"Öffentliche Zertifikate"?

[Ashura]

Hallo Daniel.

Die Authentizität einer Nachricht überprüft man ja, indem man mit dem öffentlichen Schlüssel die Prüfsumme, die der Empfänger mit dem privaten Schlüssel verschlüsselt hat, entschlüsselt und überprüft.

Ja, soweit verstehe ich das Prinzip von PGP und Co.

Man muss also wissen, dass der öffentliche Schlüssel, den man für eine bestimmte Person verwendet, dieser wirklich gehört. Das funktioniert nur über einen sicheren Kommunikationskanal, also z.B. indem man sich trifft und die Schlüssel vergleicht.

Wie gesagt: den öffentlichen Schlüssel kann man sich teilweise recht leicht verschaffen, es gibt es ja auch kaum keinen Grund, diesen unter Verschluss zu halten.
Aber wenn sich ein Dritter nun den öffentlichen Schlüssel einer anderen Person verschafft hat und sich bei einem solchen Treffen auch als diese ausgibt, wie kann dieser dann entlarvt werden?
Die Identität und Authentizität einer Person kann nach meinem derzeitigen Verständnis einzig und allein mit dem privaten Schlüssel nachgewiesen werden; ich verstehe nicht, inwiefern der öffentliche Schlüssel die Identität nachweisen soll.
(Ja, ich wiederhole mich, Verzeihung.)

Einen schönen Freitag noch.

Gruß, Ashura