Verschlüsselung für Anfänger

Wie funktioniert Verschlüsselung und Authentifizierung ganz einfach erklärt?

Hilft mir jemand dabei, die Bruchstücke, die ich weiß, zusammenzuführen?

Asynchrone Verschlüsselung verwendet einen privaten und einen öffentlichen Schlüssel, die irgendwie mathematisch verrechnet sind

Autorisierte Trust Center ordnen einer Person ein Schlüsselpaar zu und beglaubigen, dass der Unterzeichner (der mit dem privaten Schlüssel) eine bestimmte Person ist.

Angenommen, ein Anwender ruft eine Website auf oder öffnet z.B. ein PDF oder eine Email mit Zertifikat. Wie stellt das Programm fest, ob das Zertifikat gültig ist?

Gültig hieße, dass der private Schlüssel, der zur Unterzeichnung des Dokuments verwendet wurde, mit dem öffentlichen Schlüssel verifiziert werden kann (und ggf. wird der Inhalt entschlüsselt, aber das ist für das Verständnis egal).

[*] Wie erfolgt die Prüfung? Muss eine Internetverbindung existieren, über die bei einem Trust Center der öffentliche Schlüssel abgefragt wird?

[*] Woher weiß der PC, welchen Trust Centers er vertrauen kann?

[*] Stellt jedes Betriebssystem Schnittstellen zur Verfügung, mit denen Zertifikate und Trust Center verwaltet und abgerufen werden können? Oder gibt es standardisierte Protokolle und jeder Programmierer strickt das in seiner SW selbst?

Zitat von foo_on_air

Zitat von Joe_the_tulip

Schrittlänge messen; 90 hast du bestimmt nicht; meine 91 sind für meine 1,87m schon verdammt viel.

ASYMMETRISCH!!!!!!

Zitat von foo_on_air

Ich habe gleich noch eine. Wenn ich im Internet eine Banking Seite ansurfe, zeigt mir der Browser an, dass sie sicher ist. So ein grünes Hakerl erscheint, das anscheinend bedeutet, dass das Zertifikat gültig ist und evtl. dass der Datentransfer verschlüsselt wird. Haben die Programmierer vom Firefox die CA integriert, die das Zertifikat der Seite verwaltet und abgefragt, während ich die Seite besucht hab?

Wenn du eine HTTPS-Seite ansurfst wird schon bei der Verbindung ein Zertifikat übertragen (jetzt mal grob gesagt) Wenn du was siehst, wurde es entschlüsselt, wenn es entschlüsselt wurde ist das Zertifikat eigentlich gültig (die CA signiert das Zertifikat, vertraut man der CA- also hat man den Schlüssel installiert - ist auch keine weitere Aktion notwendig. Manchmal bekommt man eine Fehlermeldung dass der Aussteller unbekannt ist oder dass es ein self-signed Zertifikat ist, da muss man halt entscheiden ob man dem vertraut oder nicht - bei einer Bank würd ich das zB. nicht machen )

Was das grüne Hakerl (Meistens is es aber eher ein Schloss-Symbol) genau bedeutet kommt jetzt auf den Browser an, beim Firefox schaut das seit 3.irgendwas wie folgt aus (Nein, ich hab mit der Bank Austria nichts zu tun, waren einfach die ersten die mir so einfielen)



Man sieht da die unterschiedlichen Farben, das grüne ist laut der Zertifikat-Verkäufer das "bessere", in der Verschlüsselung selbst ist da aber eigentlich kein Unterschied, die Käufer müssen nur mehr Daten angeben, mehr blechen und bekommen dafür etwas mehr Versicherung und ein grünes Feld mit Firmen-Namen statt einem blauen nur mit der Domain...
Bei einer Bank würd ich mir aber eigentlich auch schon ein grünes erwarten (*hust* Bawag naja), das sollt's ihnen Wert sein...

Zitat von foo_on_air

Oder wenn ich ein Programm herunterlade, zeigt Windows manchmal einen Hinweis für das Zertifikat an. Erfolgt eine Prüfung im Hintergrund bzw. über das Internet mit der CA?

Treiber werden von Microsoft signiert, wie das genau abläuft weiß ich nicht, war bisher noch nicht in der Situation einen Treiber zu schreiben
Die CA wird in dem Fall aber wahrscheinlich Microsoft sein, eine Internetverbindung ist dabei nicht notwendig, weil Windows - auch sehr wahrscheinlich - den public key von Microsoft schon kennt, also sollte eine Verifizierung ohne Probleme möglich sein.
Kanns aber auch nicht sicher sagen, weiß ja nicht was MS da macht