Verschlüsselung und warum sie wichtig ist

00:00:02: Khaleesi, ich habe ein Problem.

00:00:04: Also ich hab ganz viele Probleme wie immer.

00:00:07: aber eigentlich wollte ich dich heute was zur Chatkontrolle fragen.

00:00:10: da ist mir aber aufgefallen dass es ja ganz viel um Verschlüsselung geht und dann habe ich mich gefragt wie das eigentlich funktioniert zu verschlüsseln und warum das so wichtig fürs Internet und dann halt auch daraus folgend für die Chatkontole ist.

00:00:24: weil wahrscheinlich bräuchte ich die Grundlage.

00:00:27: Ja da hast du recht Lass uns mal einen Blick darauf werfen, warum Verschlüsselung eigentlich so wichtig ist.

00:00:35: Wie immer, Technik ist kompliziert und man kann das in unterschiedlichen Flughöhen betrachten.

00:00:41: Wir können also nicht alles über Verschlüßelungen in dieser Folge machen.

00:00:45: Vielleicht machen wir noch eine zweite Folge über Verschlußelung die nicht die Chat-Control-Folge ist.

00:00:49: aber am Ende der Folge solltet ihr so grob verstanden haben, warum verschlüsseling so wichtig Und warum, wenn sie einmal gebrochen ist oder geschwächt?

00:01:01: Ob das überhaupt geht.

00:01:02: Das ist noch mal eine andere Frage.

00:01:04: Sie für alle kaputt ist.

00:01:07: Aber wir fangen erstmal analog an und arbeiten uns dann zur Rolle von Verschlüsselung im Internet vor.

00:01:14: Variante Du bist ja quasi analogexpertin und so verschlüsselungen beziehungsweise des Zielinformationen geheim zu halten ist ja jetzt nicht so neu.

00:01:27: Und die ein oder andere kennt das Thema ja schon aus der Schule und ich glaube, das bekannteste Beispiel hat ja irgendwie was mit Caesar zu tun richtig?

00:01:39: Ja,

00:01:40: die Caesar-Verschlüsselung oder Caesar-Cypher.

00:01:45: Dass das Thema nicht so alt ist, das stimmt weil wenn schon der gute alte Garius Julius Caesar den wir alle aus Astrix und Obelix kennen Dinge verschlüsselt hat, dann ist das wirklich ein alter Hut irgendwo auch.

00:01:59: Für die Leute, die es nicht wissen CSER-Verschlüsselung, dass funktioniert indem man quasi zweimal das Alphabet hat aber es übereinander verschiebt.

00:02:09: Das heißt A B C D und E sind halt nicht A B Z D und e sondern wenn A zum Beispiel E entspricht, dann entspicht B F und C G. Und das ist halt immer um die selbe Anzahl verschoben.

00:02:29: In der Schule haben wir da so lustige Scheiben gebastelt wo wir ein kleines Alphabet innen und außen ein größeres Alphabet hatten und dann konnte man das immer verschieben.

00:02:38: wenn ich halt die Scheibe um eine beliebige Zahl verschoben habe Das Alphabet Dann war das halt quasi für alle Buchstaben derselbe Abstand

00:02:55: Und da gibt es ja so ein paar Probleme mit diesem Verfahren.

00:02:58: Also erstmal muss man natürlich wissen, also als Empfänger der Nachricht muss man wissen um wie viel denn jetzt nun verschoben wurde und in welche Richtung?

00:03:17: Angreiferin ist, also Asterix möchte gerne lesen was Caesar Cleopatra geschrieben hat in den Comics, die doch zusammen oder ich das richtig in Erinnerung habt.

00:03:27: Ja

00:03:27: sie haben schon so eine kleine bisschen The Hots for each other?

00:03:32: Naja auf jeden Fall will Asterics lesen, was Cesar Cleopatra geschrieben hat wahrscheinlich nur zur allgemeinen Belustigung und wie würde man denn dann da rangehen?

00:03:43: Was meinst du Variante?

00:03:44: Was sind so Möglichkeiten, den Zieserscifer zu knacken.

00:03:49: Also man könnte es natürlich weil wir nur twenty-fünf Buchstaben haben einfach durchprobieren.

00:03:53: das wäre die Option Nummer eins.

00:03:55: aber ich habe halt keine Lust fünf und zwanzig mal hier irgendwie auszuprobieren um wie viel ich diesen Buchstamm verschieben muss.

00:04:02: was eine andere Option wäre ist lesen also nicht lesen zählen Buchstammen zähle Weil für die Leute, für ein paar Misswissens.

00:04:10: wahrscheinlich der am meisten genutzte Buchstabe in der deutschen Sprache ist das E. Das heißt wenn ich irgendwie die kleine Nachricht... ...die Buchstaben zähle und eine kleine Strichliste führe und sehe, ah!

00:04:23: Sie einer an?

00:04:24: Das O wurde am häufigsten verwendet dann ist es wahrscheinlich eine Verschiebung von, ich glaube, zehn von E bis O

00:04:34: Genau.

00:04:36: Und daran sieht man, wenn man das schon mit so einem... Ich sag mal mit so einen Namen einfachen, so eine einfache Strategie relativ leicht lösen kann.

00:04:43: Dass man eigentlich komplexere Verfahren braucht um sozusagen Informationen zu verstecken vor anderen und das hat sich natürlich über die Jahre irgendwie weiterentwickelt.

00:04:58: Ich glaube, viele kennen auch so der Winschi Code und die unterschiedlichen versteckten Botschaften, die haben.

00:05:06: das wohl bekannteste Beispiel ist, glaube ich aber ein bisschen der Zweite Weltkrieg und die Art und Weise wie die Nazis im Prinzip ihre Botschaftens verschlüsselt haben die sogenannte Enigma gewesen.

00:05:31: Und die Enigma-Maschine war deswegen so wichtig, weil die im Prinzip die höchste Entwicklungsstufe damals von Verschlüsselungsverfahren waren.

00:05:44: also es gab erst so den Caesar-Zeifer dann gab's zum Beispiel Codebücher mit deren Hilfe man das benutzen konnte, also damit mit der Hilfe man Dinge verschlüsseln konnte und dann kam die Enigma.

00:06:03: Und das ist tatsächlich ziemlich spannend weil es auch ziemlich entscheidend war für den Verlauf des Zweiten Weltkrieges aber auch für die Entwicklung vom Computer.

00:06:16: Und die Enigma-Maschine besteht eigentlich aus einer, das sieht so ein bisschen aus wie eine Schreibmaschine.

00:06:26: Kann man sich das vorstellen?

00:06:28: und dann hat man also den Satz Buchstaben wie bei einer Schreib Maschine und da hat man noch einen zweiten Satzbuchstaben mit einer Glühlampe.

00:06:41: Im Prinzip funktioniert es ein bisschen wieder dieser Psypha nur komplizierter.

00:06:47: Also wenn man zum Beispiel jetzt das A drückt, wurde dann ein komplett anderer Buchstabe in diesem Leuchtfeld leuchten und das ist dann sozusagen auch so eine Art von, man sagt Substitutionen dazu und es gab dann sozusagen für jeden Tag eine bestimmte Einstellung für diese Maschine und man konnte dann darüber halt Nachrichten kodieren und dekodieren, wenn man die Einstellungen richtig gemacht hat.

00:07:16: Und das war halt deutlich komplizierter als der Caesar-Cypher, weil es sozusagen viel mehr Möglichkeiten gab.

00:07:24: Weil die Einstellungen komplexer waren und das war natürlich für die Alliierten ein Problem.

00:07:31: Die wohl bekanntesten Codeknacker saßen in Bletchley Park und das waren auch primär Frauen.

00:07:38: Was sie halt versucht haben ist mit gestohlenen Enigma Maschinen jeden Tag rauszufinden, was für den Tag die Einstellung der Maschine war um dann alle Funksprüche und alles was sozusagen verschlüsselt kommuniziert wurde von den Deutschen entschlüsseln zu können.

00:08:02: Und man... das waren natürlich ziemlich wildes Unterfangen weil man halt immer nur vierundzwanzig Stunden Zeit hatte und man dann de facto wieder von vorne angefangen hat um die unterschiedlichen Kombinationen zu erraten.

00:08:22: Und basierend auf diesem Problem hat dann Alan Turing und sein Team, die in Bletchley Park stationiert waren den einen der ersten elektrischen Computer sozusagen gebaut, der ihnen dabei geholfen hat sozusagen diese ganzen Kombination durchzurechnen und rauszufinden.

00:08:44: Das klingt jetzt alles ein bisschen abstrakt.

00:08:47: Man kann sich das so ein bisschen vorstellen, wie wenn man einen Fahrradschloss knacken will.

00:08:56: Weil im Prinzip ist es auch nichts anderes als vorhin gesagt bei deinem Seasercylver kann man Buchstaben zählen um das rauszufinden.

00:09:10: Bei einem Fahrratschloss wäre ja die einfachste Version alle zehntausend Kombinationen, also Zehntausend Kombinationsmöglichkeiten weil du hast vier Zahlen von null bis neun.

00:09:23: Das heißt zehn hoch vier Kombinationsmöglichkeiten, sprich Zehnteusend Kommunikationsm möglichkeiten die man dann sozusagen brute force wie man sagt Also einfach so durchprobieren kann.

00:09:35: und bei dem bei Wärtschli Park haben sie es im Prinzip auch so gemacht Wie beim Caesar Cypher ein bisschen.

00:09:42: Sie haben auch nach muss dann also setzen, gesucht.

00:09:48: Also zum Beispiel wie das Datum irgendwelche Grußformen oder ähnlichen von denen sie wussten dass die immer gesagt wurden und handan dessen sozusagen haben Sie die Einstellungen durchprobiert um auch sicher zu sein.

00:10:00: Das vielleicht so mal so drum herum um den Komplexitätsgrad und auch warum irgendwie Computer als Rechenmaschinen entstanden sind weil sie halt besonders gut dazu geeignet waren solche Aufgaben durchzuführen.

00:10:14: Heutzutage ist Verschlüsselung so ein bisschen allgegenwärtig und Computer sind natürlich total gut in der Lage, total viele Sachen einfach auszurechnen.

00:10:24: Wir gehen jetzt heute nicht so ins Detail zu den einzelnen Verschlüsslungsverfahren.

00:10:29: im Prinzip basieren aber verschlüsselungsverfahren auf einen, ich sag mal auf einem mathematischen Trick.

00:10:35: Das heißt, es ist sozusagen eine so schwere Rechenaufgabe auf der die Berechnung von Schlüsselmaterial basiert.

00:10:41: Dass auch ein Computer unendlich lange dafür brauchen würde sowohl entweder den Schlüssel zu erraten beziehungsweise dann auch das verschlüsselte Material mit diesem Schlüssel entschlüsseln.

00:10:55: Das ist im Prinzip das Problem was nicht lösbar ist und deswegen funktioniert Verschlüsselungen.

00:11:04: Aber was hat Verschlüsselung und das Internet miteinander zu tun?

00:11:09: Ich glaube, Hayante erinnerst du dich auch an eine Zeit wo oben links in deinem Browser kein Schloss zu sehen war.

00:11:19: Ich glaube da habe ich nie so drauf geachtet und bei mir ist es auch ein kleines Schildchen, kein Schlüssel.

00:11:25: Okay!

00:11:26: Ist es dir schon mal passiert dass du eine Website aufgerufen hast und ein Browser gesagt hat diese Website ist nicht sicher?

00:11:33: Ja okay Und das hat tatsächlich was mit Verschlüsselung zu tun.

00:11:43: Diese Website ist nicht sicher, Ding!

00:11:46: Ist tatsächlich gar nicht so alt... Das gibt es nämlich erst seit Jahrzehnten.

00:11:54: Dieses kleine Schloss gibt es sozusagen technisch schon seit nineteenhundertneunzig, da wurde nämlich der erste Standard für Verschlüsselung oder genauer gesagt Transportverschlüsselungen herausgebracht.

00:12:12: Und das ist aber wenn man sich überlegt wie lange es das Internet schon gibt doch relativ spät.

00:12:21: also Tim Berners-Lee wir nehmen jetzt gerade im August auf.

00:12:25: ich glaube morgen oder so hat ... World Wide Web, was sozusagen Tim Berners-Lee ... ... erfunden hat.

00:12:35: Ehm... ... thirty-fünf Geburtstag das heißt es gibt schon ... ... ähm deutlich länger als ... ... neunzehntneinundneunzig.

00:12:44: Aber dass Internet oder dieses Netzwerk Internet ... ... gibt es noch viel länger und das sollte am Anfang aber eigentlich gar nicht

00:12:55: für ...

00:12:57: Nutzerin und Nutzer sozusagen.

00:12:59: Also es war kein großes Ding, also die Idee ursprünglich war ein Forschungsnetzwerk zu machen Und die ersten Netzwerksversuche die sozusagen Universitäten untereinander verbunden haben waren halt eigentlich gar nicht für die Öffentlichkeit gedacht.

00:13:15: das heißt so Verschlüsselung war gar kein Thema weil dieses Internet im Form von Netzwerken Von Netzwerke von Netz Werken auf den alle Menschen Zugriff haben Gar kein Ding war.

00:13:28: Das war gar nicht intended?

00:13:30: Nee, das war einfach nicht intended und deswegen sind die Informationen, sag ich mal so... ...einfach so in plaintext also einfach lesbar durch dieses Netzwerk geflossen.

00:13:43: So dann hat halt Tim Berners-Lee in den Neunzigern das World Wide Web erfunden Und das Internet wurde immer wichtiger und wichtiger und richtiger und dementsprechend ... sensibler wurden auch die Daten, die da irgendwie geflossen sind.

00:13:59: Und deswegen haben die gesagt naja... also es ist halt doof dass wenn zwei Leute zum Beispiel im gleichen Netzwerk sind,... ...dass ich alles mitlesen kann was du machst.

00:14:10: Also nicht nur an welcher zu welchem anderen Knotenpunkt du dich verbinden kannst sondern... ...ich konnte wirklich hätte wirklich alles mit lesen können.

00:14:21: Also wenn du in irgendeinem Forum eingeloggt bist und das nicht Transportverschlüsselt ist, dann kann man auch lesen was alle schreiben.

00:14:33: Krass!

00:14:34: Das ist jetzt gar nicht

00:14:35: mehr denkbar.

00:14:37: Nee das ist jetzt garnicht mehr denkba und jetzt kommt so ein bisschen der Trick.

00:14:42: also das habe ich gerade schon gesagt.

00:14:44: die erste Version von Transports Verschlüsselung oder der englische Begriff dafür ist Transport Layer Security und wir sprechen auch kurz dann von TLS wurde erfunden oder beziehungsweise runtergeschrieben.

00:15:03: Und was das heißt, ist im Prinzip, kannst du jetzt so ein bisschen wie einen Brief vorstellen?

00:15:12: Du hast dann einen Brief, du packst ihn in den Umschlag schickst ihn zur Post und die Post wechselt sozusagen da an den Umschlag.

00:15:21: Das heißt auf dem Weg von dir zu post kann dann niemand reingucken und nicht sehen was du geschrieben hast.

00:15:27: Bei der Post selber könnte, also das Versprechen ist natürlich nicht dass sie es dann nicht machen aber könnte jemand reingucken weil die Post sozusagen dann dir das einen neuen Umschlag packt.

00:15:39: Also das heißt sowohl du als auch die Post haben sozusagen Schlüssel dazu.

00:15:47: Aber der Transport ist sozusagen sicher.

00:15:51: Ja

00:15:53: so und das ist im Prinzip was dieses kleine Schild oder das kleine Schlösschen bedeutet und ist auch ganz spannend.

00:16:02: Ich weiß nicht, ob du das schon mal hast.

00:16:03: Hast du da schon mal draufgeklickt?

00:16:07: Nö aber das kann ich ja mal machen.

00:16:09: Genau wenn ihr nämlich auf das Schloss oder das Schild also wir benutzen die habe ich beide Firefox richtig.

00:16:15: Dann

00:16:16: hab' ich deinen süßen kleinen Fuchs der sagt Firefox ist wachsam.

00:16:20: Das ist sehr süß!

00:16:22: Ja und dann kannst du oben rechts siehst du dann auch das Schlösschen und dann sagt es Connection is Secure und

00:16:30: wenn man da drauf geht, dann ist das verifiziert.

00:16:35: Und dann kannst du dir noch die... Kannst du auf More Site oder mehr Informationen klicken?

00:16:44: Und dann siehst Du nämlich die Website also bei uns jetzt Proton zum Beispiel.

00:16:51: Und Dann siehst du Verified By Let's Encrypt und dann kannst Du sagen Zertifikat anzeigen

00:17:00: Ja, und das sind jetzt ganz viele Dinge die ich nicht verstehe.

00:17:03: Das ist auch erstmal gar nichts... Also das ist jetzt noch mal ein bisschen was anderes zusätzlich zu dem... also zwei Sachen.

00:17:17: Das kann jetzt ein bisschen verwirrend sein.

00:17:19: wenn euch das verwirrt dann ignoriert ihr das einfach.

00:17:23: aber das Problem isst du kannst theoretisch Also erst mal, wie handelt man den Schlüssel aus?

00:17:33: Das macht... Dafür gibt es halt kriptografische Verfahren.

00:17:35: Das wird alles passiert automatisch.

00:17:37: Es geht alles furchtbar schnell!

00:17:38: Es gibt aber noch ein zweites Problem was man hat und was man lösen will um das Internet sicherzumachen.

00:17:44: Und das ist zu sagen woher weiß ich denn dass proton.de wirklich von Proton ist?

00:18:00: Könnte jemand anderes zu tun, als wäre der Proton?

00:18:03: Genau.

00:18:04: Und dafür gibt es sozusagen auch noch sozusagen so ein Zertifikat was das sozusagen garantiert dass... Es ist sozusagen eine zentrale Stelle die sozusagen dafür unterschreibt und sagt Das ist auch wirklich Proton.

00:18:23: sagt im Prinzip das, was du hier siehst.

00:18:25: Und wenn zum Beispiel man auf eine Website kommt und dann die sagen Das Zertifikat ist abgelaufen, dann sollte man erstmal vorsichtig sein.

00:18:34: Manchmal kann es sein, dass Leute das verchecken.

00:18:37: aber grundsätzlich ist sozusagen Best Practice und man braucht es auch um so zu sagen die Sicherheit sichert, die Transportversicherung ordentlich zu bauen.

00:18:48: Das ist alles in diesem Protokoll festgelegt.

00:18:51: Da muss man immer erst mal miss draus sein.

00:18:52: Aber Firefox und alle anderen Browser sagen einem dann auch so, hey hier ist das Zertifikat abgelaufen oder es ist einfach gar nicht TLS.

00:19:01: beziehungsweise was ihr dann seht ist halt verrückt.

00:19:05: aber es ist nur ein Buchstabeunterschied.

00:19:07: dieses HTT, HTTP kennen wir ja alles Alle und HTTPS heißt im Prinzip dass es diese Transportverschlüsselung gibt.

00:19:18: Das sind die beiden Sachen auf die man achten sollte, wenn man auf irgendwelche Webseiten geht.

00:19:25: Ja, wenn mein Browser mir sagt Verbindung ist gesichert dann macht mit das auch als Laie meistens so viel Angst dass ich mich nicht traue weiter auf die Webseite zu gehen.

00:19:35: Aber was natürlich jetzt eine interessante Frage ist für dich Als Nutzerin und für die meisten Leute denkt man ja auch vielleicht der Unterschied zwischen e-mail Messenger, also ich meine so Messenger wie Insta.

00:19:54: Also Instant Messenger in irgendwelchen Social Media Apps oder keine Ahnung Signal oder Telegramm oder Threema oder was auch immer.

00:20:04: das merkt man ja erstmal gar nicht.

00:20:06: was da so der Unterschied ist.

00:20:08: So auf dem ersten Blick würdest du würde man vielleicht sagen naja E-Mail ist ja schon ein bisschen persönlicher als Ein Public Post auf irgendeiner Dollar Social Media Plattform.

00:20:19: deswegen ist es sicherer Und das ist halt spannend, weil E-Mail zum Beispiel... ...ist auch nur Transport verschlüsselt.

00:20:29: Das ist nicht end to end verschlüsselt?

00:20:32: Genau!

00:20:32: Es ist nicht Ende zu Ende verschlisselt.

00:20:37: Das heißt also manche Informatikerinnen würden sich sogar da herzuhinreißen lassen,... ...zu sagen E-mail ist wie eine Postkarte schreiben.

00:20:48: Ja auf einer Postkart würde ich keine persönlichen Infos schreiben.

00:20:52: Aber wenn man es ganz streng nimmt, dann kann man das schon so sehen.

00:20:58: Bei E-Mail gibt's auch wieder einen Trick und hier kommt man jetzt ein bisschen zu dem Unterschied.

00:21:05: Ich habe ja vorhin gesagt bei TLS muss man irgendwie den Schlüssel aushandeln Und da müssen beide irgendwie diesen Schlüssel haben um das zu entschlüsseln können und so weiter und sofort.

00:21:14: Da gibt es halt ein Verfahren für aber Es bleibt dabei Beide Parteien brauchen den gleichen Schlüssel, um auf den Inhalt zu greifen zu können.

00:21:28: So!

00:21:30: Jetzt ist es natürlich ziemlich unpraktisch wenn ich eine verschlüsselte E-Mail mit geheimem Informationen an dich senden will Ich dich aber vorher immer anrufen muss Um dir ein keine Ahnung... ...undertzwanzig Zeichen langen Schlüssel durchzugeben Damit du dann meine E-mail entschüsseln kannst.

00:21:49: Das wäre wirklich... Hilfe Boah und wenn du dich da bei einer Sache irgendwie verhasst willst, lässt der ganze Schlüssel auf den Arsch.

00:22:00: Ja oder kennt das vielleicht manchmal?

00:22:02: Wenn man keine Ahnung, es gibt ja manchmal so Verfahren wo Leute einem dann ein verschlüsseltes PDF schicken und dann per SMS das Passwort zu dem PDF oder

00:22:13: sowas.

00:22:14: Das kenne ich nicht, dass sind wir in unterschiedlichen Doubles unterwegs glaube

00:22:17: ich.

00:22:18: Also ganz weird!

00:22:20: So okay, das heißt wir haben ein Problem.

00:22:21: also was wir eigentlich wollen ist ja dass wir Informationen austauschen können, ohne uns vorher auf einen Geheimschüssel einigen zu müssen.

00:22:37: Ja weil wer kann sich das alles merken?

00:22:40: und es ist ja auch Arbeit wenn ich dann alles von Hand entschlüsseln muss?

00:22:43: ...

00:22:46: kind of unsicherer, wenn du es an der Wand benutzt oder... ... wenn du einen schlechten Schlüssel hast und so weiter und sofort.

00:22:52: Also alles nicht so toll!

00:22:52: Für

00:22:53: E-Mail... Und in das Zapft irgendjemand meine Telefonleitung an und hört den Schlüssel mit?

00:22:59: Genau also gibt's ganz viele Probleme.

00:23:01: für E-mail gibts dafür schon ganz lange eine Lösung und dabei gehts um sogenannte asymetrische Verschlüsselungsverfahren.

00:23:10: Symmetrisch heißt sozusagen, dass immer beide den gleichen Schlüssel brauchen um auf die Information zuzugreifen und asymmetrisch funktioniert ein bisschen anders.

00:23:19: Und das ist eigentlich ziemlich cool weil das Prinzip im Prinzip ist du erstellst einen paar Schlüssel also zwei Schlüssel und die passen zusammen.

00:23:32: Das heisst wenn Du etwas mit einem von den Schlüssel verschlüsselt hast kannst Du es mit dem anderen entschlüsseln.

00:23:43: Warum ist das praktisch?

00:23:45: Weil du einfach sagen kannst, okay cool.

00:23:50: Ich kann einfach einen von den Schlüssel öffentlich für alle verfügbar machen und den anderen Schlüssel halte ich geheim.

00:23:57: Den darf nur ich haben.

00:23:59: Das ist mein privater und mein öffentlicher Schlüssel.

00:24:01: also der öffentliche Schlüssel, den können alle kennen weil wenn man mit dem öffentlichen Schlüssel eine Nachricht verschlüsselt, kann man sie nicht mehr ... Entschlüsseln, das ist im Prinzip so... ... ja funktioniert halt nur in eine Richtung.

00:24:19: Also man kann sich die Schlüssel nur auf Zudrehen und es geht nur mit einem anderen Schlüssel wieder aufzumachen.

00:24:25: Und das ist halt ziemlich cool weil dann kann ich dir einfach meinen Schlüssel im Klartext schicken, mein Öffentlichen?

00:24:33: Und dann kannst du mit dem deine E-Mail verschlüsselt und mir die schicken und ich kann sie dann wieder entschlüsseln.

00:24:41: Aber nur mit meinem privaten Schlüssel!

00:24:43: Also ich mit meinem privaten Schlüssel kann sie dann entschlüsseln.

00:24:50: Variante denkt.

00:24:53: So, das ist erstmal so, das wäre E-Mail Verschlüsselung.

00:24:58: Das ist schon mal cool.

00:25:00: Machen nicht so viele Leute weil Leute verlieren halt auch häufig ihren... ...privat Schlüssel und dann hast du einfach nie wieder Zugriff auf deine E-mails wenn alle deine e-mail von denen die gesendet haben verschlüsselt sind.

00:25:13: also Ist nicht alles nicht so trivial, wie es klingt.

00:25:17: Aber dieses Verfahren basiert im Prinzip darauf, dass du dein privaten... Dass du es schaffst, deinen privaten Schlüssel geheim zu halten?

00:25:27: So.

00:25:30: Wenn ich mir überlege, wie vergesslich manche Leute sind oder nimmer verliert ja auch mal was.

00:25:36: Genau!

00:25:37: Aber das wäre sozusagen im Prinzip des... Das wäre das Prinzip.

00:25:41: Und jetzt kommen wir sozusagen geht's wieder noch eine Stufe weiter nämlich Ende zu Ende für Schüßlung.

00:25:48: Und das habt ihr alle wahrscheinlich schon mal gehört, entweder im Prinzip ist es für die meisten, ich sag mal Messenger-Dienste also Signal, ThreeMath Telegramm WhatsApp de facto Standard.

00:26:06: bis vor kurzem war auch noch der Facebook-Messenger und Instagram-Messerende zu Ende schlüttet.

00:26:10: Das haben sie jetzt aber schon wieder abgeschaltet aus Gründen.

00:26:14: Also be aware Falls ihr sowas benutzt, vielleicht nicht so für sensible Sachen denkt immer an das Beispiel Postkarte.

00:26:23: Das trifft dort auf jeden Fall zu.

00:26:26: aber was macht jetzt Ende zu Ende Verschlüsselung?

00:26:33: So anders als E-Mail-Verschlüsselungen oder Transportverschlüsseling?

00:26:41: und da muss man sich sozusagen drei Sachen merken die wichtig sind.

00:26:46: Hier sprechen wir sozusagen um über vertrauenswürdige end zu Ende verschlüsselte Kommunikation.

00:26:53: Dafür müssen drei Bedingungen erfüllt sein, erst mal muss das Gerät sicher sein und darf nichts an andere weiterleiten.

00:27:04: Beispiel wenn ich jetzt zum Beispiel einen E-Mail-Client benutzen würde indem ich meinen privaten Key geladen hätte was Sinn machen kann je nachdem.

00:27:19: Dann und dieser E-Mail klein unsicher wäre, dann würde ja auf meinem Computer die unterschiedliche Version von dieser E mail liegen und dann hätte ich halt einfach wieder nichts gewonnen.

00:27:30: Ja oder ganz simpel man teilt jetzt ein Bildschirm mit anderen Leuten das wäre dann auch

00:27:37: gut.

00:27:37: Das natürlich auch aber das hat ja nicht damit zu... das ist ja eine eigene Dummheit.

00:27:41: aber wenn dein E-mail klein halt unsicher ist, dann kannst du erst mal nichts dafür.

00:27:45: So zweitens muss die Verschlüsselung so sicher oder wir sagen auch robust sein, dass ich der Übertragung also der Internetverbindung nicht vertrauen muss.

00:28:01: Und das Dritte darf halt sozusagen keinen Single Point of Fail geben.

00:28:06: Also es muss alles schon besonders abgesichert werden und das ist es im Prinzip.

00:28:15: Also das Protokoll, wie es funktioniert ist relativ komplex.

00:28:19: Inzwischen benutzen die meisten Messenger-Lösungen das Protokoil von Signal.

00:28:28: Das gilt so ein bisschen als das sicherste und das hat halt viele Vorteile.

00:28:35: Quasi Industriestandard?

00:28:37: Ja, es ist de facto einfach Standard.

00:28:40: Also ich möchte euch das gerne ersparen.

00:28:43: Ich habe mich mal für irgendein Projekt da reingearbeitet, es ist deutlich komplexer wie die unterschiedlichen Schlüssel ausgetauscht und so weiter und sofort werden.

00:28:55: im Prinzip Es ist ein in sich geschlossenes System was sicher stellt dass wirklich nur du und ich wenn wir uns jetzt gegenseitig Nachrichten schreiben können diese Nachrichten lesen können.

00:29:11: Und dieses ganze Problem von Private Public Key und so weiter und sofort, das ist uns sozusagen mit diesem Protokoll abgenommen worden.

00:29:25: Das ist auch deswegen wichtig glaube ich einfach weil dann auch mehr Menschen das Ganze benutzen können.

00:29:36: Wenn euch das interessiert also Dieses Protokoll heißt Full Double Ratchet und es gibt so ganz gute Bilder, zum Beispiel im Wikipedia Artikel.

00:29:54: Aber ich ist glaube ich einfach wirklich wichtig zu verstehen dass diese drei Bedingungen erfüllt sind für vertrauenswürdige Kommunikationen ... Implementierungsstufen sage ich mal, jetzt davon.

00:30:12: Also bei WhatsApp ist ja zum Beispiel so egal auf welchem Gerät du dich mit deinem WhatsApp-Account einloggst... Du hast sofort alle deine Chats das heißt die werden einfach über die Cloud synchronisiert.

00:30:25: im Prinzip Bei Signal ist das anders Ich weiß nicht, hast du schonmal während du in deiner Zeit in der du Signal hattest neues Gerät aufgesetzt?

00:30:34: Mit Signal?

00:30:35: Ich glaube ja.

00:30:37: Und was ist der Nervfaktor dabei?

00:30:41: Ich musste, glaub ich mit dem alten Gerät

00:30:44: irgendwie

00:30:45: Bescheid sagen dass sich ein neues Gerät anmelde,

00:30:48: glaube ich Ja das wäre erstmal normal

00:30:52: Das auch schon eine Weile her.

00:30:54: Mein Handy hält wirklich gut.

00:30:59: Was ist den Nerv Faktor?

00:31:00: also wenn du neues gerät ... aufsetzt, dann hast du nicht deine alte Chat-Historie.

00:31:07: Ach das hat mich jetzt wenig gejuckt ... ... oder dass mich das nicht gestört hat?

00:31:12: Genau weil Signal im Prinzip... ...dass gar nicht so zentral speichert sondern das dann wirklich nur...

00:31:18: Auf dem Gerät!

00:31:19: Nur

00:31:20: auf den gelingten Devices sozusagen existiert.

00:31:26: Das ist eine doppelte Sicherheit.

00:31:30: Das heißt Signal leitet die Nachrichten nur durch.

00:31:35: Du hast sie aber, hat sie nirgendwo.

00:31:37: Ja ist ja besser so, weil dann können die Sachen auch gar nicht lesen.

00:31:41: Das können Sie sowieso nicht in der Theorie?

00:31:43: In der Theorie,

00:31:44: aber Sie könnten das auch nicht später irgendwie doch entschlüsseln wenn Sie selbst die verschlüsselte Version bei sich irgendwo speichern würden.

00:31:51: Genau also es gibt natürlich so Angriffs-Szenarien.

00:31:55: und jetzt kommen wir sozusagen zu dem Punkt wo man sagt okay warum machen die Leute eigentlich einen Auffasch um Verschlüsselung und den Schutz von Verschlüßelungen.

00:32:06: Und ich glaube, da muss man wieder mehrere Sachen verstehen.

00:32:12: Erst mal egal ob jetzt Transportverschlüsseling oder Ende-zu-Ende-Verschlüsselung ist es, glaub' ich allen klar dass das der einzige Weg ist unsere Informationen online sicher zu halten.

00:32:26: Also ich sag mal so... Datenschutzgesetze sind gut, aber wenn wir technisch sich erstellen können dass wirklich niemand lesen kann was wir da reden ist es immer besser.

00:32:35: Und das zweite ist und das habe ich ja vorhin schon gesagt die Verschlüsselung muss sicher sein.

00:32:41: so das heißt wenn ich jetzt hingehe und sage lass uns mal ein Verfahren entwickeln was uns erlaubt Wenn wir das wollen keine Ahnung.

00:32:53: Ich sag Mal einen Master Key zu allen Verschlüsselten Kommunikation, Ende-zu-Ende verschlüsselte Kommunikations zu haben.

00:33:01: Das wäre ein bisschen iffy oder?

00:33:03: Genau weil das im Prinzip das ganze System kaputt machen würde.

00:33:06: wenn ich einen Master Key hatte der mir erlaubt auf alle Verschlüßelungen zu zugreifen also auf alle Enden zu endverschüsselten Daten zuzugreifen dann ist der muss das Verfahren ja irgendwie in den Loch haben in der dieser Schlüssel reinpasst.

00:33:23: und wenn es so ein Loch hat, dann hast du halt eine Schwäche.

00:33:26: Weil dann würde ich ja auch versuchen aus einem asymmetrischen Schlüsseverfahren also wir erinnern uns, dass ich nicht den gleichen Schlüssel brauche um auf die Informationen zugreifen zu können.

00:33:39: Ein partially symmetrisches Verschlussungsverfahren zu machen das ist natürlich inherent problematisch.

00:33:48: Das

00:33:49: ist ja wie eine Wand mit Tür zu haben.

00:33:52: Selbst wenn die Tür abgeschlossen ist, versuche ich die Tür zu sprengen und nicht die ganze Wand.

00:33:56: Dann habe ich einen Schwachpunkt, mit dem ich durch

00:33:58: die Wand komme?

00:34:00: Genau!

00:34:00: Und das ist im Prinzip das was wir hier diskutieren.

00:34:03: Ich glaube es ist eigentlich auch gar nicht so klar... Ihr benutzt jetzt vielleicht alle nicht mehr SMS.

00:34:09: aber auch SMS kann man halt einfach sozusagen im Netzwerk oder Telekommunikationsüberwachung mitsniffen Wer man das will.

00:34:20: Und es gab in der Vergangenheit, und das ist noch gar nicht lange her... Ich glaube sogar letztes Jahr ist aufgeflogen dass in den USA, in dem Programm was die Geheimdienste genutzt haben um Telekommunikationsüberwachung zu machen Der chinesische Geheimdiens drin war und da drüber Informationen aus einem amerikanischen Telekomunikation Netzwerk abgehört werden konnten.

00:34:46: so Da ist schon auch bisschen lustig.

00:34:49: Das ist natürlich was sehr Ernstes, aber...

00:34:51: Genau.

00:34:51: also es zeigt halt immer so etwas das wir immer sagen, Schwachstellen gibt sich nicht nur für die Guten und hier ging's ja wirklich eigentlich um eine in Anführungsstrichen gemanagete Schwachstelle, sodass Telekommunikationsüberwachung durchgeführt werden konnte.

00:35:03: Gut jetzt hatten sie irgendwie da Sicherheitsprobleme und die Chinesen saßen mit drin.

00:35:09: Aber was danach passiert, hat das FBI halt gesagt Wir empfehlen Ihnen allen alles was sozusagen private und vertrauliche Kommunikation ist, auch Mitgliedern der Behörden usw.

00:35:22: zu fort, Ende-zu-Ende verschiedene Kommunikations zu benutzen weil selbst wenn das Telekommunikationsnetzwerk kompromittiert ist gibt es dann für die abschnäuchelnden Geheimdienste keine Möglichkeit ihre Konversation mitzulesen.

00:35:38: so ich glaube dass ist so ein bisschen um diese Bandbreite zu verstehen und jetzt nochmal die Überleitung zu finden, zu unserer nächsten Folge wo wir über Chat-Kontrolle sprechen.

00:35:52: Diese Diskussion über Zugang zu Ende verschlüsselter Kommunikation

00:35:58: ist

00:35:59: nicht so neu.

00:36:00: also es gab immer Wieder Bestrebungen von scharfer Folgungsbehörden, Zugang zu verschlüsselter Kommunikationen zu bekommen.

00:36:09: Die deute Regierung und ich glaube das deutsche Innenministerium, weil ich mich recht in Sinne hatte mal so einen tollen Titel.

00:36:17: Der Titel ist häufig Sicherheit durch- und trotz Verschlüsselung.

00:36:21: Also Sie wollen an sich schon also in der Theorie eigentlich intakte Verschlüsselungsverfahren haben, weil es ja auch irgendwie sicher und wichtig.

00:36:32: Aber sie wollen dann schon im Notfall Zugriff darauf bekommen.

00:36:37: Und ja da fantasieren sie sich dann immer Möglichkeiten zusammen die so eigentlich gar nicht existieren

00:36:47: Wie die Stoppschilder

00:36:49: im Internet?

00:36:51: Genau.

00:36:52: Und ja, das ist eigentlich so ein bisschen der Rundumschlag zu so wie Verschlüsselung online auch zum Einsatz kommt und warum das so sicher ist, so wichtig ist – und sicher ist es natürlich auch.

00:37:05: aber es ist in erster Linie wichtig für vertrauliche Kommunikation auch um dafür zu sorgen dass man weiterhin sozusagen digital kommunizieren kann ohne sich Sorgen machen zu müssen, dass jemand mithört.

00:37:19: Und ich glaube, das ist auch ins Analoge übertragen.

00:37:24: Manchmal für einen so ein bisschen unklar aber es ist ja irgendwie völlig klar dass wenn ich keine Ahnung mich mit meiner besten Freundin treffe und irgendwelche sensiblen Sachen besprechen möchte.

00:37:40: was auch immer mein nächsten Termin weil ich Angst vor Brustkrebs habe, dass sich das vielleicht nicht in dem Café mache wo die Tische irgendwie nur mit einem Meter Abstand oder noch weniger beieinander stehen.

00:37:57: Wo dann möglicherweise jeder zuhören kann sondern ich gehe dann vielleicht im Park und setze mich auf eine Wiese wo ringsrum niemand sitzt Und dann bin ich... Kann ich mir eigentlich ich sag mal ziemlich sicher sein Dass da niemand zuhört?

00:38:14: Oder ich treffe mich einfach mit ihr zu Hause und hoffe, dass das Kind nicht dumm beohren macht.

00:38:24: Und genau diese Sicherheit sollte man halt im digitalen Raum auch haben... ...und zu Ende Verschüttelung bietet einem genau die Sicherheit.

00:38:34: Also sowohl sei es jetzt der... deine Messenger Nachrichten im Signal, aber auch zum Beispiel wenn so wie hier Variante und ich es gerade in unserem Signal Call stecken dann ist das auch Ende zu Ende verschlüsselt.

00:38:51: Also nochmal die Zusammenfassung wir wollen möglichst Briefe die nicht zwischendurch aufgewacht werden und keine Portschuskarten.

00:39:00: Und Ende zu ende Verschlüsselung gibt das her vorausgesetzt mein Gerät das halt entschlüsselt lesen kann ist sicher vorausgesetzt.

00:39:11: Die Verschlüsselung ist so sicher, dass selbst wenn jemand meine Telefonleitung quasi anzapft, ne?

00:39:17: Wenn wir in einem Coach sprechen den die Person nicht entschlüsseln kann dann kann ihr das so viel anzappfen wie sie möchte.

00:39:24: Sie versteht kein Wort weil wir das auf unserem Ende jeweils entschlüsseln und das System darf keine Fehlerpunkte enthalten.

00:39:32: So es ist!

00:39:34: Dann ist das Ende zu Ende für uns Sicher.

00:39:37: Ja und damit sind wir auch am Ende, würde ich sagen.

00:39:43: Vielleicht auch sagen vielleicht am Ende.

00:39:44: noch mal eine kleine Filmempfehlung falls ihr euch an das Touring-Ding eindenkt erinnert The Imitation Game mit Benedict Cumberbatch und Kira Knightley von ... ... ist ein Film über Alan Turing und wie er diese Maschine entwickelt hat.

00:40:04: Und wenn ihr ein bisschen, ich sag mal, Computer-History sehen wollt auch um zu verstehen was für eine krasse Veränderung Computer auch herbeigeführt haben empfehle ich Hidden Figures.

00:40:16: Oh ja da geht es tatsächlich um die Mondlandung.

00:40:20: und welche Rolle Mathematikerinnen gespielt haben und diese Mathematik in die wasgeblich daran beteiligt waren, werden tatsächlich in diesem Film, weil das sozusagen pre-electronic computers, also krass funktionierenden electronic computers war, computers genannt.

00:40:44: Die sozusagen die schweren Rechenoperationen, die Computer zu der Zeit damals noch nicht konnten gemacht haben.

00:40:54: und damit würde ich sagen wir hören uns beim nächsten Mal Bis dahin verschlüsselt.

00:41:00: schön immer eure Backups, E-Mails und was ihr sonst noch so habt an geheimen Informationen.

00:41:05: Möglichst Ende zu Ende?

00:41:07: Naja bei E-mail würde mir schon reichen wenn sie generell einfach Verschlüsselung benutzen.

00:41:14: Möglichs nicht mit Caesar.

00:41:17: Weil

00:41:17: das kann sogar ich entschlüsseln!

00:41:20: Genau sonst Geheim Variante ist sonst in euren Nachrichten

00:41:26: Und liest alles mit

00:41:28: Und dann würde ich sagen bis zum nächsten Mal.

00:41:32: Tschüss!