[E4EC] Sicherheit

Titel der Seite:	[E4EC] Sicherheit
Untertitel der Seite:	Wie sicher ist das E-Mail-Schach?

Drucken

Fenster schliessen

Sicherheit

Da man im Klub rein per E-Mail spielt, wenn es sich um ernste Sachen (wie Schach) handelt, erhebt sich immer die Frage, ob die Sicherheit der E-Mail-Nachrichten garantiert wird.

Zur Zeit ist es leider nicht unmöglich, dass man im Namen von anderen E-Mail-Nachrichten schickt, von denen der Empfänger glaubt, sie kämen vom Absender, oder dass die Nachrichten unterwegs erwischt und verändert werden. Wenn es sich um einen grossen Einsatz handelt, kann diese Gefahr nicht vernachlässigt werden.

Dazu wurde die digitale Unterschrift erfunden. Dies garantiert, dass man über eine Nachricht bestimmt feststellen kann, ob sie wirklich vom Absender angekommen ist, und Ihr Inhalt unterwegs verändert wurde oder nicht.

Die verbreiteteste ist die auf PGP (Pretty Good Privacy) beruhende digitale Unterschrift mit einem öffentlichen Schlüssel. Das wird auch vom Schachserver des Klubs unterstützt.

Jedes Klubmitglied kann einstellen, dass das Schachserver die ihm/ihr geschickten Nachrichten mit einer digitalen Unterschrift versieht. Der Spieler erhält den nachfolgenden öffentlichen Schlüssel des Schachserver, aufgrund dessen er/sie mit Hilfe eines geeigneten Softwares überprüfen kann, ob dir gegebene Nachricht wirklich vom Schachserver geschickt wurde und sie unterwegs nicht verändert wurde. Das funktioniert auch dann, wenn man von verschiedenen E-Mail-Adressen spielt.

Die Spieler können auch einstellen, dass das Schachserver von ihnen nur mit einer digitalen Unterschrift versehene Nachrichten akzeptiert. So kann ausgeschlossen werden, dass andere in ihrem Namen dem Schachserver Befehle schicken, oder den Inhalt ihrer Nachrichten unterwegs verändern. Wenn die Unterschrift fehlt oder ungültig ist, führt das Schachserver die Befehle nicht durch, sondern schickt es eine Fehlernachricht.

Um diese Möglichkeiten verwenden zu können, braucht man ein Software, das die auf PGP beruhende digitale Unterschrift behandeln kann. Ein kostenloses Beispiel dafür befindet sich unter http://www.pgpi.org

Natürlich sollen die, die keine Möglichkeit haben, eine digitale Unterschrift zu verwenden, keine Angst haben. Nämlich braucht man zur Manipulierung der E-Mail-Nachrichten gründliche Fachkenntnisse zu haben. Die sich mit wirklich ernsten Sachen beschäftigen, sind nur gefährdet.

Meiner Meinung nach gehört das E-Mail-Schach nicht zu diesen sehr ernsten Sachen, die Möglichkeit, eine digitale Unterschrift zu gebrauchen, ist aber gegeben.

Der öffentliche PGP-Schlüssel der Adresse schach@e4ec.org befindet sich unten, oder kann von http://www.e4ec.org/downloads/schach@e4ec.org.asc abgeladen werden.