Hotspot: Unterschied zwischen den Versionen

Aus FunkFeuer Wiki
Wechseln zu: Navigation, Suche
K
Zeile 9: Zeile 9:
 
===Authentifizierung mittels CAcert.org Client Zertifikat===
 
===Authentifizierung mittels CAcert.org Client Zertifikat===
 
====Prinzip====
 
====Prinzip====
Vertraut man dem CAcert.org web of trust, so kann man z.B. anhand eines Client Zertifikates Personen authentifizieren (Identitätsmerkmale bei CAcert.org sind Vorname, Nachname, Geburtsdatum und eine E-Mail Adresse)
+
Vertraut man dem CAcert.org [[http://de.wikipedia.org/wiki/Web_of_trust web of trust]], so kann man z.B. anhand eines Client Zertifikates Personen authentifizieren (Identitätsmerkmale bei CAcert.org sind Vorname, Nachname, Geburtsdatum und eine E-Mail Adresse)
  
Nachdem  man ein Client Zertifikat von [[http://www.cacert.org CAcert.org]] erstellt hat und  
+
Nachdem  man sich bei [[http://www.cacert.org CAcert.org]] registriert hat und  
anschließend von mindestens zwei CAcert Assurern amtliche Lichtbildausweise kontrollieren lies, kann man auf CAcert ein Client Zertifikat mit dem eigenen Namen erstellen. Vertraut man dem CAcert Verfahren, so kann man z.B. anhand des Client Zertifikates Personen authentifizieren (Identitätsmerkmale bei CAcert sind Vorname, Nachname, Geburtsdatum und eine E-Mail Adresse)
+
anschließend von mindestens zwei CAcert Assurern amtliche Lichtbildausweise kontrollieren lies, kann man auf CAcert.org ein Client Zertifikat mit dem eigenen Namen erstellen.  
 +
 
 +
====Wie kommt man zu einem passenden Zertifikat====
 +
# Auf [[http://www.cacert.org/index.php?id=1&lang=de_DE CAcert.org]] mit Vorname, Name, Geburtsdatum und E-Mail Adresse registrieren
 +
# CAcert schickt an die angegebene E-Mail Adresse eine Nachricht mit einem Link. Dieser Link muss angeklickt werden, um die E-Mail Adresse zu verifizieren
 +
# auf [[https://www.cacert.org/index.php?id=4 CAcert]] mit E-Mailadresse und Passwort anmelden
 +
# Du, also dein Name und dein Geburtsdatum, musst noch von CAcert.org Prüfern (aka "Assurer") auf Richtigkeit überprüft werden. Dazu musst du Prüfer treffen. Die findest du z.B. wärend des [[http://funkfeuer.at/Montagstreffen.102.0.html Montagtreffs]] oder via CAcert: "CAcert Vertrauensnetzwerk" -> "Finde einen Prüfer" klicken und mit mindestens zwei Prüfern  Kontakt aufnehmen, z.B. per E-Mail:
 +
  Lieber CAcert.org Assurer
 +
  würdest du mich für CAcert assuren?
 +
  Wo könnte ich dich treffen?
 +
  Liebe Grüße
 +
# unter "+ CAP/TTP Formulare" das "A4 - WoT - Formular" ausdrucken und gemeinsam mit (am Besten zwei) Lichtbildausweisen die CAcert Prüfer treffen. Diese vergeben Punkte (zwischen 10 und 35)
 +
# Ab 50 Punkten unter "Klient Zertifikate" -> "neu" ein Klient Zertifikat (inklusive Name) erstellen und im soeben verwendeten Browser installieren

Version vom 29. Juli 2007, 16:40 Uhr

Idee

Internetzugang für Reisende mittels Funkfeuer WLAN Zugriffspunkten (aka Hotspot)

Problem

Unsichere Rechtslage bezüglich der Haftung von offenen (d.h. nicht zugriffsbeschränkten) Internet Zugängen von Privatpersonen

Lösung

Die Nutzer müssen sich authentifizieren

Authentifizierung mittels CAcert.org Client Zertifikat

Prinzip

Vertraut man dem CAcert.org [web of trust], so kann man z.B. anhand eines Client Zertifikates Personen authentifizieren (Identitätsmerkmale bei CAcert.org sind Vorname, Nachname, Geburtsdatum und eine E-Mail Adresse)

Nachdem man sich bei [CAcert.org] registriert hat und anschließend von mindestens zwei CAcert Assurern amtliche Lichtbildausweise kontrollieren lies, kann man auf CAcert.org ein Client Zertifikat mit dem eigenen Namen erstellen.

Wie kommt man zu einem passenden Zertifikat

  1. Auf [CAcert.org] mit Vorname, Name, Geburtsdatum und E-Mail Adresse registrieren
  2. CAcert schickt an die angegebene E-Mail Adresse eine Nachricht mit einem Link. Dieser Link muss angeklickt werden, um die E-Mail Adresse zu verifizieren
  3. auf [CAcert] mit E-Mailadresse und Passwort anmelden
  4. Du, also dein Name und dein Geburtsdatum, musst noch von CAcert.org Prüfern (aka "Assurer") auf Richtigkeit überprüft werden. Dazu musst du Prüfer treffen. Die findest du z.B. wärend des [Montagtreffs] oder via CAcert: "CAcert Vertrauensnetzwerk" -> "Finde einen Prüfer" klicken und mit mindestens zwei Prüfern Kontakt aufnehmen, z.B. per E-Mail:
 Lieber CAcert.org Assurer
 würdest du mich für CAcert assuren?
 Wo könnte ich dich treffen?
 Liebe Grüße
  1. unter "+ CAP/TTP Formulare" das "A4 - WoT - Formular" ausdrucken und gemeinsam mit (am Besten zwei) Lichtbildausweisen die CAcert Prüfer treffen. Diese vergeben Punkte (zwischen 10 und 35)
  2. Ab 50 Punkten unter "Klient Zertifikate" -> "neu" ein Klient Zertifikat (inklusive Name) erstellen und im soeben verwendeten Browser installieren