Next: Was kann IPSec nicht?
Up: Angriffsmethoden und IPSec
Previous: TCP-Sequenznummern-Attacke
Eine Person streitet ab, bestimmte Nachrichten gesendet zu haben.
Wird über das Internet z.B. ein Auftrag an eine Firma erteilt
100 PC im Wert von je 2000 DM an Person X zu liefern, so kann Person X
beim Anliefern der PCs diesen Auftrag abstreiten.
IPSec kann zur Authentifikation eingesetzt werden. Jedoch kann IPSec
nur einen Rechner im Internet authentifiziern. Man kann sich also sicher sein,
das diese Nachricht von einem vertrauenswürdigen Rechner
gesendet worden ist. Man weiß jedoch nicht, welche Person die
Nachricht letztendlich gesendet hat.
Copyright Munich Network Management Team