-hwn- Cyber Info

Die Cyber Tool Sammlung besteht momentan im Wesentlichen aus den Funktionen zum Verschlüsseln und Entschlüsseln von PDF-Dokumenten für den Mailversand. Um diese Funktionen zur Verfügung zu stellen, wurde die Sammlung überhaupt online genommen. Weitere Funktionen, wie den altbekannten Passwort-Generator, werden nach und nach hinzugefügt werden. Wie es zeitlich passt.

			  
					Ablauf
				
						Arbeitsschritte für den Versand verschlüsselter Dokumente per Mail.
					
					Mails entschlüsseln
				
						Die Entschlüsselung einer übertragenen Datei erfolgt ausschließlich im Browser. Es werden keine Daten mit dem Server ausgetauscht.
					
					Paraphrasen-Generator
				
						Generator für Paraphrasen. Lange Paraphrasen sind beim Verschlüsseln sicherer als Passwörter, vor allem wenn alltägliche Wörter verwendet werden.
					
					Passwort-Generator
				
						Generator für Passwörter. Die Passwörter werden abhängig von der Webadresse und dem Master-Passwort gebildet und sind reproduzierbar.
					
					Programm-Information
				
						Informationen zu den -hwn- Cyber Tools
					
					Standalone-Programm
				
						Das Standalone-Programm zum Ver- und Entschlüsseln von Dokumenten wird vorbereitet.
					
					Dokumente verschlüsseln
				
						Die Verschlüsselung erfolgt ausschließlich im Browser. Es werden keine Daten an den Server übertragen. Die verschlüsselten Daten lassen sich im Anschluß bequem als Mailtext oder als Dateianhang übertragen.

Der Cryptor ist Teil der Cyber-Tool-Sammlung. Er ermöglicht das Verschlüsseln und Entschlüsseln von PDF-Dokumenten. Die Motiviation für dieses Programm ist es, die Ver- und Entschlüsselung in Umgebungen bereit zu stellen in denen eine Installation von zusätzlichen Programmen und Hilfsmitteln nicht möglich oder nicht erwünscht ist.

Das Prinzip ist einfach. Der Versender verschlüsselt sein Dokument - normalerweise eine PDF-Datei - mit einem Kennwort. Als Ergebnis entsteht ein verschlüsselter Text, der problemlos per Mail versandt werden kann. Der verschlüsselte Text kann als Datei (*.cipher) abgelegt und als Anhang versandt werden. Oder er wird direkt in die Mail hineinkopiert. Letzteres empfiehlt sich eher für kürzere Dokumente.

Der Empfänger übernimmt die verschlüsselte Textdatei und stellt daraus unter Angabe des richtigen Kennworts wieder das ursprüngliche Dokument her. Das Dokument wird anschließend vom Browser in seinem Download-Verzeichnis abgelegt.

Achtung: Der manuelle Versand von verschlüsselten Dateien per Mail ist aus Sicht der Sicherheit immer die zweitbeste Lösung. Falls verfügbar, sollte eine durchgängige Mail-Verschlüsselung mit Zertifikaten vorgezogen werden. Die bekanntesten Verfahren basieren auf S/MIME und PGP bzw. GPG. Diese erfordern jedoch technische Maßnahmen auf Sender- wie Empfängerseite.

Aber natürlich ist diese Dokumenten-Verschlüsselung viel besser als gar keine Verschlüsselung.

Benutzung

Der Absender möchte ein PDF-Dokument verschlüsselt übertragen. Das Kennwort kann vom Programm vorgeschlagen werden oder es wird ein vereinbartes Kennwort verwendet. Dabei bitte die untenstehenden Vorsichtsmaßnahmen bei der Wahl des Kennworts beachten.

		graph TD
		  encryptor[[https://cyber.hwn.de/encrypt]]
		  PDF-S[/PDF Dokument/] -- laden --> encryptor
		  encryptor -- speichern --> CIPHER-S[\Verschlüsselter Text\]
		  CIPHER-S -- mail --> SENDER([Mailprogramm])
		  SENDER -- senden --> RECEIVER([Empfänger])
		  PW-S(Kennwort) -.-> encryptor
		  PW-S -.-> MSG([Telefon / SMS]) -.-> RECEIVER

Wichtig: Verwenden Sie ein möglichst langes Kennwort !

Jeder, der die verschlüsselten Daten abfängt, hat beliebig viele Versuche, das Kennwort durch Ausprobieren herauszufinden. Das nennt sich brute-force-Attacke und dagegen ist leider kein Kraut gewachsen. Mit modernen Computern lassen sich kurze Kennwörter sehr schnell erraten. Ein 7 Zeichen langes Kennwort ist in 27 Minuten geknackt. Bei 10 Zeichen dauert es schon über 12 Jahre und mit 13 Zeichen ist man auf der sicheren Seite, weil es durchschnittlich knapp 3 Millionen Jahre dauern würde, das Kennwort zu erraten.

Hinweis: Moderne Hackerprogramme probieren alle Wörter aus einem Wörterbuch aus, um den Code zu knacken. Wenn im Kennwort deutsche oder englische Wörter enthalten sind, muss das Kennwort viel länger sein, um halbwegs sicher zu sein. Verwenden Sie in diesem Fall mindestens zehn Wörter.

Der Empfänger erhält ein verschlüsseltes Dokument per Mail und möchte es entschlüsseln. Dazu benötigt er das Kennwort, welches er vom Absender per Telelon o.a. mitgeteilt bekommen hat.

		graph TD
		  decryptor[[https://cyber.hwn.de/decrypt]]
		  SENDER([Absender])
		  SENDER -- empfangen --> RECEIVER([Mailprogramm])
		  RECEIVER -- speichern -->   CIPHER-R[\Verschlüsselter Text\]
		  CIPHER-R -- laden --> decryptor
		  decryptor -- speichern --> PDF-R[/PDF Dokument/]
		  PW-R(Kennwort) -.-> decryptor
		  SENDER -.-> MSG([Telefon / SMS]) -.-> PW-R(Kennwort)

Verfahren

Die Ver- und Entschlüsselung findet beim Cryptor immer lokal im Browser statt. Die unverschlüsselten Daten verlassen niemals den eigenen Rechner, auch dann nicht, wenn das Programm vom Web-Server geladen wird. Da Kennwort und Dokument werden ausschließlich im lokalen Browser gespeichert und verarbeitet werden, besteht auch keine Gefahr, dass Daten durch Abhören der Internet-Kommunikation ausgespäht werden können.

Nutzungsbedingungen

Die Benutzung des Cryptor und der Cyber-Tool-Sammlung geschieht auf eigene Verantwortung. Hiermit wird die Erlaubnis erteilt, diese Software für beliebige Zwecke zu verwenden, zu kopieren, zu modifizieren und zu vertreiben, vorausgesetzt, dass der Urheberrechtsvermerk und dieser Genehmigungsvermerk in allen Kopien erscheinen.