Thawte

aus Wikipedia, der freien Enzyklopädie

Thawte Consulting ist ein auf Internet-Sicherheit spezialisiertes Unternehmen mit Hauptsitz in Durbanville, Südafrika. Das Unternehmen wurde 1995 von Mark Shuttleworth gegründet. Mark Shuttleworth ist heute vor allem als Besitzer der Firma Canonical, des Sponsors von Ubuntu-Linux, bekannt. In den Jahren 1999–2000 wurde Thawte von VeriSign übernommen. Das Hauptgeschäftsfeld von Thawte ist die Vergabe von digitalen Zertifikaten für verschiedene Zwecke als so genannte Zertifizierungsstelle (englisch Certification Authority, CA). Es werden Server-Zertifikate (SSL/TLS) für beispielsweise Web- oder E-Mail-Server ausgestellt. Aber auch S/MIME-Client-Zertifikate, womit man E-Mails digital unterschreiben kann.

Das besondere an Thawte ist, dass namensgebundene E-Mail-Zertifikate kostenlos sind. Die Zertifizierung der Echtheit der Person findet durch ein Web of Trust statt. Dabei beglaubigen Zertifikatsbesitzer, die einen hohen Grad an Glaubwürdigkeit besitzen (Notare) diejenigen, welche ein namensgebundenes Zertifikat bekommen wollen. Gegen Vorlage eines Ausweises erhält man von den Notaren Punkte, (10–35 pro Notar). Sobald die Person 50 Punkte gesammelt hat, gilt ihre Identität als bestätigt. Ab diesem Zeitpunkt erhält man von Thawte das Recht, für sich E-Mail-Zertifikate erzeugen zu lassen, in die der eigene Name eingetragen ist. Sobald man 100 Punkte gesammelt hat, kann man selbst zum Notar werden.

Findet man in seiner Umgebung nicht genügend Thawte-Notare kann man seine Identität von zwei Anwälten, Wirtschaftsprüfern oder Bankmanagern beglaubigen lassen. Die von den Personen ausgefüllten Formulare schickt man an Thawte, woraufhin Thawte die Personen kontaktiert und sich die Echtheit der Angaben bestätigen lässt. Dieses Verfahren muss nur einmalig durchgeführt werden und kostet 25 US-Dollar. Dafür steigt man sofort zum Notar auf und kann direkt 35 Punkte vergeben.

Ohne Web of Trust stellt Thawte aber auch anonyme E-Mail-Zertifikate aus, bei denen kein Name in die digitalen Unterschriften eingetragen wird. Damit lässt sich immerhin die Echtheit der Absenderadresse einer E-Mail überprüfen.

Fast alle modernen E-Mail-Clients und Webbrowser wie der Internet Explorer, Outlook (Express), Firefox oder Thunderbird führen diese CA (im Gegensatz zu beispielsweise CAcert) als vertrauenswürdig in ihrer Zertifikatsdatenbank.

[Bearbeiten] Siehe auch

Kryptografie, Public-Key-Infrastruktur, Asymmetrisches Kryptosystem, VeriSign, CAcert

[Bearbeiten] Weblinks

• thawte.de Website von Thawte Consulting Deutschland
• thawte.com Website von Thawte Consulting
• markshuttleworth.com Website von Mark Shuttleworth