Deutschsprachige CAcert Support Liste

[Viktor Kuespert <vikue AT web.de>]

Am 06.01.2018 um 18:42 schrieb Bernhard Fröhlich - bernhard AT cacert.org:

...
" So, hat es irgendjemand bis hierher geschafft? "
...
Nachricht/Antwort an       am  06.01.2018  um 20:18 Uhr

Hallo, :-)

ich kann nur sagen BRAVO!

Das ist ganz fantastisch gut geschrieben!
Eine brilliante Formulierung und Ausarbeitung des Themas.
Diese Beispiele kann man 1-zu-1 in einen Unterricht (Lehrplan) einbauen. Sie sind absolut *lebensnah*!

Um das Beispiel weiterzuführen:
Die Frage ist: Kenne ich Bernhard persönlich? Ist er mir vertrauenswürdig?
Würde ich SEINER Versicherung soweit trauen, daß ich einer fremden Person (die ich nie gesehen habe und werde) vertraue?
(Aufbau eines web-of-trust).
WAS genau zertifiziere ich da eigentlich?
Ich habe auch schon zwei 'Russen' zertifiziert, von denen ich jetzt Nichts böses sagen will / kann.
Alle Dokumente die vorgelegt wurden waren echt (ein bißchen kenne ich mich da schon aus).
Trotzdem schienen sie mir menschlich suspekt. Ein Grund das Zertifizieren zu verweigern??

Nur weil jemand ein gültiges Zertifikat erlangt hat, heißt das ja noch überhaupt nicht, daß das ein 'guter Mensch' ist.
Es wurde seine Identität - mit hinreichender Sicherheit - festgestellt. Mehr nicht.

Sicherheit beruht auf Mißtrauen.
Höre ich auf kritisch zu sein, verliere ich meine Integrität (mir ist quasi 'Alles egal') - und gefährde ggfs. die Anderer.

Leider beobachte ich so gut wie ständig, daß schon die Verifizierung des Fingerprints hapert. (Zu lästig!)
Kinder langweilt solche "Probleme" wohl rasch.

Es gilt in der Kryptographie stets den "Vertrauensanker" zu setzen. Und das mit Sorgfalt!

Dann klappt's auch mit dem Nachbar. ;-)


       Mit freundlichen Grüßen
                                                                 V. Küspert

- - -

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature