View source for Secure User Identification-de

<center>[[Secure_User_Identification|English]] | '''Deutsch'''</center>

== Was bedeutet "Secure User Identification" (SUI), bzw. "Sichere Benutzererkennung"? ==
Im Netzwerk werden die [[Client-de|Client]]s durch eine einmalige Größe, genannt [[Userhash-de|"User-Hash"]], identifiziert. Dieser User-Hash wird in der ''preferences.dat'' gespeichert, und dazu verwendet, um erworbene credits mit anderen Benutzern einzulösen. [[aMule-de|aMule]] (wie auch [[eMule-de|eMule]]) kann eine unsymmetrische Verschlüsselung verwenden, um Mißbrauch oder Manipulation des Hashwertes anderer Benutzer zu verhindern. Die Methode verwendet einen privaten und einen öffentlichen Codeschlüssel, um die richtige und einmalige Erkennung bei anderen Clients zu gewährleisten.

Die sichere Benutzererkennung kann unter Einstellungen -> Sicherheit aktiviert werden (ab [[aMule-de|aMule]] 2.x. - Bis Version 2.0.3 unter Einstellungen -> Verbindung). Die Verwendung wird dringend empfohlen.

== Das Identifikationsverfahren ==
Nachfolgend wird beschrieben, wie zwei [[Client-de|Client]]s, die SUI unterstützen, sich gegenseitig identifizieren. Wenn die Erkennung fehlschlägt, sollte der [[Client-de|Client]], der den Fehlschlag entdeckt, den anderen [[Client-de|Client]] bannen.

== Erster [[aMule-de|aMule]]start ==
Wenn [[aMule-de|aMule]] das erste mal gestartet wird, erzeugt er einen persönlichen 384-bit-[http://en.wikipedia.org/wiki/RSA RSA]-Codeschlüssel (der in der ''cryptkey.dat'' gespeichert wird). Diese Datei sollte man ewig aufbewahren, weil der Verlust bedeutet, dass man ebenfalls alle Credits verliert.

== Erste Begegnung ==
Wenn [[aMule-de|aMule]] sich mit einem ebenfalls SUI unterstützenden anderen [[Client-de|Client]] verbindet, erwartet er von diesem [[Client-de|Client]], dass dieser seinen öffentlichen Codeschlüssel (seinen User-Hash) zusammen mit einem Zufallswert überträgt, während [[aMule-de|aMule]] genau das gleiche tut. Falls der erhaltene Codeschlüssel unbekannt ist, wird er in der ''clients.met'' gespeichert (nur der öffentliche Schlüssel, nicht der Zufallswert), sodaß dieser [[Client-de|Client]] bei der nächsten Begegnung identifiziert werden kann.

== Identifikation ==
Wenn sich ein [[Client-de|Client]] bei einen anderen [[Client-de|Client]] identifizieren möchte, schickt er diesem [[Client-de|Client]] eine [[digital signature-de|digitale Signatur]] seines eigenen persönlichen Codeschlüssels, den öffentlichen Schlüssel des anderen [[Client-de|Client]]s, und den Zufallswert, den der andere ihm gesendet hat. Der andere [[Client-de|Client]] tut das gleiche.

== Eine Identifikation bestätigen == 
Wenn der ferne [[Client-de|Client]] diese Signatur erhält, dann überprüft er, ob sie zu deinem öffentlichen Schlüssel und dem von ihm gesendeten Zufallswert paßt, und kontrolliert dann, ob sie zu seinem eigenen öffentlichen Schlüssel paßt. Falls beide Überprüfungen gelingen, wird dein [[Client-de|Client]] erfolgreich von dem anderen [[Client-de|Client]] identifiziert.
Natürlich verfährt dein [[Client-de|Client]] mit der [[digital signature-de|digitalen Signatur]], die er von dem fernen [[Client-de|Client]] bekommt, ganz genauso.