{"id":2931,"date":"2021-09-06T07:00:00","date_gmt":"2021-09-06T05:00:00","guid":{"rendered":"https:\/\/www.my-it-brain.de\/wordpress\/?p=2931"},"modified":"2021-09-05T20:00:46","modified_gmt":"2021-09-05T18:00:46","slug":"wie-rechts-sichere-elektronische-kommunikation-aussehen-koennte","status":"publish","type":"post","link":"https:\/\/www.my-it-brain.de\/wordpress\/wie-rechts-sichere-elektronische-kommunikation-aussehen-koennte\/","title":{"rendered":"Wie (rechts-)sichere elektronische Kommunikation aussehen k\u00f6nnte"},"content":{"rendered":"\n

Am 31. August 2021berichtete die Tagesschau, dass die Telekom ihren De-Mail-Service zum 31. August 2022 einstellen wird<\/a>. Diesen Schritt kann ich pers\u00f6nlich gut nachvollziehen, empfand ich die DE-Mail und den ePostbrief doch schon 2012 als Rohrkrepierer<\/a>.<\/p>\n\n\n\n

In diesem Beitrag m\u00f6chte ich euch meine pers\u00f6nliche Vorstellung schildern, wie (rechts-)sichere elektronische Kommunikation aussehen k\u00f6nnte. Auf Fachchinesisch verzichte ich dabei bewusst und gehe bei der Technik nur soweit ins Detail wie absolut notwendig. So k\u00f6nnen m\u00f6glichst viele Personen dem Text folgen.<\/p>\n\n\n\n

Im ersten Abschnitt besch\u00e4ftige ich mich damit, welche Merkmale eine (rechts-)sichere elektronische Kommunikationsl\u00f6sung aufweisen muss. Allerdings bin ich kein Jurist, so dass mir eine Beurteilung, ob etwas nach geltendem Recht tats\u00e4chlich rechtssicher ist, nicht m\u00f6glich ist.<\/p>\n\n\n\n

Anschlie\u00dfend beschreibe ich, warum es aus meiner Sicht bisher nicht geklappt hat, eine L\u00f6sung zu etablieren und was den existierenden L\u00f6sungen zum Erfolg fehlt.<\/p>\n\n\n\n

Zum Schluss beschreibe ich meine Wunschl\u00f6sung.<\/p>\n\n\n\n

Welche Merkmale muss eine L\u00f6sung besitzen?<\/h2>\n\n\n\n

Eine L\u00f6sung f\u00fcr die Kommunikation mit und zwischen Beh\u00f6rden, B\u00fcrgern und Unternehmen muss gewisse Anforderungen an Authentizit\u00e4t<\/a>, Integrit\u00e4t<\/a>, Vertraulichkeit,<\/a> Verbindlichkeit und Zurechenbarkeit<\/a> erf\u00fcllen.<\/p>\n\n\n\n

So muss hinreichend sichergestellt bzw. nachvollzogen werden k\u00f6nnen, von wem eine Nachricht stammt (Authentizit\u00e4t) und ob sie auf dem Weg vom Sender zum Empf\u00e4nger ver\u00e4ndert worden ist (Integrit\u00e4t). Ebenso muss sichergestellt werden, dass ein Sender einer Nachricht seine Willensbekundung nicht unzul\u00e4ssig abstreiten kann (Verbindlichkeit und Zurechenbarkeit). \u00dcblicherweise sollen nur der Sender und die adressierten Empf\u00e4nger Kenntnis \u00fcber den Inhalt einer Nachricht erlangen (Vertraulichkeit). <\/p>\n\n\n\n

In der analogen Welt dient zum Nachweis der Authentizit\u00e4t h\u00e4ufig die Vorlage eines Ausweisdokuments und\/oder die eigenh\u00e4ndige Unterschrift. Bei einem Brief mit eigenh\u00e4ndiger Unterschrift wird in der Regel die Integrit\u00e4t unterstellt. Auch die Anforderungen an die Verbindlichkeit und Zurechenbarkeit gelten dabei in den meisten F\u00e4llen als erf\u00fcllt. Vertraulichkeit erreicht man h\u00e4ufig schon dadurch, dass man eine Nachricht in einem verschlossenen Briefumschlag verschickt, statt sie auf eine Postkarte zu schreiben. All diese Ma\u00dfnahmen bieten keinen hinreichenden Schutz vor der Aussp\u00e4hung und Manipulation durch Geheimdienste. Doch dies ist meines Wissens auch nicht die Anforderung, welche an die analogen Kommunikationsmittel gestellt wird.<\/p>\n\n\n\n

Eine elektronische L\u00f6sung muss mindestens die gleichen Anforderungen erf\u00fcllen wie ihr analoges Gegenst\u00fcck. Sonst bietet sie kaum einen Mehrwert und stellt den Nutzer sogar schlechter.<\/p>\n\n\n\n

Das vermutlich wichtigste Merkmal kommt zum Schluss. Eine L\u00f6sung muss gleicherma\u00dfen auf dem Desktop-PC, Notebook, Tablet und selbstverst\u00e4ndlich Smartphone nutzbar sein.<\/p>\n\n\n\n

Digitale Signaturen f\u00fcr Authentizit\u00e4t, Integrit\u00e4t, Verbindlichkeit und Zurechenbarkeit<\/h3>\n\n\n\n

Ich belasse es hier bewusst bei einer ganz allgemeinen und un-technischen Beschreibung des Verfahrens.<\/p>\n\n\n\n

Eine digitale Signatur besteht grunds\u00e4tzlich aus zwei Komponenten. Einer Komponente zum Signieren einer Nachricht bzw. eines Antrags oder sonstigen Dokuments und einer Komponente, mit welcher eine solche Signatur \u00fcberpr\u00fcft und ihrem Besitzer zugeordnet werden kann.<\/p>\n\n\n\n

Und technische Internetstandards dazu existieren bereits. Das Rad muss nicht neu erfunden werden:<\/p>\n\n\n\n