🚀 go-pugleaf

In de.comm.misc, article <Bt4DsI.Kp5@immd4.informatik.uni-erlangen.de>,
  mskuhn@immd4.informatik.uni-erlangen.de (Markus Kuhn) writes:
> Axel.Eble@IMBI.Uni-Freiburg.DE (Axel Eble) writes:
> 
> >nachdem ich neulich mal wieder mails gefaked hab, kam mir so der Gedanke,
> >die Dinger irgendwie authenfizierbar zu machen. Gibt's da (z.B. bei MIME)
> >schon Ansaetze dazu oder gar einen RfC?
> 
> X.400 sieht so etwas vor. Das Problem bei jeder Authentifizierung ist aber,
> das die Keys getrennt uebertragen werden muessen, und das ist in den
> heutigen Netzen selten mit praktikablem Aufwand machbar, da Du ja mind.
> 2 voellig unabhaengige Paths benoetigst. Wenn Text und Key durch einen
> einzigen Knoten laufen, so koennte ja auch beides von diesem erzeugt worden
> sein, klar?
> 
Abhilfe sind Public-Key-Systeme, bei denen der oeffentliche Schluessel auf
beliebigem Weg zu dir gelangen kann, daher auch einfach zu verifizieren ist,
und der private Schluessel niemals uebertragen wird und folglich auch nicht
abgehoert werden kann.

Leider liegt die offene Verwendung von PK-Systemen momentan darnieder. 
Das liegt vor allem daran, dass die Firma, die das RSA-Patent hat (in den
Staaten -- bei uns geht sowas gar nicht erst), die Meinung vertritt, das
Patent wuerde ihr ein Verwertungsrecht der Idee "Public Key System" an und
fuer sich zusichern. Das ist meiner Meinung nach voelliger Quatsch, aber
keiner hat Lust, Zeit und vor allem Geld, auf Verdacht ein PK-System zu
implementieren und dann das Risiko auf sich zu nehmen, dass RSA Inc. dessen
saemtlichen Kunden Drohbriefe schickt.

-- 
The author should gaze at Noah, and ... learn, as they did in the Ark, to crowd
a great deal of matter into a very small compass.
- Sydney, Smith, Edinburgh Review
-- 
Matthias Urlichs  --  urlichs@smurf.sub.org -- urlichs@smurf.ira.uka.de   /(o\
Humboldtstrasse 7 -- 7500 Karlsruhe 1 -- Germany  --  +49-721-9612521     \o)/