Möchten Sie wissen, was vorgeht, wenn Ihre Informationen vom Computer über das Internet fließen? Hier sind einige der technischen Einzelheiten – Computerfreaks vor ...
Im folgenden Abschnitt finden Sie Einzelheiten zu einigen der Sicherheitsmaßnahmen von Skype, wie etwa kryptographischer Methoden zum Schutz Ihrer digitalen Identität und Ihrer Gespräche.
Zu einem Abschnitt wechseln
Verschlüsselung – Übersicht
Das Internet kann wie jedes Netzwerk von Kriminellen und Hackern an vielen verschiedenen Punkten überwacht werden. Das ist einer der Gründe, warum E-Mail und viele Chat-Programme nicht sicher sind. Da es so viele Möglichkeiten für Unbekannte gibt, Ihre Kommunikation abzuhören, müssen Sie Schritte unternehmen, sich vor Dritten mit böswilligen Absichten zu schützen.
Bei der Verschlüsselung werden Informationen nach mathematischen Prinzipien codiert, sodass sie nach einem Decodieren nur vom beabsichtigten Empfänger gelesen werden können. Im Laufe der Jahrhunderte wurden zahlreiche Verschlüsselungsmethoden entwickelt. Der Prozess wird Verschlüsselung und Entschlüsselung genannt und ist Teil der Verschlüsselungswissenschaft Kryptographie.
Schon um 1900 v. Chr. verwendeten die Ägypter ungewöhnliche Hieroglyphen, um den Inhalt von Nachrichten zu schützen, und um 490 v. Chr. verwendeten die Griechen Lederstreifen, die um einen Stab bestimmter Länge und Dicke gewickelt wurden. Den Vorgang des Verbergens einer Nachricht nennt man Kryptographie Julius Caesar entwickelte möglicherweise die erste Verschiebechiffre der Welt. Er verschob jeden Buchstaben des Klartexts um einen festen Stellenbetrag, sodass z. B. aus dem „a“ ein „e“, aus dem „b“ ein „f“ usw. wurde. Der resultierende Geheimtext bestand dann aus unverständlichen Wörtern. Die Anwendung von Regeln auf eine Nachricht und das Resultat einer separat codierten Nachricht nennt man Chiffre. Der Schlüssel zur verborgenen Nachricht lag darin zu wissen, um wie viele Stellen man die Buchstaben verschieben musste – vom Geheimtext zum Klartext für das Entschlüsseln und vom Klartext zum Geheimtext für das Verschlüsseln.
Diese Chiffren erscheinen heute eher primitiv, waren aber zu ihrer Zeit kryptographisch Stand der Technik. Doch wie mit allen Entwicklungen können größere technische Ressourcen und mehr Know-how sowohl zum Vorteil als auch zum Nachteil einer Sache verwendet werden. So wie Chiffren der Vergangenheit heute einfach zu brechen sind, müssen moderne Chiffren ständig weiterentwickelt werden.
Wir bei Skype verwenden international anerkannte und akzeptierte Standard-Verschlüsselungsalgorithmen, die jahrelangen Analysen und Angriffen ausgesetzt waren und sich bewährt haben. Sie verhindern, dass Ihre Kommunikation in die Hände von Hackern und Kriminellen fällt. Damit hilft Skype, Ihre Privatsphäre und die Integrität von Daten zu bewahren, die von Ihnen zu einem anderen Nutzer gesendet werden.
Digitale Identität und Verschlüsselung in Skype
Eines unserer Hauptziele ist es, böswillige Angreifer davon abzuhalten, Ihre Kommunikation abzuhören. Darüber hinaus versuchen wir, betrügerisches Auftreten zu bekämpfen, was oft über E-Mail verwendet wird (z. B. bei Phishing-Versuchen), um Nutzer zur Angabe von wertvollen persönlichen Informationen zu verführen.
Dazu gibt Skype an jeden Nutzer ein „digitales Zertifikat“ aus, mit dem die Identität der Person, die einen Skype-Anruf oder eine Chat-Nachricht aufgibt oder empfängt, verifiziert werden kann.
Was ist ein digitales Zertifikat?
Ein digitales Zertifikat ist ein elektronischer Identitätsnachweis, der zum Nachweis der Identität eines Skype-Nutzers verwendet werden kann, egal wo sich dieser befindet. Genau wie bei einem „richtigen“ Ausweis, wie z. B. einem Personalausweis, muss ein digitales Zertifikat über bestimmte Eigenschaften verfügen, um als Identifikation verwendet werden zu können. Insbesondere muss es:
- das bestimmte zu identifizierende Konto benennen
- von einer Instanz ausgestellt sein, die das Zertifikat jeder Zeit widerrufen kann
- schwer zu fälschen sein und
- eine Gegensignatur der ausstellenden Instanz aufweisen, die in diesem Fall Skype ist.
Authentifizierung
Da alle Skype-Nutzer über digitale Identitätsnachweise verfügen, ist es allen Nutzern möglich, die Identität eines anderen Skype-Nutzers zu bestätigen. Dieser Prozess heißt Authentifizierung – der gegenseitige Nachweis der Identität der einzelnen Teilnehmer. Für den Zugriff auf das digitale Zertifikat werden Ihr Skype-Name und Ihr Kennwort bestätigt. Es ist daher zwingend erforderlich, den Richtlinien für die sichere Aufbewahrung von Skype-Namen und Kennwort zu folgen.
Authentifizierung ist ein wichtiger Schritt zur Gewährleistung sicherer Kommunikation. Stellen Sie sich vor, dass Sie eine Unterhaltung mit jemandem haben, der vorgibt, ein Geschäftspartner zu sein, in Wirklichkeit aber ein Hochstapler ist. Egal wie stark diese Unterhaltung verschlüsselt ist, die Offenbarung privater Informationen würde trotzdem stattfinden.
Verschlüsselung
Kommunikationsnetzwerke wie z. B. das Internet können von Kriminellen und Hackern an vielen verschiedenen Punkten überwacht werden. Dies ist einer der Gründe, warum E-Mail und viele Internet-Chat-Programme als unsicher gelten. Anders ausgedrückt: Da es so viele Möglichkeiten für unbekannte Personen gibt, die Kommunikation von Nutzern zu überwachen, müssen Nutzer Schritte unternehmen, um sich vor dieser Art der Eindringung zu schützen.
Bei Verschlüsselung werden Nachrichten nach mathematischen Prinzipien codiert, sodass die Nachricht nur vom beabsichtigten Empfänger gelesen werden kann. Im Laufe der Jahrhunderte wurden viele verschiedene Verschlüsselungsmethoden entwickelt, aber sie alle folgen dem Prinzip von Schließfach und Schlüssel: Wenn eine geheime Nachricht einmal im Schließfach untergebracht und mit dem Schlüssel gesichert ist, kann sie nur von jemandem gelesen werden, der den gleichen Schlüssel besitzt. Der Schlüssel kann dabei etwas sein, was man im Gedächtnis hat, wie ein Kennwort, oder ein Gegenstand, wie der oben erwähnte Stab mit bestimmter Länge und Dicke. Für Skype besteht der Schlüssel aus dem Skype-Namen und dem Kennwort – weshalb es so wichtig ist, diese sicher aufzubewahren.
Skype verwendet bewährte, standardbasierte Verschlüsselungsalgorithmen, um die Kommunikationen von Skype-Nutzern davor zu schützen, dass sie in die Hände von Hackern und Kriminellen fallen. Auf diese Art hilft Skype, die Privatsphäre von Nutzern und die Integrität von Daten zu bewahren, die von einem Nutzer zu einem anderen gesendet werden.
Was ist VoIP?
Besuchen Sie diese Seite für nähere Einzelheiten über VoIP-Anrufe. Wenn Sie Näheres darüber wissen wollen, wie VoIP-Anrufe funktionieren, lesen Sie sich den Artikel P2P-Telefonie erklärt durch.
Unabhängige Sicherheitsauswertung
Diese Auswertung der Skype-Verschlüsselung bietet eine detaillierte Übersicht über die in die Skype-Produkte integrierten Sicherheitsrahmenbedingungen. Skype bietet seinen Nutzern Schutz gegen eine große Bandbreite von möglichen Angriffen, wie z. B. Identitätswechsel, Abhören, Man-In-The-Middle-Angriffe und Datenmodifizierung während der Übertragung.
In dem Bericht werden die allgemeinen Schutzmechanismen beschrieben, die konsequent in der Infrastruktur von Skype eingesetzt werden, sowie die allgemeinen Sicherheitsrichtlinien, die die Grundlage aller Konzepte innerhalb der betrieblichen Rahmenbedingungen von Skype definieren.