Was bedeutet PKI überhaupt?

Die Public Key Infrastructure (PKI) ist ein Framework aus Richtlinien, Technologien, Rollen und Verfahren, das es ermöglicht, Daten sicher und vertrauenswürdig zu übertragen – besonders im Internet. PKI bildet die Grundlage für viele sicherheitsrelevante Anwendungen wie:

• HTTPS-Verbindungen (sichere Webseiten),
• digitale Signaturen,
• E-Mail-Verschlüsselung,
• Authentifizierung von Geräten und Nutzern.

Im Zentrum der PKI steht die asymmetrische Kryptografie – also die Verwendung von zwei Schlüsseln: einem öffentlichen und einem privaten.

Wie funktioniert das?

Stellen wir uns das so vor:

• Du hast einen privaten Schlüssel (geheim, nur dir bekannt) und einen öffentlichen Schlüssel (den darf jeder kennen).
• Wenn jemand dir eine verschlüsselte Nachricht schicken will, benutzt er deinen öffentlichen Schlüssel, um sie zu verschlüsseln.
• Nur dein privater Schlüssel kann sie wieder entschlüsseln – so bleibt die Kommunikation sicher.

Umgekehrt kannst du mit deinem privaten Schlüssel etwas digital signieren, und jeder kann mit deinem öffentlichen Schlüssel prüfen, ob die Signatur gültig ist – und dass sie tatsächlich von dir stammt.

Die Rolle von Zertifikaten und CAs

Wie weiß jemand, dass dein öffentlicher Schlüssel auch wirklich zu dir gehört?

Hier kommen digitale Zertifikate ins Spiel. Sie enthalten deinen öffentlichen Schlüssel und Informationen über dich – digital signiert von einer vertrauenswürdigen Instanz, der sogenannten Certificate Authority (CA).

Diese CA bestätigt durch ihre Signatur: „Ja, dieser öffentliche Schlüssel gehört wirklich zu Person X.“

Bekannte CAs sind z.B. Let’s Encrypt, DigiCert oder GlobalSign.

Siehe auch meinen Beitrag „SSL – Geschichte, Typen und Einrichtung„.

Bestandteile einer PKI

Eine typische PKI besteht aus mehreren Komponenten:

• Certificate Authority (CA): Die vertrauenswürdige Instanz, die digitale Zertifikate ausstellt.
• Registration Authority (RA): Prüft die Identität der Antragsteller, bevor die CA das Zertifikat ausstellt.
• Zertifikatsdatenbank: Speichert ausgestellte und widerrufene Zertifikate.
• CRL (Certificate Revocation List): Eine Liste von Zertifikaten, die nicht mehr vertrauenswürdig sind.
• PKI-Client: Software, die mit Zertifikaten arbeitet, z. B. Webbrowser, E-Mail-Programme oder Betriebssysteme.

Wo begegnet uns PKI im Alltag?

• Websites mit HTTPS: Das Schloss-Symbol im Browser zeigt, dass eine Website ein gültiges Zertifikat verwendet.
• Digitale Signaturen: Ob beim PDF-Dokument oder Software-Update – PKI sorgt für Echtheit.
• VPN-Zugänge und Smartcards: Authentifizierung und Verschlüsselung in Unternehmen.

Fazit

PKI ist eines der stillen Rückgrate unserer digitalen Infrastruktur. Sie macht das Internet sicherer, ohne dass wir es im Alltag groß merken. Ohne PKI gäbe es keine sicheren Online-Banking-Verbindungen, keine vertrauenswürdigen Software-Updates – und wahrscheinlich viel mehr Datenklau.

Ob Unternehmen, Entwickler oder Endnutzer – jeder profitiert von einer gut implementierten Public Key Infrastructure.

Der Beitrag PKI – Sicherheit im Netz? Ohne PKI läuft nichts! erschien zuerst auf CEOsBay.

Die Idee hinter Worldcoin ist es, den Markt für die Überprüfung der Menschlichkeit zu erschließen, indem Nutzer dazu überredet werden, ihre Augen für Krypto-Token scannen zu lassen. Ja, wir scheinen dies richtig gehört zu haben! Mit dem Rollout, der erst vor kurzem begonnen hat, steht Worldcoin schon jetzt unter strenger Beobachtung der Datenschützer in Europa.

Warum will jemand seine Menschlichkeit im Internet beweisen?

Ein Grund dafür ist die Verbreitung von künstlicher Intelligenz. Tools wie ChatGPT, die von Altmans KI-Unternehmen entwickelt sind, machen es immer schwieriger, zwischen von Bots generierten und menschlichen digitalen Aktivitäten zu unterscheiden. Um diesem Problem zu begegnen, schlägt Altman vor, einen Augen-Scanner und Krypto-Token als Lösung zu verwenden.

Um Worldcoin zu fördern, haben sie an verschiedenen Standorten in Europa – nämlich in Großbritannien, Frankreich, Deutschland und Spanien – „Pop-up“-Standorte eingerichtet, an denen Nutzer ihre biometrischen Daten gegen digitale Worldcoin-Token eintauschen können. Wie erwartet, haben Datenschutzregulierer in mindestens drei dieser Länder bereits Bedenken geäußert und Untersuchungen zur Handhabung personenbezogener Daten durch Worldcoin eingeleitet.

Wie reagieren die Datenschutzbehörden auf Worldcoin?

Die britische Information Commission Office (ICO) hat bereits angekündigt, „Anfragen zu stellen“ und betont, dass Organisationen vor Beginn jeglicher Verarbeitung, die wahrscheinlich ein hohes Risiko birgt (wie z.B. die Verarbeitung von biometrischen Daten), eine Datenschutz-Folgenabschätzung durchführen müssen. Diese muss eine klare Analyse der Auswirkungen der beabsichtigten Verarbeitung auf den Schutz personenbezogener Daten und die zur Bewältigung dieser Risiken getroffenen Vorkehrungen enthalten.

In der Folge hat auch die französische Datenschutzbehörde CNIL Bedenken geäußert und eine aktive Untersuchung gegen Worldcoin eingeleitet. Die Legalität der Datenerfassung und die Bedingungen für die Speicherung biometrischer Daten werden hierbei stark hinterfragt.

Welche Fragen wirft Worldcoin auf?

Eine Schlüsselfrage, die sich stellt, lautet: Kann man die Zustimmung zur Datenverarbeitung als freiwillig einstufen, wenn man Nutzer dazu ermutigt, ihre biometrischen Daten gegen einen Token, den man als virtuelle Währung präsentiert, auszutauschen?

Darüber hinaus scheint die Organisationsstruktur von Worldcoin, einem dezentralen Kryptowährungsprojekt, für die Nutzer kompliziert zu sein, um zu verstehen, wem sie ihre Daten tatsächlich zur Verfügung stellen. Laut Worldcoins biometrischer Datenschutzerklärung ist die in den Cayman-Inseln ansässige Worldcoin Foundation der Datenkontrolleur.

Darüber hinaus warnt Worldcoin in seinem Biometrie-Datenschutzformular, dass Nutzer, die ihre persönlichen Daten einmal übermittelt haben, diese nicht mehr löschen lassen können. Dies könnte jedoch gegen die Datenschutz-Grundverordnung (DSGVO) verstoßen, die Europäern ein Recht auf Löschung ihrer persönlichen Daten einräumt.

Abschließende Gedanken bzw. Fazit – Wenn man es denn so nennen kann

Während Worldcoin versichert, dass das Projekt alle anwendbaren Gesetze einhält und Tools For Humanity bestätigt hat, dass eine Datenschutz-Folgenabschätzung „rigoros“ durchgeführt ist, bleibt abzuwarten, ob diese Zusicherungen ausreichen, um die Sorgen der Datenschutzbehörden und der Öffentlichkeit zu beruhigen. Angesichts der rapiden Entwicklung im Bereich der Kryptowährungen und künstlicher Intelligenz, wird der Datenschutz in diesen Bereichen weiterhin eine zentrale Rolle spielen. Davon abgesehen ist die Idee der Dezentralisierung, die redundante Speicherung von Daten auf verteilten Computern (Siehe meinen Beitrag über die Blockchain). Fraglich, wie die DSGVO mit nicht löschbaren personenbezogenen Daten umgehen will. Dies gilt natürlich auch für uns – Meine Investitionsempfehlung bleibt in diesem Fall aus 😉

Der Beitrag Worldcoin – Und der Datenschutz erschien zuerst auf CEOsBay.