In diesem Beitrag möchte ich kurz auf die Anwendungsgebiete der Bluetooth-Technologie in der Praxis eingehen. Ich erlaube mir dies anhand eines Beispiels zu erläutern. Ich beschreibe meinen Einsatz von Bluetooth jetzt und in der näheren Zukunft:

Seit Dezember 2004 besitze ich das Bluetooth-fähige Mobiltelefon Nokia 6230. Dazu habe ich schon seit längerem ein Acer-Notebook, in welchem aber leider noch kein Bluetooth-Modul integriert ist. Der Hauptgrund des Handykaufs war eigentlich die einfach herzustellende Verbindung von Handy und Notebook mittels Bluetooth. Dazu kaufte ich mir einen USB-Bluetooth Dongle, Version 1.1. Nach der Installation unter Windows XP mit Service Pack 2 ließ sich die Verbindung problemlos aufbauchen.

Was kann ich nun mit dieser Verbindung anfangen:
- Schreiben von sms am Notebook und Versand via Handy.
- Bearbeiten des Telefonbuchs (Hinzufügen, Löschen, Editieren von Namen, Nummern)
- Sichern der Telefondaten (Verzeichnis, SMS) auf die Festplatte.
- Musik, Fotos, welche mit eingebauter VGA-Kamera gemacht wurden, übertragen (hin und her) und bearbeiten.
- Weitere Anwedungen oder Spiele installieren.
- Nutzung des Handys als Modem zur Internetverbindungsherstellung.

Dies alles sind Funktionen, die ich nicht mehr missen möchte. In naher Zukunft überlege ich den Einbau einer Bluetooth-Freisprecheinrichtung fürs Auto.

Ich hoffe euch damit einen kurzen Überblick über ganz einfache Bluetooth Anwendungen für Jedermann/frau gegeben zu haben.

Viel Spaß damit!

Die digitale Signatur beruht auf der Verschlüsselung, einer für den Dokumentinhalt entsprechenden Datenkombination.
Der Anwender bekommt von einer staatlich zugelassenen Zertifizierungsstelle zwei Datensätze = Schlüssel zugeordnet. Bei dieser asymmetrischen Verschlüsselung entsprich ein Schlüssel einem privaten und ein Schlüssel einem dazupassenden, öffentlichen Schlüssel.

Der private Schlüssel muss vor dem Zugriff Unberechtigter gesichert sein (zB mit Passwort, Pin-Code), der öffentliche hingegen, wird über das Internet frei zugänglich gemacht, er dient der Überprüfung der digitalen Signatur.

Mittels mathematischer Verfahren entsteht ein "elektronischer Fingerabdruck", der mit dem privaten Schlüssel kodiert wird.

Auf dem PC des Empfängers wird mit Hilfe des öffentlichen Schlüssels, der übers Internet besorgt wird, eine Kontrolle durchgeführt. Sind die vor dem Versand und nach dem Erhalt der Nachricht errechneten mathematischen Daten (Hash-Wert) ident, ist das Dokument im Originalzustand.

"Es gibt in der Praxis viele unterschiedliche Einsatzgebiete sowie qualitative Unterschiede bei elektronischen Signaturen. Einige der derzeitigen Szenarien bzw. Entwicklungen kann man vereinfacht wie folgt beschreiben:
Mit entsprechenden Anwendungen werden Dokumente erstellt, Formulare ausgefüllt u.s.w. Dann wird die Signatur (durch eine bewusste Aktion des Signators, z.B. Stecken einer Chipkarte und Eingabe einer PIN) ausgelöst und mit den zuvor erstellten Daten verknüpft. Die Daten plus Signatur können dann an einen Adressaten gesendet werden.

Jeder, der die Signatur überprüfen will oder muss, benötigt dafür das auf den Signator ausgestellte Zertifikat, das ist im Grunde ein vom ausstellenden Zertifizierungsdiensteanbieter signierter Datensatz, der vom Signator selbst mitgeschickt oder aus einem öffentlich zugänglichen Verzeichnis abgerufen wird. Der zugehörige Mechanismus erlaubt festzustellen:
a) ob sich die Daten seit der Signierung verändert haben
b) ob sie tatsächlich vom Signator stammen
c) im Falle der qualifizierten Zertifikate - die Identität des Signators

Soferne sichere elektronische Signaturen (bewusste Auslösung unter Verwendung als sicher nachgewiesener Komponenten) und qualifizierte Zertifikate (nachweislich auf eine bestimmte natürliche Person ausgestellt) verwendet und geeignete Widerrufsdienste angeboten werden, ist dieser Mechanismus äquivalent mit einer händischen Unterschrift." (Quelle: http://www.a-sit.at/signatur/bedeut_prakt/bedeut_prakt.htm, am 24.11.04)

"Elektronische Signaturen werden mit anderen elektronischen Daten (z.B. Dokumenten, Formularen, etc) verknüpft und dienen zur Feststellung der Identität des Signators, also derjenigen Person, die diese Verknüpfung bewirkt hat. Zugleich kann von jedermann nachgeprüft werden, ob die mit der Signatur verknüpften Daten unverändert geblieben sind. Grundlage dafür sind mathematische Verfahren, die in den letzten Jahren in ausgereiften Produkten auf Basis internationaler Standards implementiert wurden." (Quelle: http://www.a-sit.at/signatur/index.html, am 24.11.04)

Können sich Unternehmen wirklich immer sicher sein, dass die Person, wirklich die Person ist, für die sie sich im Internet ausgibt?

Können Sie sich wirklich immer sich sein, dass das Mail, dass Sie von einer Person bekommen haben, wirklich von dieser Person verfasst wurde?

Die Antwort lautet in beiden Fällen - eigentlich nicht. Gute Hacker sind in der Lage sich als andere Personen auszugeben und damit Schaden anzurichten. Sei es durch falsche Nachrichten, durch Ein- oder Verkäufe oder durch falsche Informationen.

Dies alles soll mit Hilfe der digitalen Signatur, ein Mittel zur Verifizierung des Internetusers, bekämpft werden.

In diesem Thema werden wir uns vor allem mit der aktuellen Rechtslage digitaler Signaturen in Österreich beschäftigen.


Eine andere gute Arbeit zu diesem Thema verfasste mein Kollege Peter Kaar, erreichbar unter /DigiSig/

Weiters finden sich wertvolle Informationen unter http://newmedia.idv.edu/thema/kryptographie/anwendung.htm#2

Dies ist mein Einstiegsbeitrag zu meinem Weblog zur LVA Nutzung interaktiver Median an der JKU Linz.

Im Laufe des Semesters werden Sie in diesem Blog interessante und LVA-relevante Beiträge finden.

Ich freue auf eine rege Diskussion in meinem Weblog.