Qbi's Weblog

Der Cryptograph Peter Gutmann ist wahrscheinlich am meisten für seine Arbeit zu sicherem Löschen bekannt. Daneben hat er ein sehr umfangreiches Tutorial zu Kryptographie veröffentlicht und erst kürzlich wieder aktualisiert. Es ist in zehn Teile gegliedert und umfasst insgesamt 784 Folien. Dabei behandelt er folgende Themen:

• Einführung mit 23 Seiten
• Algorithmen und Mechanismen mit 59 Seiten, behandelt werden Block- und Stromchiffren, Modi wie CFB, CBC, etc., Kryptographie elliptischer Kurven sowie Hashalgorithmen
• Schlüsselverwaltung mit 158 Seiten, behandelt wird X.500, Web of Trust, Zertifikate nach X.509 und das Aufsetzen einer CA
• Allgemeine Sachverhalte zu digitalen Signaturen mit 79 Seiten
• Authentifizierung mit 73 Seiten, hierbei kommt eine Unmenge verschiedener Authentifizierungsmechnismen von PAP/CHAP über Radius bis zu Biometrie und mehr vor.
• Sessions mit 98 Seiten, einige Stichpunkte: SSL, IPsec, WEP, WPA
• Absicherung von E-Mail mit 60 Seiten
• E-Commerce mit 56 Seiten, behandelt werden Paypal, die Geldkarte und weiteres.
• Smartcards mit 57 Seiten
• Anonymität, Hashcash, Steganographie, etc. mit 49 Seiten
• Verschiedenes mit 71 Seiten, Material wurde längere Zeit nicht mehr aktualisisert und ist ein wenig veraltet

Obwohl ich noch nicht alles im Detail gelesen habe, kann ich die Dokumente euch nur ans Herz legen. Ich werde mich jetzt auch in meine Leseecke zurückziehen.

Skype ist eine Voice-over-IP-Software, die viele zum kostenlosen Telefonieren nutzen. Dabei wird als zusätzliche Eigenschaft Verschlüsselung genutzt. Die Sicherheit der verwendeten Algorithmen wurde in der Vergangenheit immer wieder angezweifelt. Daher hat Skype einen Auftrag für die externe Begutachtung ausgeschrieben. Diesen hat der Kryptograph Tom Berson gewonnen. Mittlerweile liegt sein 11-seitiger Bericht (mit PGP-Signatur) vor.

The designers of Skype did not hesitate to employ cryptography widely and well in order to establish a foundation of trust, authenticity, and confidentiality for their peer-to-peer services. The implementers of Skype implemented the cryptographic functions correctly and efficiently. As a result, the confidentiality of a Skype session is far greater than that offered by a wired or wireless telephone call or by email and email attachments.

Nach seinem Bericht hat er auch keine Anzeichen auf Spyware oder Backdoors gefunden. Da er in der Szene kein Unbekannter ist, können somit wohl erste Zweifel wegen Skype ausgeräumt werden.

Vincent Oberle hat auch ein paar Worte hierzu geschrieben.