In diesem Modul wenden wir das Prinzip der geringsten Privilegien an, um den richtigen Zugriff für Benutzer und Systemprozesse zu kontrollieren. Wir werden eine solche Zugriffskontrolle anhand eines Beispiels für die Zugriffskontrolle auf Projektdokumente mit Hilfe des Unix-Dateizugriffsmechanismus demonstrieren. Anhand des Beispiels der OPM-Datenpanne zeigen wir die Auswirkungen und die Notwendigkeit des Prinzips des angemessenen Datenschutzes. Vertrauen ist entscheidend und steht im Mittelpunkt eines jeden sicheren Systems. Wir werden die Quelle und die Authentizität der Programme und Daten untersuchen, die in den von uns täglich genutzten Systemen installiert sind, und zeigen, wie man ihre Integrität und Authentizität überprüfen kann.

In diesem Modul stellen wir das Softwaretool GPG vor, mit dem wir ein öffentliches Schlüsselpaar zum Signieren/Verifizieren von Dokumenten und zum Verschlüsseln von Dokumenten erzeugen und unseren öffentlichen Schlüssel auf unserem Webserver und PGP-Schlüsselserver veröffentlichen, damit andere ihn abrufen können. Wir werden GnuPG verwenden, um die gängigen Open-Source-Softwarepakete wie Apache und Putty zu verifizieren. Wir werden auch lernen, wie man Software signiert und wie man das Softwarepaket, seine PGP-Signatur und unseren signierenden öffentlichen Schlüssel auf einer Website auflistet.

In diesem Modul lernen wir die Public Key Infrastructure (PKI), die Funktionsweise einer Zertifizierungsstelle (CA) und den Prozess der Signierung und Überprüfung von Zertifikaten kennen. Wir werden den Utility-Befehl in einem Linux-System verwenden, um als CA für eine Organisation zu fungieren, und lernen, wie man Zertifikatsanfragen für Clients oder Server signiert, sowohl für sichere E-Mails als auch für sicheren Web-Zugang. Wir werden lernen, wie man als Webmaster Zertifikatsanfragen für Server erstellt, diese zur Signierung an eine Zertifizierungsstelle sendet und die signierten Zertifikate im Apache Webserver für einen sicheren Webzugang installiert. Außerdem werden wir den Apache-Webserver so einrichten, dass Clients ihre Client-Zertifikate zur gegenseitigen Authentifizierung vorlegen müssen. Wir zeigen Ihnen auch, wie Sie Client-Zertifikate im Browser zur gegenseitigen Authentifizierung und in einem Mail-Client zum Signieren und Verschlüsseln von E-Mails einrichten.