LU07.L02 - Kontrollfragen zu digitale Zertifikat

Rahmenbedingungen

Ausgangslage

Sie haben einiges über digitale Zertifikate erfahren. Die nachfolgenden Fragen sollen das Neuerlernte festigen helfen.

Arbeitsauftrag

Beantworten bzw. bearbeiten Sie die nachfolgenden Kontrollfragen:

  1. Digitalen Zertifikate ermöglichen ein hohes Mass an Vertraulichkeit, die auch dann noch gegeben ist, wenn das Verschlüsselungsverfahren bekannt ist. Bestätigen oder widerlegen Sie diese Aussage argumentativ.
    • Ja
    • Weil die Sicherheit über den geheimen Schlüssel bzw. über die Schlüssellänge gewährleistet wird.
  2. Wie wird der Sicherheitsmechanismus genannt, der die Authentizität der Schlüssel bestätigt? Wie funktioniert dieser bzw. wie ist dieser realisert?
    • PGP = Pretty good privacy
    • Sicherheitsmechanismus, der einen öffentlichen und einen geheimen Schlüssel (starken) verwendet.
    • HTTPS: Sicherheitsprotokoll im Internet, das die Kommunikation zwischen den Teilnehmenden verschlüsselt.
  3. Erläutern Sie drei konkrete Beispiele aus Ihrem Leben, in denen digitale Zertifikate eine wesentliche Rolle spielen.
    • Digitale Signaturen (https)
    • Autorisierungs- und Zugriffskontrollen (Dongle oder Authentificator-App)
    • Email-Verifizierung
  4. Digitale Zertifikate konnten sich nur bedingt durchsetzen. Welche zwei relevanten Ursachen könnten dafür verantwortlich sein?
    • Aktualisierung
    • Grosser Aufwand
    • Teuer
    • Nicht wirklich bekannt
    • Fehlendes KnowHow
    • Kein Wirklicher Bedarf, Weil Daten nicht so heikel sind.
  5. Beschreiben Sie die nachfolgenden Begriffe stichwortartig:
    1. X.509: Standard für Zertifikate, der den Inhalt und die Reihenfolge der relevanten Elemente darin beschreibt.
    2. PGP: Pretty Good Privacy.Asymmetrisches Verfahren, das einen Public Key und eine Private-Key verwendet.
    3. Certificate Policy: Regel, nach dem Zertifikate validiert werden.
    4. PKI: Public Key Infrastructure: Im Business-Umfeld verwendete Lösung, um die Sicherheits und den Einsatz von digitalen Zertifikaten zu gewährleisten.
    5. CRL: Certificate Revocation List: Liste mit Zertifikaten, die zurückgenommen wurden vor ihrem Ablauf.
    6. WoT: Alternatives System zum Zertifikatsaustausch. Basiert auf Vertrauen anstatt auf Struktur.
  6. Vergleichen Sie PKI und WoT miteinander. Nennen zu jedem Begriff je zwei Vor- und Nachteile.
    • +PKI: Sicher, unterschiedliche Sicherheitslevel
    • -PKI: Nicht 100% sicher, Kosten
    • +WoT: Günstig¸ individuelle Kontrolle, einfach Zertifikat zu erhalten
    • -WoT: Selten aktuell, Undurchsichtiges Validierungsverfahren, unsichere Infrastruktur
  7. Vergleichen Sie PKI und Wot miteinander. Wie wird die Qualität der Zertifikate gewährleistet.
    • PKI: Autoritäten bzw. unabhängigen Instanzen
    • WoT: Vertrauen und Kreditpunkte

Volkan Demir