Smartcard durch den Schredder gehauen

[swyti 10]

Hallo NG,

heute kam ein User zu mir und zeigte mir seine Smartcard in kleinen Einzelteilen. Auf meine Frage, was damit passiert sei, antwortete er, dass er die Smartcard zwischen einigen Dokumenten durch den Schredder gehauen hat.

Nun habe ich dazu eine Frage. Kann ich das auf dem Server befindliche Smartcard-Benutzer Zertifikat für den User auf eine neue Karte speichern oder muss ich dem User ein neues Zertifikat ausstellen?

Falls man das Zertifikat wieder auf eine neue Karte spielen kann, dann wäre es nett wenn ihr mir eine kleine HowTo dazu gebt.

Leider bin ich noch blutiger Anfänger und war froh, dass das Ausstellen der Zertifikate so reibungslos geklappt hat. (HowTo von cryptoshop)

Tja man lernt halt nie aus.

Achso unser Server ist ein SBS 2003 mit 5 Usern!

 

Danke im Voraus.

Swyti

[Dr.Melzer 191]

Mal ne ****e Frage: Wie hast du denn das Zertifikat auf die geschredderte Karte bekommen?

[grizzly999 11]

Hi und willkommen an Board :)

 

Das wird wohl nicht gehen mit dem Zertifikat. Das Zertifikat allein ist in diesem Sinne nichts Wert, du brauchst den private key, und der lag auf der SmartCard. Da wirst du wohl eine neue ausstellen müssen.

 

grizzly999

[nerd 28]

... es sei denn, du hast ein Backup davon - das erstellen aber die wenigsten wenn die key's auf eine smartcard kopiert werden. Wird die SmartCard nur zur Anmeldung verwendet oder liegen bzw. lagen dort auch key's zur Verschlüsselung von Dateien drauf? Wenn es nur zur Authentifizierung verwendet wurde würde ich erst garnicht weiter suchen und direkt ein neues Ausstellen...

 

viele Grüße

[swyti 10]

Danke für eure Antworten,

leider habe ich natürlich kein Backup gemacht. Nun stellt sich mir die Frage, bevor ich ein neues Smartcard-Benutzer Zertifikat ausstelle, wie kann ich davon ein Backup machen?

Zum Glück sind hiervon keine verschlüsselten Daten betroffen.

[nerd 28]

Hi,

 

wenn du die SmartCard nicht zur Verschlüsselung verwendest, dann brauchst du auch kein Backup. Es entstehen ja keine Risiken dadurch, dass du den key änderst - ist ja wie ein Passwort...

 

Den Schlüssel irgendwo als "Backup" zu speichern setzt eine hoch sichere Umgebung voraus - wenn es nämlich jemand schaffen würde den Datenträger in die Hand zu bekommen, dann hätte er mit jedem beliebigen Benutzer deines Netzes Zugang zu selbigem.

[swyti 10]

Guter Hinweis, danke.

Da ich momentan nur die Authentifizierung mit Smartcard realisiere, werde ich kein Backup vom neuen Schlüssel anlegen, sondern lediglich ein neues ausstellen und das alte sperren.

Vielen Dank nochmal.

Gruß Swyti.