\RequirePackage{pdf14} 	      %	funkioniert sonst mit impress!ve nicht, weil LaTeX in neueren Versionen 
%								mittlerweile PDF V.1.5 statt V.1.4 erzeugt, das impress!ve (zumindest 
%								bis inkl. version 0.10.3-1) nicht unterstützt! Das 'pdf14'-Package ist 
%								z.B. in dem Metapaket 'texlive-most' enthalten (zumindest unter Arch)!
\documentclass[ignorenonframetext]{beamer}
%\documentclass[ignorenoframetext,handout]{beamer}
\usepackage{pgf}
\usepackage{hyperref}
\usepackage{amsmath}
\usepackage{amssymb}
\usepackage[ngerman]{babel}
\usepackage[utf8]{inputenc}
\usepackage{graphicx}
\usepackage{multirow}



\mode<handout>
{
  \usepackage{pgfpages}
  \pgfpagesuselayout{2 on 1}[a4paper,border shrink=5mm]
  \setjobnamebeamerversion{foobar}
}

\setbeamertemplate{navigation symbols}{} 

\mode<presentation> {
  \usetheme[secheader]{Madrid}
  \usecolortheme{crane}
  \setbeamercovered{transparent}
}

%\usepackage[latin1]{inputenc}
%\usepackage{multirow}
%\usepackage[english]{babel}


\title{eMail-Verschlüsselung für Einsteiger}

%\author{\\$\langle$von zeus und nospoonuser$\rangle$}

%\author[zeus \& nospoonuser]{Kai 'zeus' Kostian $\langle$zeus@ctdo.de$\rangle$ \\
%Julian 'nospoonuser' Kellermann $\langle$nospoonuser@ctdo.de$\rangle$}
\author[zeus]{Kai 'zeus' Kostian $\langle$zeus@ctdo.de$\rangle$ }


%\institute[CTDO - BBQ'11]{Chaostreff-Dortmund - Chaos BBQ Weekend 08/09/10-07-2011}
\institute[CTDO]{Chaostreff Dortmund} \date[Chaos BBQ Weekend 2011]{Chaos BBQ Weekend 2011\\{\small 09.07.2011}}

\logo{\pgfimage[width=50px]{ctdo-logo}}

\begin{document}

\frame{\maketitle}

\begin{frame}<beamer>
  \frametitle{\"Uber mich}
  \begin{itemize}
  \item Kai aka. zeus - zeus@ctdo.de
%  \item Julian aka. nospoonuser - nospoonuser@ctdo.de
  \item Mitte 20 und h\"aufig im Chaostreff-Dortmund anzutreffen und an allem interessiert, was nach Technik riecht
  \end{itemize}
\end{frame}

\begin{frame}
  \frametitle{Index}
  \tableofcontents
\end{frame}

\section{Generelles Vorwissen zum Thema}
\begin{frame}
  \frametitle{Kryptographie kurz erkl\"art}
  \begin{itemize} 
  \item Wird seit dem R\"omischen Reich zur \"Ubermittlung von geheimen Informationen genutzt (z.B. Schlachtpl\"ane)
  \pause
  \item Die Anf\"ange: Caesar-Chiffre (Schl\"ussel ''C'' ):
    \begin{itemize}
    \item DiesisteinKlartext
    \item GLHVLVWHLQNODUWHAW
    \end{itemize}
  \pause
  \item Durchbruch der Verschl\"usselung seit der Enigma(1918): DES(1975), RSA(1977), AES(1998), ...
  \pause
  \item Verschiedene Verfahren: Symmetrische und Asymmetrische Schl\"usselverfahren
  \end{itemize}
\end{frame}

\begin{frame}
  \frametitle{Wie eMail funktioniert}
  \begin{itemize} 
  \item Elektronische Post seit 1984
  \pause
  \item Getrennte Server f\"ur Empfang (POP3 - veraltet, und IMAP) und Versand (SMTP) einer eMail
  \pause
  \item eMails bestehen aus Header- und Body-Teil
  \pause
  \item Verschl\"usselte Kommunikation nur bis zum Provider ohne Zusatzsoftware möglich
  \pause
  \item eMails passieren im ’’Klartext’’ meist einige bis einige dutzend Server
  \end{itemize}
\end{frame}

\begin{frame}
  \frametitle{eMail mit Alice und Bob}
\includegraphics[width=10cm]{png/alicebob_mail.png}
\end{frame}

\begin{frame}
  \frametitle{Wie eMail-Verschl\"usselung funktioniert - Ein \"Uberblick}
  \begin{itemize} 
  \item PGP - Pretty Good Privacy (1991) - Programm zur Beschreibung des Schl\"usselmodells
    \begin{itemize}
    \item Bis Ende der 90er unter Kriegswaffengesetz in USA - mittlerweile von McAfee aufgekauft 
    \end{itemize}
  \pause
  \item OpenPGP (1998) - Offener Standard und Beschreibung des Verfahrens basierend auf PGP v.5
  \pause
  \item GnuPG (1998) - Freies Programm auf Basis des Standards von OpenPGP
  \pause
  \item Web of Trust (Keine zentrale Zertifizierungsinstanz)
  \end{itemize}
\end{frame}

\begin{frame}
  \frametitle{Vorraussetzungen}
  \begin{itemize} 
  \item Schl\"usselerzeugung mit OpenPGP bei ausreichender \\
        Schl\"ussell\"ange (z.B. 2048 bit) und sicherem Passwort
  \pause
	\begin{itemize}
	\item 2 Schl\"ussel werden erzeugt; 1 privater und 1 \"offentlicher
	\pause
	\item Der \"offentliche Schl\"ussel muss an alle k\"unftigen Kommunikationspartner weitergegeben werden
	\pause
	\item Der private Schl\"ussel sowie das Passwort \textbf{DARF NIEMALS} weitergegeben werden
	\end{itemize}  
	\pause
  \item Schl\"usselaustausch am besten pers\"onlich vornehmen 
  \pause
  \begin{itemize}
  	\item Praktische Alternative zum Schl\"usseltausch: Keyserver
  	\pause
  	\item Schl\"usselserver dienen zum Austausch von Public-Keys \\
  		  mit automatischer Synchronisation untereinander
  	\pause
  	\item \textbf{Achtung: Verifikation von Schl\"usseln ist bei \\
  				  Nutzung von Keyservern wichtiger denn je !!}
  \end{itemize}
  \pause
  \item Verifizierung von Schl\"usseln entweder pers\"onlich oder \"uber\\
        alternative Kan\"ale (z.B. Fingerprint am Telefon vorlesen) 
  \end{itemize}
\end{frame}


\begin{frame}
  \frametitle{eMail-Verschl\"usselung mit Alice und Bob}
\includegraphics[width=10cm]{png/alicebob_key.png}
\end{frame}


\section{Bedarf und Anwendungen von Verschl\"usselung und Signaturen}
\begin{frame}
  \frametitle{Privater Bereich}
  \begin{itemize} 
  \item Der typische ’’Liebesbrief’’ und \"ahnliches
  \pause
  \item Vertrauen durch Schweigepflicht bei \"Arzten, Psychiatern, Geistlichen, Beratungsstellen, etc.
  \pause
  \item Schutz vor Beh\"orden und staatlicher Repression
  \pause
  \item Kann ich meinem Gegen\"uber vertrauen, dass er/sie auch wirklich er/sie ist ?
  \end{itemize}
\end{frame}

\begin{frame}
  \frametitle{Geschäftlicher Bereich}
  \begin{itemize} 
  \item Wirtschaftlicher Bedarf an Vertrauensw\"urdigkeit, da h\"aufig viel Geld im Spiel ist
  \pause
  \item Schutz vor der Konkurrenz
  \pause
  \item Leaking !!!
  \end{itemize}
\end{frame}

\begin{frame}
  \frametitle{Hoheitlicher Bereich}
  \begin{itemize} 
  \item Da ist noch viel viel mehr Geld im Spiel...
  \pause
  \item Schutz vor anderen Staaten und Nationen
  \pause
  \item Sicherstellung der Geheimniswahrung kann ggf. \"uber Leben und Tod sowie \"uber Krieg und Frieden entscheiden
  \pause
  \item Hier ist Leaking noch deutlich brisanter als bei Firmen (siehe WikiLeaks) !!
  \end{itemize}
\end{frame}

\begin{frame}
  \frametitle{Bedarf an Vertrauensw\"urdigkeit - Fazit}
  \begin{itemize} 
  \item Das Fazit
  \pause
    \begin{itemize}
    \item 1. Je peinlicher oder pers\"onlicher eine Information, desto mehr Bedarf an Schutzw\"urdigkeit
    \item 2. Je brisanter die Informationen, desto mehr Bedarf an Schutzw\"urdigkeit
    \item 3. Je teurer es ist, wenn Informationen in die falschen H\"ande gelangen, desto mehr Bedarf an Schutzw\"urdigkeit
    \end{itemize}
  \end{itemize} 
\end{frame}


\section{Funktionsweise im Detail}
\begin{frame}
  \frametitle{Unterschied https:// und eMail-Verschl\"usselung}
  \begin{itemize}
  \item https ersetzt eMail-Verschl\"usselung \textbf{NICHT}
  \pause
  \item https sch\"utzt vor Account- und Identit\"atsdiebstahl
  \pause
  \item eMail-Verschl\"usselung sch\"utzt vor Manipulation, vor Mitlesern und erm\"oglicht Authentifizierung des Kommunikationspartners
  \pause
  \item beides sind \textbf{ERG\"ANZENDE} Verfahren, \textbf{NIEMALS} eMail-Verschl\"usselung ohne https bzw. TLS/SSL benutzen!!!
  \end{itemize}
\end{frame}

\begin{frame}
  \frametitle{GPG, PGP, GnuPG... und andere P und G's...}
  \begin{itemize} 
  \item Asymmetrisches Schl\"usselverfahren mit Passw\"ortern \textbf{UND} Schl\"usseldateien
  \pause
  \item Private- und Public-Keys
  \pause
  \item Signatur mit \textbf{Private}-Key des Senders
  \pause
  \item Verschl\"usselung mit \textbf{Public}-Key des Empf\"angers
  \pause
  \item Entschl\"usselung durch \textbf{Private}-Key des Empf\"angers 
  \end{itemize}
\pause
Vorteile: 
  \begin{itemize}
  \item \"Uberpr\"ufbarkeit der Authentizit\"at von Schl\"usseln durch Fingerprints
  \pause
  \item \"Uberpr\"ufbarkeit einer Nachricht auf Manipulation durch Signaturen
  \pause
  \item Erweiterung von ''Vertrauen'' durch Keysigning (gegenseitiges Unterschreiben von Schl\"usseln)
	  \begin{itemize}
 	 	\item Verschiedene Vertrauensebenen - Ein wesentlicher \\ 
 	 	      Bestandteil der Chain of Trust / des Web of Trust
	  \end{itemize}
  \end{itemize}
\end{frame}

\begin{frame}
  \frametitle{Keysigning mit Alice und Bob}
\includegraphics[width=10cm]{png/alicebob_keysign.png}
\end{frame}

\begin{frame}
  \frametitle{Fingerprints im Detail}
  \begin{itemize}
  	\item F\"ur Penible: Der Fingerprint ist ein 160-bit SHA-1-Hash \\
  		  des Octets 0x99 \"uber den Public-Key (RFC4880 Kapitel 12.2)
  	\pause
  	\item Key-ID: Die unsignifikantesten (letzten) 64 Bits des Fingerprints
  	\pause
	\item Hex-Dezimale Notation von Fingerprints und Key-ID's
	\pause
	\item Beispiel: Immo Wehrenberg - immo@bundessicherheitsministerium.de
   \end{itemize}
   \pause
 \begin{tabular}{|r|r|r|r|} \hline
	& \multicolumn{3}{c|}{\textbf{Fingerprint-Aufbau}} \\ \hline
	\textbf{Print:} & \multicolumn{3}{c|}{8BFC 303C 1574 5912 23B5 CFDD 5A59 5F09 \textbf{9B40 9979}} \\ \hline
	\textbf{ID:} & \multicolumn{3}{r|} {0x \textbf{9B40 9979}} \\ \hline
 \end{tabular}
\end{frame}


\section{Chain of Trust - Das Vertrauensmodell}
\begin{frame}
  \frametitle{Chain of Trust - Teil I : Die Theorie}
  \emph{In der Theorie ist Theorie und Praxis Ein- und Dasselbe} \\
  \pause
In der Theorie ...
  \begin{itemize} 
  \item ...gibt man niemals den Private-Key oder das Passwort weiter (oder vergisst eines von beiden irgendwo... )
  \pause
  \item ...Nimmt man f\"ur jeden Zweck ein anderes Passwort
  \pause
  \item ...benutzt man nur ’’sichere’’ Passw\"orter mit \textgreater 20 Zeichen, mit Sonderzeichen, Gro"s- und Kleinbuchstaben und Zahlen
  \pause
  \item ...benutzt man nur vertrauensw\"urdige Hard-\& Software und zwar nur in Umgebungen, die man vollst\"andig kontrollieren kann
  \end{itemize}
\end{frame}

\begin{frame}
  \frametitle{Chain of Trust - Teil II : Die Praxis}
  \emph{Wenn man sagt, dass man einer Sache grundsätzlich zustimmt, \\ 
        so bedeutet es, dass man nicht die geringste Absicht hat, \\ 
        sie in der Praxis durchzuführen.} -Otto von Bismarck \\
  \pause
In der Praxis...
  \begin{itemize} 
  \item ...passieren Fehler eher selten durch schlechte Konzepte oder Technik, sondern durch dessen mangelhafte Umsetztung
  \pause
  \item ...ist der Mensch nach wie vor der ’’Single Point of Failure’’ in diesem Trustmodell
  \pause
  \item ...passieren die meisten GAUs immernoch durch:
    \begin{itemize}
    \item Dummheit
    \item Naivit\"at
    \item Faulheit
    \item oder Schusseligkeit
    \end{itemize}
    \pause
  \item Das ist nun mal die Realit\"at...
  \end{itemize}
\end{frame}

\begin{frame}
  \frametitle{Web of Trust - Vertrauensketten}
  \includegraphics[width=11cm]{png/weboftrust.png} \\
  \begin{itemize} 
	\item Schaffung von Vertrauensketten durch \\
		  direktes und indirektes Vertrauen
  	\pause
	\item Kurz gesagt: Ich vertraue Jedem, dem von \\
  		  Jemandem vertraut wird, dem ich vertraue
  \end{itemize}
\end{frame}

\begin{frame}
  \frametitle{Backups}
  \begin{itemize} 
  \item Backups von privaten Schl\"usseln anzufertigen ist \textbf{UNERL\"ASSLICH}
  \pause
  \item Der goldene Weg: Auf Papier ausdrucken, und im Schliessfach/Tresor lagern, am besten redundant
  	\begin{itemize}
  		\item Problem: bei Verlust/Verlegen des Keys ist das abtippen m\"uhselig (etwa 1 Din-A4 Seite voller kryptischer Zeichen)
  	\end{itemize}
  \pause
  \item Fazit: Jedes Konzept hat seine Schw\"achen
  \end{itemize}
\end{frame}

\begin{frame}
  \frametitle{Man-in-the-Middle Attacke}
\includegraphics[width=10cm]{png/alicebob_mitm.png}
\end{frame}

\section{Verschl\"usselung mobil ?!?}
\begin{frame}
  \frametitle{Ist nur mit Vorsicht zu genie"sen}
Verschl\"usselung mobil, tragbar und bequem auf dem USB-Stick ist zwar m\"oglich, aber nicht ratsam, denn man bricht die Chain of Trust: 
  \begin{itemize} 
  \item man hat das ’’Zielsystem’’ seltenst auch nur halbwegs unter Kontrolle (z.B. Keylogger)
  \pause
  \item man kann nicht absch\"atzen, wo Private-Key oder Passwort vielleicht landen
  \pause
  \item gestohlene Identit\"aten sind besonders tragisch, wenn sich der ’’Dieb’’ auch noch authentifizieren kann
  \pause
  \item halbwegs sicherer weg f\"ur alle, die, Warnungen ignorieren wollen: 
  \begin{itemize}
    \item verschl\"usselter USB-Stick (oder CD) mit Keys drauf
    \item am besten als bootbares Live-System
    \pause
    \item \textbf{DAS ALLES HILFT TROTZDEM NICHTS GEGEN MANIPULIERTE TASTATUREN ODER FIES AUSGERICHTETE KAMERAS!!}
  \end{itemize}
  \end{itemize}
\end{frame}

\section{Anwendung im t\"aglichen Leben - So sieht die Praxis aus}
\begin{frame}
  \frametitle{Praxisbeispiel: Thunderbird mit Enigmail-Addon unter Linux}  
  \begin{center}
  AB HIER KOMMT \\ EINE GANZ TOLLE \\ SUPER-LIVE-DEMO
  \end{center}
\end{frame}


\section{Fragen und Antworten}
\begin{frame}
  \frametitle{Was Ihr sonst noch so wissen wollt...} 
  \begin{center}
  Hier ist jetzt Platz f\"ur Fragen und Antworten zum Thema \\ 
  - - -\\
  Diese Vortragsfolien gibt es auch zum Download unter \\
  http://wiki.ctdo.de/browser/vortraege/gnupg-vortrag/ \\
  - - - \\
  Lizensiert unter Creative Commons Deutsch 3.0 BY-NC-SA \\
  http://creativecommons.org/licenses/by-nc-sa/3.0/de/ \\
  - - - \\
  \includegraphics[width=1.47cm]{png/cc-by-nc-sa.png}
  \end{center}
\end{frame}


\section{Ende}
\begin{frame}
  \frametitle{Links zum selber Nachlesen}
	Bild auf Seite 20: http://de.wikipedia.org/wiki/Datei:Web\_of\_Trust.svg \\
	\textbf{Links zum Thema:}
	\begin{itemize}
		\item http://www.chaostreff-dortmund.de
		\item http://de.wikipedia.org/wiki/E-Mail-Verschl\"usselung
		\item http://de.wikipedia.org/wiki/Pretty\_Good\_Privacy
		\item http://de.wikipedia.org/wiki/OpenPGP
		\item http://de.wikipedia.org/wiki/Gnupg
		\item http://de.wikipedia.org/wiki/Alice\_und\_Bob
		\item http://de.wikipedia.org/wiki/Web\_of\_trust
		\item http://de.wikipedia.org/wiki/Schl\"usselserver
		\item http://de.wikipedia.org/wiki/Hexadezimalsystem
		\item http://de.wikipedia.org/wiki/SHA-1
		\item http://tools.ietf.org/html/rfc4880
	\end{itemize}
\end{frame}

\begin{frame}
  \frametitle{Ende des Vortragsteils}
  \begin{center}
  Danke das ihr solange durchgehalten habt!
  \end{center}
\end{frame}

\end{document}
