grf schrieb am 7. Juli 2008 22:29
> Queue schrieb am 7. Juli 2008 03:22
>Â
> > Anrufen oder treffen und den Fingerprint austauschen. Wer das nicht
> > tut, hat eh irgendwas am Prinzip nicht verstanden.
>Â
> Schoen und was ist, wenn nur unsichere Kanaele wie das Internet zur
> Verfuegung stehen?
Das ist ein unloesbares Problem, wenn man sich nicht auf andere
verlassen will. Ansonsten koennte man auch fragen: Was ist, wenn ich
mit meinem Auto zum Mond fliegen will?
Es gibt schlicht und einfach keine befriedigende Antwort auf Deine
Frage, vielleicht noch CAs. Aber dann muss man sich wieder auf Dritte
verlassen und darauf, dass man auch deren richtige Schluessel
besitzt. Und dann sind wir wieder beim Henne-Ei-Problem. Woher weiss
ich, ob ich den richtigen Schluessel hab? Welchen Informatione aus
dem Netz glaube ich?
Selbst wenn die Schluessel mit dem OS kommen: Wenn ich die
Installations-CD dafuer aus dem Netz geladen habe, kann ich mich
strenggenommen schon auf garnix mehr verlassen.
> Genau da sehe ich das Problem, dass hier
> Verschluesselung nicht so voellig unproblematisch ist, wie sich das
> manche hier einbilden.
Ich bin nicht der Meinung, dass Verschluesselung unproblematisch ist.
Eher im Gegenteil. Es ist eher naiv anzunehmen, dass unbedarfte Leute
jemals verstehen werden, was hinter Verschluesselung steckt und wie
die Ablaeufe und Vertrauensverhaeltnisse sind.
> Queue schrieb am 7. Juli 2008 03:22
>Â
> > Anrufen oder treffen und den Fingerprint austauschen. Wer das nicht
> > tut, hat eh irgendwas am Prinzip nicht verstanden.
>Â
> Schoen und was ist, wenn nur unsichere Kanaele wie das Internet zur
> Verfuegung stehen?
Das ist ein unloesbares Problem, wenn man sich nicht auf andere
verlassen will. Ansonsten koennte man auch fragen: Was ist, wenn ich
mit meinem Auto zum Mond fliegen will?
Es gibt schlicht und einfach keine befriedigende Antwort auf Deine
Frage, vielleicht noch CAs. Aber dann muss man sich wieder auf Dritte
verlassen und darauf, dass man auch deren richtige Schluessel
besitzt. Und dann sind wir wieder beim Henne-Ei-Problem. Woher weiss
ich, ob ich den richtigen Schluessel hab? Welchen Informatione aus
dem Netz glaube ich?
Selbst wenn die Schluessel mit dem OS kommen: Wenn ich die
Installations-CD dafuer aus dem Netz geladen habe, kann ich mich
strenggenommen schon auf garnix mehr verlassen.
> Genau da sehe ich das Problem, dass hier
> Verschluesselung nicht so voellig unproblematisch ist, wie sich das
> manche hier einbilden.
Ich bin nicht der Meinung, dass Verschluesselung unproblematisch ist.
Eher im Gegenteil. Es ist eher naiv anzunehmen, dass unbedarfte Leute
jemals verstehen werden, was hinter Verschluesselung steckt und wie
die Ablaeufe und Vertrauensverhaeltnisse sind.