Web of Trust - Versionsgeschichte

PaulG am 4. April 2012 um 21:10 Uhr

2012-04-04T21:10:53Z

DirkB. am 4. April 2012 um 21:05 Uhr

2012-04-04T21:05:23Z

DirkB. am 4. April 2012 um 21:04 Uhr

2012-04-04T21:04:26Z

Thomas: Kategorie hinzugefügt

2005-02-16T12:29:53Z

Kategorie hinzugefügt

Mutax: initiale Version auf 'Keysigning Party' ausgegliedert

2005-02-04T17:12:58Z

initiale Version auf 'Keysigning Party' ausgegliedert

Mutax: initiale Version erstellt

2005-02-04T17:11:50Z

initiale Version erstellt

Neue Seite

Bei einem Web of Trust, wörtlich: Netz des Vertrauens, geht man davon aus, daß es nicht möglich ist, mit jedem Beteiligten die Digitalen Schlüssel auszutauschen.
Entweder weil kein persönlicher Kontakt möglich ist oder weil sich die Gruppe der Beteiligten laufend ändert. Ein Beispiel sind die Entwickler des Debian-Projektes. Es handelt sich hier um mehrere Tausend Personen, die über die gesamte Welt verstreut leben.

Diese Gruppe möchte auf sicherer Weise miteinander kommunizieren und die Emails signieren oder verschlüsseln. Um dies zu erreichen tauschen die Entwickler bei jedem persönlichen Treffen ihre öffentlichen Schlüssel aus und signieren den Schlüssel des anderen.

So hat Person A einen öffentlichen Schlüssel, der von B und C und D signiert ist. E ist ein neuer Entwickler, der nur einen Schlüssel hat, der von B und D signiert ist.

Nun erhält A eine signierte Email von E. <br>
A kann nun anhand des ihm noch unbekannten Schlüssels nicht definitiv sagen, daß die Email wirklich von E kommt, da es noch nicht zu einem persönlichen Treffen gekommen ist und jeder einen Schlüssel mit E's Namen erstellen und verteilen kann. <br>
A sieht aber, daß der Schlüssel von B und D signiert wurde und kann nun davon ausgehen, daß die Email zumindest wirklich von E stammt, da mindestens 2 weitere Mitglieder des Web of Trust die Authentizität bestätigen. A wird den öffentlichen Schlüssel von E jedoch trotzdem erst bei einer persönlichen Begegnung unterzeichnen und damit für seine Echtheit (Authentizität) bürgen.

<b>Der Kern dieses 'Web of Trust' ist die Vertauenswürdigkeit der beteiligten Personen. Jeder Teilnehmer muß sich sicher sein, daß die anderen nicht leichtfertig mit dem Signieren fremder Schlüssel umgehen sondern gewissenhaft prüfen, ob der andere derjenige ist, für den er sich ausgibt.</b>

Links:
[[Keysigning Party]]
[[PGP]]

← Nächstältere Version		Version vom 4. April 2012, 21:10 Uhr
Zeile 16:		Zeile 16:
	* [[Keysigning Party]]		* [[Keysigning Party]]
	* [[PGP]]		* [[PGP]]
		+
		+	[[Kategorie:Fachbegriffe der Informatik]]

← Nächstältere Version		Version vom 4. April 2012, 21:05 Uhr
Zeile 1:		Zeile 1:
−	Bei einem Web of Trust, wörtlich: "Netz des Vertrauens", geht man davon aus, daß es nicht möglich ist, mit jedem Beteiligten die Digitalen Schlüssel auszutauschen.	+	Bei einem '''Web of Trust''', wörtlich: "Netz des Vertrauens", geht man davon aus, daß es nicht möglich ist, mit jedem Beteiligten die Digitalen Schlüssel auszutauschen.
	Entweder weil kein persönlicher Kontakt möglich ist oder weil sich die Gruppe der Beteiligten laufend ändert. Ein Beispiel sind die Entwickler des Debian-Projektes. Es handelt sich hier um mehrere Tausend Personen, die über die gesamte Welt verstreut leben.		Entweder weil kein persönlicher Kontakt möglich ist oder weil sich die Gruppe der Beteiligten laufend ändert. Ein Beispiel sind die Entwickler des Debian-Projektes. Es handelt sich hier um mehrere Tausend Personen, die über die gesamte Welt verstreut leben.

@@ Zeile 1: / Zeile 1: @@
-Bei einem Web of Trust, wörtlich: Netz des Vertrauens, geht man davon aus, daß es nicht möglich ist, mit jedem Beteiligten die Digitalen Schlüssel auszutauschen.
+Bei einem Web of Trust, wörtlich:  "Netz des Vertrauens", geht man davon aus, daß es nicht möglich ist, mit jedem Beteiligten die Digitalen Schlüssel auszutauschen.
 Entweder weil kein persönlicher Kontakt möglich ist oder weil sich die Gruppe der Beteiligten laufend ändert. Ein Beispiel sind die Entwickler des Debian-Projektes. Es handelt sich hier um mehrere Tausend Personen, die über die gesamte Welt verstreut leben.
@@ Zeile 16: / Zeile 16: @@
 * [[Keysigning Party]]
 * [[PGP]]

@@ Zeile 10: / Zeile 10: @@
 A kann nun anhand des ihm noch unbekannten Schlüssels nicht definitiv sagen, daß die Email wirklich von E kommt, da es noch nicht zu einem persönlichen Treffen gekommen ist und jeder einen Schlüssel mit E's Namen erstellen und verteilen kann. <br>
 A sieht aber, daß der Schlüssel von B und D signiert wurde und kann nun davon ausgehen, daß die Email zumindest wirklich von E stammt, da mindestens 2 weitere Mitglieder des Web of Trust die Authentizität bestätigen. A wird den öffentlichen Schlüssel von E jedoch trotzdem erst bei einer persönlichen Begegnung unterzeichnen und damit für seine Echtheit (Authentizität) bürgen.
 <b>Der Kern dieses 'Web of Trust' ist die Vertauenswürdigkeit der beteiligten Personen. Jeder Teilnehmer muß sich sicher sein, daß die anderen nicht leichtfertig mit dem Signieren fremder Schlüssel umgehen sondern gewissenhaft prüfen, ob der andere derjenige ist, für den er sich ausgibt.</b>
 '''Links:'''
 * [[Keysigning Party]]
 * [[PGP]]