werden durch weitere Möglichkeiten ergänzt, die das wieder verhindern sollen. Am Ende ist es aber so, dass mit einem üblichen Versuch, die Inhalte zu manipulieren, die Datei einfach zerstört würde.

Verschlüsselter E-Mail-Versand

Wenn E-Mails verschickt werden, gehen sie vom Rechner über eine Internetverbindung zum Postausgangsserver des Anbieters. Dort wird anhand der E-Mail-Adresse der Weg zum Posteingangsserver des Empfängers ermittelt. Dazwischen können mehrere fremde Stationen liegen. Vor allem aber auch ein System von Filtern auf beiden Seiten des Weges. Jeder seriöse Anbieter versucht, den Missbrauch der bei ihm gemeldeten Konten doppelt zu verhindern. Einerseits soll keiner seiner Kunden andere mit Massenmails belästigen. Andererseits soll jeder seiner Kunden vor fremden Massenmails beschützt werden.

Die Verbindungen werden dafür möglichst gut geschützt. Das wird durch ein Verschlüsselungsverfahren ermöglicht. Mit SSL und der moderneren TLS wird ein geschützter Kanal zwischen zwei Geräten aufgebaut, über den die Daten übertragen werden, ohne dass man sie von außen abgreifen kann. Der Transportweg ist nur dann sicher, wenn für jeden Abschnitt der Übertragung ein solcher Kanal aufgebaut wird.

Und was, wenn … ?

Diese Verfahren sind eine Dienstleistung, die Anbieter von Postfächern für ihre Kunden erbringen. Weil aber kein Schutz 100 % sicher ist, sollte man auch selbst etwas dafür tun. Seit vielen Jahren hat sich das Prinzip der Verschüsselung von E-Mails (aber auch anderen Daten) bewährt.

Wenn ein Unbefugter den Schutz der Anbieter überwunden hat, sind unverschlüsselte E-Mails für ihn wie eine Postkarte. Er kann sie einfach lesen. Er kann aber auch den Inhalt fälschen und dann so weiterschicken.

Eine verschlüsselte E-Mail dagegen ist wie ein Brief im verschlossenen und versiegelten Umschlag, der in einer verschweißten Stahlkassette transportiert wird.


Fachchinesisch

SSL – Secure Sockets Layer
TLS – Transport Layer Security