E-Mail Sicherheit

Was ist E-Mail Sicherheit?

Der Austausch von E-Mails ist eine sehr häufig genutzte Anwendung im Internet. Dabei werden mithilfe von E-Mails und ihren Attachements Informationen übermittelt, die hohe Werte darstellen können, wie zum Beispiel Vertragsentwürfe, Entwicklungsunterlagen und Kundendaten. Bei Fusionsverhandlungen kann es unter Umständen sogar um Milliardensummen gehen.

In diesem Abschnitt wird beschrieben, wie mithilfe einer Public Key-Infrastruktur (PKI) das Schlüsselmanagement sowie die Verschlüsselung und Signatur von E-Mails prinzipiell umgesetzt werden können.

Idee und Definition von E-Mail Sicherheit

Früher tippte man eine Information entweder auf einer Schreibmaschine oder gab sie mithilfe eines Textverarbeitungssystems in ein IT-System ein und druckte sie anschließend aus. Danach unterschrieb man den Ausdruck eigenhändig, steckte ihn in einen Briefumschlag und schickte ihn vertraulich an den gewünschten Empfänger. Der Empfänger erkannte an der Unversehrtheit des Umschlags, dass der Absender die Information vertraulich übermittelt hatte. Nach dem Öffnen des Briefs konnte der Empfänger an der eigenhändigen Unterschrift die Echtheit des Absenders oder des Autors überprüfen. Die eigenhändige Unterschrift ist zudem eine rechtsgültige Unterschrift.

E-Mail Sicherheit bedeutet, die gleiche IT-Sicherheit bei Mails zu haben, die auch für Briefe gilt. Die Funktionen der E-Mail-Sicherheit bieten hierzu das Verfahren der digitalen Signatur in Verbindung mit einem digitalen Zeitstempel an, das in seiner Vertraulichkeit einer echten Unterschrift gleichkommt. Die Verschlüsselung des Dokuments hat die gleiche Wirkung wie der zugeklebte Briefumschlag.

Funktionen von E-Mail-Sicherheit

Ein Beispiel erklärt, wie ein Sicherheitssystems elektronischen Dokumente schützt, die Nutzer über E-Mails austauschen. Damit das vorgestellte IT-Sicherheitssystem funktioniert, verbindet man das normale Kommunikationssystem um eine Zertifizierungsinstanz, eine Public Key-Infrastruktur. Diese stellt den Nutzern personalisierte Hardware-Sicherheitsmodule wie Smartcards aus und versorgt das Cyber-Sicherheitssystem mit Zertifikaten. Siehe auch: PGP und S/MIME

Signatur eines Dokuments

Ein Nutzer erstellt mit einem Editor (Textverarbeitungssystem, Browser, Mail-Programm …) eine elektronische Information, die er vertrauenswürdig versenden will.

Anschließend ruft der Nutzer die Signatur-Funktion auf. Als erstes muss der Nutzer mithilfe seiner PIN die Smartcard, auf der ein geheimer Schlüssel des Nutzers (GSA) gespeichert ist, aktivieren. Die Signatur-Funktion in der Smartcard berechnet mithilfe der One-Way-Hashfunktion (H) aus dem vom Nutzer A angegebenen Klartextdokument (d) einen Hashwert h_d.

Das System signiert dieser Hashwert (kryptografische Prüfsumme) mithilfe des Public Key-Verfahren. Dafür verwendet es den Smartcard des Nutzers A gespeicherten geheimen Schlüssels (GSA) und die Signaturfunktion (S). Das Ergebnis ist eine Signatur (s_dA), die dem Dokument als Begleitinformation hinzugefügt wird. Außerdem schreibt die Signatur-Anwendung das Zertifikat des Nutzers A (ZA) in die Begleitinformationen. Eine wichtige Sicherheitseigenschaft ist, dass der geheime Schlüssel (GSA) des Nutzers die Smartcard nie verlässt.

Wenn mehrere Nutzer ein Dokument (wie im täglichen Büroleben) unterschreiben müssen, können sie ebenfalls digitale Signaturen erzeugen. Alle digitalen Signaturen eines Dokuments stehen in der Begleitinformation des entsprechenden Dokuments. Dadurch sind auch Mitzeichenverfahren digital einfach umsetzbar.

Digitaler Zeitstempel

Die Beweiskraft eines elektronischen Dokuments hängt häufig zusätzlich auch vom Zeitpunkt seiner Erstellung ab. Da sich die Uhren und Zeitfunktionen in handelsüblichen IT-Systemen und Betriebssystemen ohne Probleme verstellen lassen, kann die Uhrzeit nicht für eine vertrauenswürdige Zeitangabe bei der digitalen Signatur angegeben werden. Ein digitaler Zeitstempel benötigt eine digitale Bescheinigung der aktuellen Urzeit einer Zertifizierungsstelle. Sie bestätigt, dass ihr das Dokument zum angegebenen Zeitpunkt vorgelegen hat, indem sie den Zeitstempel digital signiert.

Verschlüsselung eines Dokumentes

Nachdem ein oder mehrere Nutzer das Dokument signiert oder auch nicht signiert haben, kann das System das Dokument mithilfe der Verschlüsselungs-Funktion für die Übertragung verschlüsseln.

Dazu wird vom Cyber-Sicherheitssystem als Dokumentenschlüssel (D-Key) eine qualitative Zufallszahl berechnet. Anschließend verschlüsselt das System das Klartext-Dokument mit dem Dokumentenschlüssels mithilfe des Private Key-Verfahren (symmetrisches Verschlüsselungsverfahren), zum Beispiel AES. Der Dokumentenschlüssel wird unter Verwendung des öffentlichen Schlüssels des Empfängers B (OSB) mit dem Public Key-Verfahren (PK) verschlüsselt und der Begleitinformation hinzugefügt (verschlüsselter Dokumentenschlüssel VD-Key_B).

Damit der öffentliche Schlüssel des Empfängers B tatsächlich authentisch ist, überprüft das System vorher das Zertifikat des Empfängers B auf seine Richtigkeit (Verifikationsfunktion V). ZB ist das Zertifikat von B und ÖSZI ist der öffentliche Schlüssel der Zertifizierungsinstanz, die das Zertifikat erstellt und signiert hat. Außerdem kann/sollte das System eine Sperrlistenabfrage durchführen, um zu prüfen, ob die Zertifikatinstanz das Zertifikat des Nutzers B gesperrt hat.

Der Dokumentenschlüssel, mit dem das System das Dokument mithilfe eines Private Key-Verfahrens verschlüsselt hat, kann das Cyber-Sicherheitssystems für mehrere Empfänger mithilfe eines Public Key-Verfahrens verschlüsseln. Es stehen dann mehrere verschlüsselte Dokumentenschlüssel für die verschiedenen Empfänger in den Begleitinformationen (zum Beispiel für C, D, …). Das vertrauenswürdige Dokument wird nun an den/die Empfänger gesendet.

Anschließend kann man das vertrauenswürdige Dokument mithilfe der E-Mail-Infrastruktur über das unsichere Internet übertragen.

Entschlüsselung eines Dokumentes

Nachdem das Dokument beim Empfänger eingetroffen ist, kann dieser mithilfe der Begleitinformation erkennen, ob und wer das Dokument digital signiert hat. Außerdem kann er erkennen, ob das Dokument verschlüsselt wurde und wer es entschlüsseln kann (hier Nutzer B).

Mithilfe der Entschlüsselungs-Funktion kann der Empfänger das Dokument entschlüsseln und anschließend im Klartext lesen.

Zuerst fordert der Empfänger B den Nutzer auf, seine Smartcard mithilfe seiner PIN zu aktivieren. Zur Entschlüsselung wird der für den Empfänger B verschlüsselte Dokumentenschlüssel (VD-Key_B) aus den Begleitinformationen entnommen und mit dem geheimen Schlüssel (GSB), der sich auf der Smartcard des Empfängers B befindet, mithilfe des Public Key-Verfahrens (PK) entschlüsselt. Anschließend entschlüsselt der Empfänger B das Dokument unter Verwendung des Private Key-Verfahrens (symmetrisches Verschlüsselungsverfahren) und des Dokumentenschlüssel (D-Key). Danach steht das Dokumet im Klartext zur Verfügung.

Verifikation von Signaturen

Liegt das Dokument im Klartext vor, können mithilfe der Verifikations-Funktion die digitale Signatur oder die digitalen Signaturen überprüft werden. Im Beispiel wurde das Klartextdokument vom Nutzer A digital signiert.

Zur Überprüfung der Signatur wird mithilfe der One-Way-Hashfunktion (H) der aktuelle Hashwert (h’_d) über das Dokument (d‘) berechnet. Das Klartextdokument wird als d‘ bezeichnet, weil noch unklar ist, ob es tatsächlich das originale Klartextdokument d ist.

Danach wird die Signatur (s_dA) den Begleitinformationen entnommen, um mithilfe des Public Key-Verfahrens (PK) unter Verwendung des öffentlichen Schlüssels (ÖSA) des entsprechenden Nutzers A den ursprünglichen Hashwert (h_d) zu erlangen.

Sind beide kryptografischen Prüfsummen gleich, so ist das empfangene Klartextdokument unversehrt und der Nutzer A, der die Signatur durchgeführt hat, ist authentisiert.

Um sicherzustellen, dass der öffentliche Schlüssel des Absenders (Nutzer A) auch authentisch ist, wird vorher noch das Zertifikat des Absenders A auf dessen Richtigkeit verifiziert (Verifikationsfunktion V). ZA ist das Zertifikat von A und ÖSZI ist der öffentliche Schlüssel der Zertifizierungsinstanz, die das Zertifikat erstellt und signiert hat.

Außerdem kann/sollte noch eine Sperrlistenabfrage durchgeführt werden, um zu prüfen, ob das Zertifikat des Nutzers A nicht gesperrt worden ist.

Sicherheitsdienste des E-Mail Sicherheitssystems

Nach erfolgreicher Überprüfung der Signatur ist sichergestellt, dass das Dokument unversehrt übertragen worden ist. Das bedeutet:

1. Niemand hat das Dokument manipuliert (Gewährleistung der Datenunversehrtheit).
2. Die angegebene Zeit der Signatur im Dokument wurde nicht geändert. Hierdurch kann erkannt werden, ob abgefangene Dokumente zu einem späteren Zeitpunkt wieder eingespielt wurden.
3. Nur die Nutzer, die in den Begleitinformationen angegeben sind, konnten die entsprechende Signatur durchführen, da nur diese über die entsprechenden Smartcards mit dem passenden geheimen Schlüssel verfügen.

Diese Funktionen machen die digitale Signatur zum elektronischen Äquivalent der eigenhändigen Unterschrift. Als zusätzliche Sicherheitsfunktion steht die Verschlüsselung des Dokuments zur Verfügung, die seine Vertraulichkeit garantiert. Vertraulichkeit bedeutet, dass keiner, außer den in den Begleitinformationen explizit angegebenen Nutzern des IT-Sicherheitssystems, das Dokument entschlüsseln und im Klartext lesen kann.

E-Mail Sicherheit aus Sicht des Nutzers

Die Sicherheitsfunktionen, digitale Signatur und Objektverschlüsselung, werden in die Anwendungen integriert, die der Nutzer verwendet. Das sind zum Beispiel Mailsoftware (Outlook, Thunderbird usw.), Browser und andere Software. Der Nutzer kann dabei durch einfachen Mausklick die Sicherheitsfunktionen aufrufen und die entsprechende Dienstleistung nutzen. Je einfacher die Nutzbarkeit der Sicherheitsfunktionen ist, desto höher wird die Akzeptanz der Nutzer sein.

Außerdem ist es denkbar, dass ein Gateway als zentrale E-Mail-Annahmestelle fungiert und eingehende E-Mails entschlüsselt und intern verteilt, oder ausgehende E-Mails signiert, damit die Empfänger sicher sein können, dass diese Mails wirklich von der entsprechenden Organisation stammen.

Zusammenfassung E-Mail Sicherheit

Der Austausch von E-Mails ist eine wichtige Anwendung im Internet, gerade hier sollte die Cyber-Sicherheit an allererster Stelle stehen. Doch die E-Mail Sicherheit wird immer noch viel zu oft vernachlässigt, dabei ist es heute möglich, die gleiche Sicherheit wie bei der Übermittlung eines Briefs zu gewährleisten. Adressat und Empfänger können durch digitale Signaturen und Zeitstempel für diese Sicherheit sorgen. Die Dokumente werden verschlüsselt übertragen, auf ihre Vertrauenswürdigkeit überprüft und anschließend entschlüsselt, wobei die Funktionen der E-Mail Sicherheit auf unterschiedliche Art und Weise realisiert sind.

Weitere Informationen zum Begriff “E-Mail Sicherheit”:

„Die pragmatische Lösung für E-Mail-Sicherheit – Teil I“

„Die pragmatische Lösung für E-Mail-Sicherheit – Teil II“

„Mailtrust macht europäische E-Mail sicher“

„Bedrohungen und Herausforderungen des E-Mail-Dienstes“

„E-Mail-Adress-Harvesting: Wie schütze ich mich vor dem E-Mail-Adress-Klau?“

„Wie Sicherheit im Internet messbar wird“

„Lehrbuch Cyber-Sicherheit“

„Übungsaufgaben und Ergebnisse zum Lehrbuch Cyber-Sicherheit“

„Bücher im Bereich Cyber-Sicherheit und IT-Sicherheit zum kostenlosen Download“

„Vorlesungen zum Lehrbuch Cyber-Sicherheit“

„IT-Sicherheit in Lebensräumen“

„Immer noch nicht sicher? Neue Strategien und Lösungen!“

„Sicher einkaufen und surfen im Netz“

„Betrugsschutz beim Online-Banking“

„Forschungsinstitut für Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)“

„Master-Studiengang Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)“

„Marktplatz IT-Sicherheit“

„Marktplatz IT-Sicherheit: IT-Notfall“

„Marktplatz IT-Sicherheit: IT-Sicherheitstools“

„Marktplatz IT-Sicherheit: Selbstlernangebot“

„Marktplatz IT-Sicherheit: Köpfe der IT-Sicherheit“

„Vertrauenswürdigkeits-Plattform“

Summary

Article Name

E-Mail Sicherheit

Description

E-Mail Sicherheit bedeutet, die gleiche Sicherheit zu haben, die auch für Briefe gilt. Die Funktion der digitalen Signatur kommt einer händischen Unterschrift gleich. Die Verschlüsselung hat die gleiche Wirkung wie der zugeklebte Briefumschlag.

Author

Prof. Norbert Pohlmann

Publisher Name

Institut für Internet-Sicherheit – if(is)

Publisher Logo