Dieser Fall zeigt die Nachteile des modernen Internets
gegenüber althergebrachten Systemen wir z.B. Bildschirmtext.
Die verschiedenen Dienste haben außer der Tatsache, daß
sie auf TCP/IP basieren, nichts miteinander zu tun.
Die Dienste HTTP (Web) und SMTP (E-Mail) sind völlig
getrennt. Was ich in einem Formular per HTTP übermittele,
muß mir meiner wirklichen E-Mail-Adresse nichts zu
tun haben. Selbst innerhalb von SMTP gibt es keine
Sicherheit, daß die Absenderadresse wirklich stimmt
(siehe http://www.daniel-rehbein.de/rfc2821.html ).
In Bildschirmtext konnte man Eingabefelder so
definieren, daß dort zwangläufig bestimmte Daten des
Benutzer eingetragen wurden (z.B. seine Teilnehmer-
nummer, was im Internet der E-Mail-Adresse entspäche)
und der Benutzer nur die Möglichkeit hatte, auf das
Absenden des Formulars zu verzichten, nicht aber die
Angabe eigenmächtig ändern konnte.
Auch gab es keine Möglichkeit, die Absenderadresse
einer Mitteilung zu fälschen. Dies gilt übrigens
bereits für den alten Dienst Telex (Fernschreiben),
der lange Zeit *der* weltumspannende Datendienst war.
Da wurde die Richtigkeit der Absenderkennung durch
den Netzbetreiber gesichert.
Im heutigen Internet sind wir auf Basis des
universell verwendbaren TCP/IP zwar in der Nutzung
darauf aufsetzender Dienste frei und flexibel, die
Sicherheit bleibt dabei aber auf der Strecke oder
muß durch umständliche und unbeliebte Zusatzmaßnahmen
nachträglich eingebaut werden.
Siehe zum Vergleich Bildschirmtext<->Internet auch
http://www.mailbox-internet.de/bildschirmtext.html
Daniel Rehbein
gegenüber althergebrachten Systemen wir z.B. Bildschirmtext.
Die verschiedenen Dienste haben außer der Tatsache, daß
sie auf TCP/IP basieren, nichts miteinander zu tun.
Die Dienste HTTP (Web) und SMTP (E-Mail) sind völlig
getrennt. Was ich in einem Formular per HTTP übermittele,
muß mir meiner wirklichen E-Mail-Adresse nichts zu
tun haben. Selbst innerhalb von SMTP gibt es keine
Sicherheit, daß die Absenderadresse wirklich stimmt
(siehe http://www.daniel-rehbein.de/rfc2821.html ).
In Bildschirmtext konnte man Eingabefelder so
definieren, daß dort zwangläufig bestimmte Daten des
Benutzer eingetragen wurden (z.B. seine Teilnehmer-
nummer, was im Internet der E-Mail-Adresse entspäche)
und der Benutzer nur die Möglichkeit hatte, auf das
Absenden des Formulars zu verzichten, nicht aber die
Angabe eigenmächtig ändern konnte.
Auch gab es keine Möglichkeit, die Absenderadresse
einer Mitteilung zu fälschen. Dies gilt übrigens
bereits für den alten Dienst Telex (Fernschreiben),
der lange Zeit *der* weltumspannende Datendienst war.
Da wurde die Richtigkeit der Absenderkennung durch
den Netzbetreiber gesichert.
Im heutigen Internet sind wir auf Basis des
universell verwendbaren TCP/IP zwar in der Nutzung
darauf aufsetzender Dienste frei und flexibel, die
Sicherheit bleibt dabei aber auf der Strecke oder
muß durch umständliche und unbeliebte Zusatzmaßnahmen
nachträglich eingebaut werden.
Siehe zum Vergleich Bildschirmtext<->Internet auch
http://www.mailbox-internet.de/bildschirmtext.html
Daniel Rehbein