http://www.items.de

Wir nehmen Identitätsüberprüfungen für Cacert und PGP/GPG vor.

Was bedeutet das?

Das im Internet fast jeder eine E-Mail verschicken kann ist ja bekannt. Das es auch ohne weiteres möglich ist, E-Mails im Namen eines anderen zu verschicken, ist wiederrum nicht so bekannt. Noch weniger Anwender sind in der Lage dieses überhaupt zu erkennen.

Da inzwischen selbst Aufträge, Absprachen und der gleichen per E-Mail abgewickelt werden könnte man sich, mit etwas krimineller Energie, viele Dinge ausmalen.

Es geht aber noch weiter….. E-Mails werden normalerweise im Klartext übermittelt. Dieses bedeutet, dass es ohne großen Aufwand möglich ist eine E-Mail abzufangen oder mit zulesen.

An diese Stelle kommt nun Cacert mit x586 Zertifikaten oder PGP/GPG ins Spiel. Mit dessen Hilfe, lassen sich E-Mails signieren oder verschlüsseln.

Eine verschlüsselte E-Mail kann nur derjenige wieder öffnen, für den dieses auch bestimmt ist.

Da nur derjenige eine E-Mail signieren kann, der das passende Zerfigikat oder das passende Kennwort hat, kann man recht sicher sein: „Diese E-Mail kommt von Peter und wurde auf ihrem Weg zu mir NICHT verändert!“

Warum eine Identitätsüberprüfung?

Es kann sich natürlich jeder nun ein Zertifikat oder einen PGP/GPG Schlüssel ausstellen, in dem steht: „Ich bin Peter!“
Das stellt nun wieder die Eindeutigkeit des Absenders in Frage.

Wir machen nun folgendes. Wir überprüfen in einem persöhnlichen Treffen, anhand zweier Ausweissdokumente mit Lichtbild (Führerschein, Personalausweiss, Reisepass) ob die Person im Zertifikat oder im PGP/GPG Schlüssel auch wirklich die Person ist, welche in den Ausweissdokumenten steht und die Person ist, die gerade vor uns steht. Ist das der Fall, signieren wir seine Schlüssel bzw. vergeben ihm Punkte für Cacert!

So kann man am Schlüssel sehen, das wir darauf vertrauen: „Peter ist WIRKLICH Peter!!“

Da uns Cacert, die C´t und einige andere vertrauen, hat man hier mit seinem unterschriebenen Schlüssel schon einen recht guten Nachweiss das man selbst wirklich „Peter“ ist.

Wie geht das nun?

Sie brauchen einen PGP/GPG Schlüssel oder einen Account bei Cacert. Nun schicken sie bitte eine E-Mail an: sebastian.vandemeer AT items DOT de in der sie uns ihr Anliegen mitteilen. Hier wird nun ein Termin abgestimmt, an dem wir die Identitätsüberprüfung vornehmen. Dieses dauert ca. 10 Minuten und es werden zwei Ausweissdokumente mit Lichtbild (Führerschein, Personalausweiss, Reisepass) benötigt.

Für PGP/GPG bringen sie bitte ihre Schlüsselkennung (ausgedruckt) mit. Für Cacert sollten sie die, zu ihrem Cacert-Account gehörende, E-Mail Adresse im Kopf haben.

Mehr Informationen?

Viele Informationen zu Cacert gibt es unter folgenden Links:
http://de.wikipedia.org/wiki/CAcert
http://www.cacert.org/

Einige gute Informationen zu PGP/GPG gibt es unter:
http://de.wikipedia.org/wiki/Pretty_Good_Privacy

Zum Guten Schluss hier noch etwas zum Thema Web of Trust:
http://de.wikipedia.org/wiki/Web_of_Trust 

Noch offene Fragen beantworten wir natürlich gerne!

Kontakt:

Sebastian van de Meer

Telefon: 02324 963566

GPG-Key

Der Fingerprint ist:

347A 1370 C4B2 F5A5 8386 AF66 31BC B35D FF34 6908

>>Items GPG Public Key download<<