Informatik · Klasse 8 · Daten und Geheimnisse: Kryptographie und Sicherheit · 1. Halbjahr

Digitale Signaturen und Authentizität

Die Schülerinnen und Schüler verstehen die Funktion digitaler Signaturen zur Sicherstellung der Authentizität und Integrität von Daten.

• KMK Bildungsstandards
• KMK: Sekundarstufe I - Sicherheit und Schutz
• KMK: Sekundarstufe I - Informatiksysteme verstehen

Über dieses Thema

Digitale Signaturen sichern die Authentizität und Integrität digitaler Daten. Sie nutzen asymmetrische Kryptographie mit einem privaten und einem öffentlichen Schlüsselpaar. Der Absender berechnet einen Hashwert der Nachricht und verschlüsselt diesen mit dem privaten Schlüssel zur Signatur. Der Empfänger entschlüsselt den Hash mit dem öffentlichen Schlüssel, berechnet den Hash der empfangenen Nachricht neu und prüft Übereinstimmung. So wird bewiesen, dass die Nachricht vom angeblichen Absender stammt und nicht verändert wurde.

Im Unterrichtsthema 'Daten und Geheimnisse: Kryptographie und Sicherheit' Klasse 8 erläutern Schülerinnen und Schüler den Unterschied zu Verschlüsselung, die Vertraulichkeit schützt, und bewerten die Rolle digitaler Signaturen im elektronischen Rechtsverkehr. Dies entspricht den KMK-Standards zu Sicherheit und Schutz sowie zum Verständnis von Informatiksystemen. Die Lernenden analysieren, wie Signaturen Echtheit beweisen und Manipulationen erkennen.

Aktives Lernen eignet sich hervorragend, da abstrakte Prozesse durch Simulationen und Rollenspiele konkret werden. Schüler experimentieren selbst, entdecken Schwachstellen und festigen Verständnis durch praktische Anwendung.

Leitfragen

1. Erklären Sie, wie eine digitale Signatur die Echtheit einer Nachricht beweist.
2. Analysieren Sie den Unterschied zwischen Verschlüsselung und digitaler Signatur.
3. Beurteilen Sie die Bedeutung digitaler Signaturen im elektronischen Rechtsverkehr.

Lernziele

• Erklären Sie die Funktionsweise einer digitalen Signatur unter Verwendung des Konzepts von Schlüsselpaaren.
• Vergleichen Sie die Ziele und Mechanismen der Verschlüsselung mit denen der digitalen Signatur.
• Analysieren Sie, wie eine digitale Signatur die Integrität einer Nachricht sicherstellt.
• Bewerten Sie die Zuverlässigkeit digitaler Signaturen für die Authentifizierung im elektronischen Geschäftsverkehr.

Bevor es losgeht

Grundlagen der Kryptographie: Verschlüsselung

Warum: Schüler müssen das Konzept der Verschlüsselung und die Rolle von Schlüsseln verstehen, um die Unterschiede zur digitalen Signatur zu erkennen.

Datenstrukturen und -formate

Warum: Ein grundlegendes Verständnis davon, wie Daten digital repräsentiert werden, hilft beim Verständnis von Hashwerten und der Integritätsprüfung.

Schlüsselvokabular

Asymmetrische Kryptographie	Ein Verschlüsselungsverfahren, das zwei unterschiedliche Schlüssel verwendet: einen öffentlichen Schlüssel zum Verschlüsseln und einen privaten Schlüssel zum Entschlüsseln (oder umgekehrt für Signaturen).
Privater Schlüssel	Ein geheimer Schlüssel, der nur dem Ersteller einer digitalen Signatur bekannt ist und zur Erzeugung der Signatur verwendet wird.
Öffentlicher Schlüssel	Ein Schlüssel, der frei verteilt werden kann und zur Überprüfung einer digitalen Signatur verwendet wird, die mit dem entsprechenden privaten Schlüssel erstellt wurde.
Hashwert	Ein eindeutiger, kurzer Fingerabdruck einer digitalen Nachricht, der durch eine kryptographische Hashfunktion erzeugt wird und zur Integritätsprüfung dient.
Integrität	Die Eigenschaft von Daten, unverändert und vollständig zu sein, sodass sichergestellt ist, dass sie nicht manipuliert wurden.

Vorsicht vor diesen Fehlvorstellungen

Häufige Fehlvorstellung

Digitale Signaturen verschlüsseln die gesamte Nachricht.

Was Sie stattdessen lehren sollten

Signaturen schützen nur Authentizität und Integrität, nicht Vertraulichkeit. Aktive Simulationen zeigen, dass der Text lesbar bleibt, während Verifikation Manipulation erkennt. Paararbeit hilft, den Hash-Prozess zu visualisieren.

Häufige Fehlvorstellung

Jeder kann mit dem öffentlichen Schlüssel signieren.

Was Sie stattdessen lehren sollten

Nur der private Schlüssel signiert, der öffentliche verifiziert. Rollenspiele verdeutlichen dies, da Schüler fehlgeschlagene Verifikationen erleben und die Einweg-Eigenschaft verstehen.

Häufige Fehlvorstellung

Signaturen machen Daten unlesbar.

Was Sie stattdessen lehren sollten

Der Klartext bleibt sichtbar, nur der Hash wird signiert. Stationenarbeit lässt Schüler den Unterschied zu Verschlüsselung direkt erleben und korrigiert diese Verwechslung.

Ideen für aktives Lernen

Planspiel: Digitale Signatur erstellen

Nutzen Sie ein Online-Tool wie CryptoJS oder eine App, um Nachrichten zu signieren. Schüler erzeugen Schlüsselpaare, signieren Texte und verifizieren sie gegenseitig. Diskutieren Sie Fehlermeldungen bei Manipulation.

45 Min.·Partnerarbeit

Rollenspiel: E-Mail-Signatur

Teilen Sie Rollen als Absender, Empfänger und Manipulator aus. Schüler simulieren Signaturprozesse mit Karten für Hash und Schlüssel. Überprüfen Sie Authentizität in der Gruppe.

30 Min.·Kleingruppen

Lernen an Stationen: Signatur vs. Verschlüsselung

Richten Sie Stationen ein: Signatur demonstrieren, Verschlüsselung testen, Unterschiede notieren, reale Beispiele analysieren. Gruppen rotieren und präsentieren Erkenntnisse.

50 Min.·Kleingruppen

Fallstudienanalyse: Falsche Signaturen

Geben Sie manipulierte signierte Dateien vor. Schüler verwenden Tools zur Verifikation und berichten über Integritätsverletzungen. Erörtern Sie Konsequenzen.

35 Min.·Einzelarbeit

Bezüge zur Lebenswelt

• Notare verwenden digitale Signaturen, um elektronische Dokumente, wie z.B. Kaufverträge oder Testamente, rechtssicher zu beglaubigen und deren Authentizität zu gewährleisten.
• Online-Banking-Systeme nutzen digitale Signaturen, um Transaktionen zu authentifizieren und sicherzustellen, dass Überweisungsaufträge vom Kontoinhaber stammen und nicht unbefugt geändert wurden.
• Softwarehersteller wie Microsoft oder Apple verwenden digitale Signaturen, um die Echtheit ihrer Software-Updates zu beweisen und Benutzer vor Schadsoftware zu schützen, die sich als legitimes Update ausgibt.

Ideen zur Lernstandserhebung

Lernstandskontrolle

Die Schüler erhalten die Aufgabe, auf einem Zettel zu erklären, warum eine digitale Signatur wichtig ist, um eine E-Mail als echt zu identifizieren. Sie sollen dabei mindestens zwei der neuen Fachbegriffe verwenden.

Diskussionsfrage

Stellen Sie die Frage: 'Stellen Sie sich vor, Sie erhalten eine wichtige Nachricht. Warum reicht es nicht aus, wenn die Nachricht nur verschlüsselt ist, um sicher zu sein, dass sie wirklich von der angegebenen Person stammt?' Leiten Sie die Diskussion zu den Unterschieden zwischen Verschlüsselung und Signatur.

Kurze Überprüfung

Zeigen Sie zwei kurze Textausschnitte. Der erste ist eine normale Nachricht, der zweite eine Nachricht mit einer simulierten digitalen Signatur (z.B. ein Hashwert und ein Hinweis auf den öffentlichen Schlüssel). Fragen Sie die Schüler, welche Nachricht sie als authentischer einstufen würden und warum.

Häufig gestellte Fragen

Was ist der Unterschied zwischen digitaler Signatur und Verschlüsselung?

Verschlüsselung schützt die Vertraulichkeit, indem sie Nachrichten unlesbar macht; nur der richtige Schlüssel entschlüsselt sie. Digitale Signaturen beweisen Authentizität und Integrität, ohne den Inhalt zu verbergen. Der Absender signiert einen Hash mit dem privaten Schlüssel, der Empfänger verifiziert mit dem öffentlichen. Dies verhindert Fälschungen im Rechtsverkehr, während Verschlüsselung Abhören erschwert. (62 Wörter)

Wie funktioniert eine digitale Signatur Schritt für Schritt?

Zuerst erzeugt man ein Schlüsselpaar: privat zum Signieren, öffentlich zur Verifikation. Der Absender hasht die Nachricht und verschlüsselt den Hash mit dem privaten Schlüssel. Der Empfänger entschlüsselt den Hash mit dem öffentlichen Schlüssel, hasht die Nachricht neu und vergleicht beide Hashes. Übereinstimmung bestätigt Echtheit und Unversehrtheit. (68 Wörter)

Wie hilft aktives Lernen beim Verständnis digitaler Signaturen?

Aktives Lernen macht abstrakte Krypto-Konzepte greifbar durch Simulationen, Rollenspiele und Tools. Schüler signieren selbst Nachrichten, manipulieren sie und testen Verifikationen, was Fehlerquellen aufdeckt. Gruppenrotationen fördern Diskussionen, die Missverständnisse klären und systems denken schulen. So entsteht nachhaltiges Wissen statt passivem Auswendiglernen. (72 Wörter)

Warum sind digitale Signaturen im Alltag wichtig?

Sie sichern E-Mails, Software-Updates und Verträge vor Fälschung, z. B. bei PDF-Dokumenten oder HTTPS-Websites. Im elektronischen Rechtsverkehr beweisen sie die Identität des Unterzeichners. Ohne sie könnten Hacker Nachrichten ändern, ohne dass es auffällt. Schüler lernen dies durch reale Szenarien zu schätzen. (64 Wörter)