Das Internet als absatzpolitisches Kommunikations-Medium unter besonderer Berücksichtigung sicherheitstechnischer und rechtlicher Aspekte

dem öffentlichen Schlüssel des Nutzers A entschlüsseln. Gleichzeitig kann Nutzer B durch Hashing eine Quersumme der von ihm bereits entschlüsselten Nachricht bilden und kann die beiden Quersummen vergleichen. Bei Übereinstimmung der beiden Quersummen ist die Nachricht unverändert und der Absender ist wirklich der Besitzer des öffentlichen Schlüssels. PGP und PEM sind sehr wirkungsvolle Methoden gegen Einsehen, Verändern oder Verfälschen von E-mail-Inhalten. Für private Nutzung können diese Programme teilweise kostenlos bezogen werden.97 4.2.2.2 Einsatz von S/MIME zur Verschlüsselung S/MIME (Secure Mutipurpose Internet Mail Extension) ist ein weiterer Sicherheitsstandard, um einen sicheren E-mail-Versand zu ermöglichen. Die S/MIME-Verschlüsselung basiert ebenfalls auf dem RSAVerschlüsselungsalgorithmus. S/MIME bietet zusätzlich zur Wahrung der Vertraulichkeit und Integrität der E-mail (durch Verwendung von Verrschlüsselungsalgorithmen) einen Authentifizierungsmechanismus. Da S/MIME auf dem MIME-Standard aufsetzt, ist die Integration in gängige Email-Applikationen im Gegensatz zu PGP bzw. PEM einfacher. Um eine verschlüsselte E-mail mit S/MIME zu verschicken, muß der Nutzer über ein Zertifikat eines Trustcenters98 verfügen. Dieses Zertifikat garantiert die Echtheit des öffentlichen Schlüssels des Nutzers. Das heruntergeladene Zertifikat wird automatisch in die Email-Umgebung eingefügt und kann verwendet werden. Um nun anderen Nutzern verschlüsselte E-mail zu senden, ist der gegenseitige Austausch der öffentlichen Schlüssel notwendig. Hierzu ist das einmalige Verschicken einer signierten E-mail notwendig. Über diese signierte E-mail kann der Empfänger den öffentlichen Schlüssel des Absenders in die Schlüsselverwaltung der Email-Applikation übernehmen und damit verschlüsselte E-mail an den Besitzer dieses öffentlichen Schlüssels schicken.99 [...]

4.2.2 Schutzmöglichkeiten Mit zusätzlichen technischen Hilfsmitteln kann die Sicherheit bei der Nutzung von E-mail erhöht werden. Besonders die Kryptografie spielt in diesem Zusammenhang eine große Rolle. Im folgenden werden Mechanismen, die die Sicherheit bei E-mail erhöhen, vorgestellt: 4.2.2.1 Einsatz von PEM und PGP zur Verschlüsselung PEM (Privacy Enhanced Mail) und PGP (Pretty Good Privacy) sind Verfahren, die das Verschlüsseln bzw. Signieren von Nachrichten zulassen. Beide Verfahren setzen an den Verschlüsselungsalgorithmus RSA an, der auf einem Zwei-Schlüssel-Prinzip (public key) basiert.95 Bei diesem Verfahren besitzt jeder Nutzer zwei verschiedene Schlüssel: einen geheimen Schlüssel, der nur ihm bekannt ist und einen öffentlichen Schlüssel, der anderen Teilnehmern im Netz zugänglich gemacht werden muß. Hierzu sind entsprechende Schlüsselverwaltungs-Instanzen, sog. Key-Server, notwendig, die die Verteilung der öffentlichen Schlüssel an andere Internet-Teilnehmer übernehmen. Die notwendigen Schlüssel kann der Nutzer selbständig mit Hilfe der Programme generieren.96 Will ein Nutzer A an einen Nutzer B eine verschlüsselte Nachricht schicken, so verschlüsselt A diese Nachricht mit dem öffentlichen Schlüssel von B. Nur B kann die empfangene Nachricht mit seinem geheimen Schlüssel, den nur er kennt, entschlüsseln. Hiermit ist gewährleistet, daß auch nur der Nutzer B die Nachricht lesen kann. Um auch die Authentizität, damit ist die sichere Identifikation des Nutzers A gemeint, sicherzustellen, ist eine Signierung der Nachricht durch Nutzer A erforderlich. Hierzu verschlüsselt der Nutzer A eine durch sogenanntes Hashing gebildete Quersumme der Nachricht mit seinem geheimen Schlüssel und schickt diese mit. Der Nutzer B kann diese Quersumme mit [...]

4.2.1.3 Verändern und Verfälschen von Nachrichten Der Systemadministrator der MTA's ist jederzeit in der Lage, eingegangene bzw. weiterzuleitende Emails zu verändern und zu verfälschen. Weiterhin ist auch normalen Nutzern über das Ändern der Absenderdaten möglich, unter falschem Absender E-mails zu verschicken. Dies kann unter Umständen dem Absender erheblichen Schaden zufügen, falls beispielsweise wichtige Erkenntnisse oder auch Entscheidungen über E-mail mitgeteilt werden. 4.2.1.4 Transfer von Viren und gefährlichen Programmen in das System Die Möglichkeit, beliebige Dokumente bzw. Dateien an eine E-mail anzuhängen, ist eine komfortable Möglichkeit des Dateitransfers. Jedoch bringt sie erhebliche Gefahren mit sich. An eine E-mail angehängte Dateien können Viren enthalten, die das System infizieren. Dies kann dazu führen, daß Applikationen wie die Textverarbeitung funktionsunfähig werden, die Festplatte gelöscht wird oder sich der Virus über E-mail weiterverbreitet. Im Juni 1999 verbreitete sich beispielsweise innerhalb weniger Tage ein Virus namens „Worm.ExploreZip“ weltweit als Anhang über den E-MailDienst und richtete in internationalen Konzernen wie Boing, General Electric und Compaq erheblichen Schaden an. Selbst der führende Softwarekonzern Microsoft wurde Opfer dieses Virus.93 4.2.1.5 Verlust der Email bei der Übertragung Der E-mail-Versandmechanismus (vergleichbar mit der Zustellung einer Postkarte) garantiert keine hundertprozentige Zustellung der Email.94 Es ist durchaus möglich, daß ein Systemadministrator eines MTA vorsätzlich den Weitertransport einer E-mail beispielsweise durch Löschen unterdrückt oder aufgrund von technischen Mängeln während der Übertragung eine E-mail verloren geht. Dieses Problem ist besonders bei der Abwicklung von wichtigen Interaktionen über E-mail zu [...]