Hallo, Am 19.01.2003 15:56 schrieb Thorsten Haude:

* Matthias Staudinger [2003-01-19 13:53]:

[...]

...

Wie singniert man eine Datei? Hat das den Wert einer Unterschrift?

Juristisch nicht, technisch ist die Unterschrift nach heutigem Kenntnisstand deutlich zuverlässiger als eine Unterschrift. Allerdings sollte man auch sorgfältig damit umgehen, siehe: http://www.gnupg.org/gph/en/manual.html

Juristisch doch ! § 126a BGB Elektronische Form [1] (1) Soll die gesetzlich vorgeschriebene schriftliche Form durch die elektronische Form ersetzt werden, so muss der Aussteller der Erklärung dieser seinen Namen hinzufügen und das elektronische Dokument mit einer qualifizierten elektronischen Signatur nach dem Signaturgesetz [2] versehen. (2) Bei einem Vertrag müssen die Parteien jeweils ein gleichlautendes Dokument in der in Absatz 1 bezeichneten Weise elektronisch signieren. ... Zusätzlich noch §127 BGB [3] (1) Die Vorschriften des § 126, des § 126a oder des § 126b gelten im Zweifel auch für die durch Rechtsgeschäft bestimmte Form. Bin gott sei dank kein Jurist, habe aber gerade über dieses Thema eine Klausur geschrieben. Daher weiß ich, daß eine (akkreditierte) qualifizierte Signatur die gleiche Wirkung wie eine Unterschrift hat. Gruß Martin [1] siehe: http://www.juralink.de/0NORMENBANK/BGB/126.html [2] siehe z.B: http://www.netlaw.de/gesetze/sigg.htm [3] siehe: http://www.juralink.de/0NORMENBANK/BGB/127.html

Am 19.01.2003 19:29 schrieb Hartmut Meyer:

Am Sonntag, 19. Januar 2003 18:49 schrieb Martin Knipper:

...

Am 19.01.2003 15:56 schrieb Thorsten Haude:

...

* Matthias Staudinger [2003-01-19 13:53]:

...

...

...

Wie singniert man eine Datei? Hat das den Wert einer Unterschrift?

Juristisch nicht, technisch ist die Unterschrift nach heutigem Kenntnisstand deutlich zuverlässiger als eine Unterschrift. Allerdings sollte man auch sorgfältig damit umgehen, siehe: http://www.gnupg.org/gph/en/manual.html

Juristisch doch ! Ich glaub nicht, dass das so allgemein stimmt.

...

§ 126a BGB Elektronische Form [1]

(1) Soll die gesetzlich vorgeschriebene schriftliche Form durch die elektronische Form ersetzt werden, so muss der Aussteller der Erklärung dieser seinen Namen hinzufügen und das elektronische Dokument mit einer qualifizierten elektronischen Signatur nach dem Signaturgesetz [2] versehen.

Eben: "mit einer qualifizierten elektronischen Signatur nach dem Signaturgesetz".

...

(2) Bei einem Vertrag müssen die Parteien jeweils ein gleichlautendes Dokument in der in Absatz 1 bezeichneten Weise elektronisch signieren.

...

Zusätzlich noch §127 BGB [3]

(1) Die Vorschriften des § 126, des § 126a oder des § 126b gelten im Zweifel auch für die durch Rechtsgeschäft bestimmte Form.

Bin gott sei dank kein Jurist, habe aber gerade über dieses Thema eine Klausur geschrieben. Daher weiß ich, daß eine (akkreditierte) qualifizierte Signatur die gleiche Wirkung wie eine Unterschrift hat.

Ich geh mal davon aus, dass "akkreditierte" wieder gleich zu setzen ist mit "einer qualifizierten elektronischen Signatur nach dem Signaturgesetz".

Es gibt einen kleinen Unterschied. Jeder kann einen Trustcenter aufmachen. Wenn du jedoch eine akkreditierte (Sch**** Wort) qualifizierte Signatur haben willst, brauchst Du diese von einem Trustcenter, der sich vor der Inbetriebnahme von einer staatlichen Behörde überprüfen lassen hat.

Ob das auch auf eine PGP signierte Mail zutrifft? Ich glaube kaum.

Da haben wir uns vielleicht falsch verstanden. Es gibt Sicherheitsrichtlinien, die die Qualität der Signatur bestimmen (siehe SigG). Werden die gesetzlichen Bestimmingen mit gültigem Zertifikat etc. eingehalten, ist die Signatur rechtskräftig.

Der entscheidende Punkt ist doch der, dass die Echtheit der Signatur von einer staatlich zertifizierten(!) Stelle bestätigt werden muss. Mit "Web of Trust" und dir persönlich bekannten Schlüsseln kommst du da nicht weit. Das Problem ist nicht PGP sondern die üblicherweise fehlende Überprüfbarkeit im Sinne des Signaturgesetzes.

Richtig. Prinzipiel nein, werden die Rahmenbedingungen des SigG eingehalten schon. Das wollte ich in meiner Ursprünglichen Mail sagen.

Schöne Grüße aus Bremen Ebenso aus Osnabrück

Martin

Hallo, On Sun, 19 Jan 2003, Thorsten Haude wrote:

* Martin Knipper [2003-01-19 18:49]:

...

Am 19.01.2003 15:56 schrieb Thorsten Haude:

...

* Matthias Staudinger [2003-01-19 13:53]:

...

...

Wie singniert man eine Datei? Hat das den Wert einer Unterschrift? Nach jetzigen Stand bei GPG nicht. Ich lasse mich gerne eines Besseren belehren, das würde mir nämlich gut gefallen.

Technisch geht's und wird auch vom BSI gefoerdert (siehe "Aegypten"-Projekt u.a. -> gnupg.org). Das Problem ist, dass deine Signatur qualifiziert sein muss, d.h. dass dein Schluessel auf einer Smartcard liegen muss und du ein Klasse 3 (IIRC, eins mit Tastatur jedenfalls) zum lesen verwendest. Weiters muss die Integritaet passend bestaetigt sein (-> Trustcenter). -dnh -- It's a myth I tell you. A myth propagated by the lusers and markedroids to keep us happy while we work, on the sad expectation that we may one day achieve this. But in truth you'd have more success hunting for the holy grail. -- Wayne Pascoe on "this life thing" in the SDM