Wie digitale Signaturen dich schützen — das „Wachssiegel" der Hand, unfälschbar, unveränderbar

In einer Online-Hand werden Nachrichten zwischen Menschen hin- und hergereicht, und eine natürliche Sorge ist: hat dieses „ich erhöhe" wirklich er selbst gesendet? Wurde es unterwegs verändert? Die digitale Signatur löst genau das — sie ist wie ein Siegel auf jeder Nachricht, das andere nicht fälschen können. Dieser Artikel erklärt sie mit einem Alltagsvergleich, nur zur Aufklärung und Verteidigung, ohne jegliches Knacken.

Ein Vergleich mit dem Wachssiegel

Früher tropfte man auf einen wichtigen Brief einen Klecks Wachs und drückte mit seinem eigenen Stempel ein Muster hinein. Der Empfänger wusste am Muster zwei Dinge:

• er selbst hat es gesendet: diesen Stempel hat kein anderer, das gleiche Muster ist nicht fälschbar;
• es wurde nicht geöffnet und verändert: hätte jemand den Brief unterwegs geöffnet, wäre das Wachssiegel gebrochen und würde nicht passen.

Die digitale Signatur ist das elektronische Wachssiegel: jeder hat einen nur ihm bekannten „privaten Schlüssel" (wie diesen einzigartigen Stempel) und siegelt damit jede von ihm gesendete Nachricht. Zum Prüfen nutzen andere den öffentlichen „öffentlichen Schlüssel", der das Muster abgleicht, deinen Stempel aber nicht nachmachen kann.

Die zwei Dinge, die sie abwehrt

| Bedrohung | Ohne Signatur | Mit Signatur | | --- | --- | --- | | Imitation | jemand gibt sich als du aus und sendet für dich ein „Fold", um dir zu schaden | er hat deinen privaten Schlüssel nicht, kann deinen Stempel nicht setzen, die Prüfung schlägt direkt fehl | | Manipulation | unterwegs ändert jemand „setze 10" in „setze 100" | ändert sich der Inhalt, passt die Signatur nicht mehr und fliegt sofort auf |

Beachte: die Signatur regelt „ob diese Nachricht wirklich von ihm ist und ob sie verändert wurde", das ist etwas anderes als „ob der Inhalt geheim ist" — Geheimhaltung leistet die Verschlüsselung, Echtheit die Signatur, jede hat ihre Aufgabe.

Warum sie für Fairness so wichtig ist

Die Fairness der Hand beruht darauf, dass „jeder Schritt echt und nachvollziehbar" ist. Die digitale Signatur macht das möglich:

• jede Aktion ist auf eine Person zurückführbar: wer gesetzt, wer gefoldet hat, trägt seine eigene Signatur, nicht abstreitbar und nicht unterschiebbar;
• zusammen mit dem Hash: der Hash presst den Inhalt zu einem Fingerabdruck, die Signatur siegelt den Fingerabdruck, und schon ein geändertes Zeichen wird entdeckt;
• macht transparente Prüfbarkeit möglich: weil die Echtheit der Aktionen prüfbar ist, ist die ganze Aufzeichnung vertrauenswürdig und eine spätere unabhängige Nachprüfung überhaupt denkbar.

Das ist genau eines der Fundamente des beweisbar fairen Systems: du musst niemandem „glauben", dass er die Wahrheit sagt, sondern kannst die Signatur selbst prüfen.

Drei häufige Irrtümer

• „Signatur = Verschlüsselung, versteckt meine Karten": falsch. Die Signatur regelt Echtheit, nicht Geheimhaltung; das Verstecken ist Sache der Verschlüsselung;
• „mit Signatur ist Betrug absolut unmöglich": die Signatur wehrt Imitation und Manipulation ab; sie ist ein Glied des Fairness-Systems, nicht allmächtig;
• „das Prüfen ist mühsam, ich muss es manuell tun": im Alltag musst du nichts tun, das System prüft automatisch; ihr Sinn ist „jederzeit prüfbar", das gibt dir Sicherheit ohne Vertrauen.

Wie man übt

Für diesen Artikel musst du nicht spielen, sondern wechselst die Sicht auf die Hand: wenn du das nächste Mal bei Fair Poker mit Spielchips spielst, denk daran, dass hinter jedem „Erhöhen/Folden" ein von anderen nicht nachmachbares elektronisches Siegel steckt — deshalb kannst du bei null offiziellem Schiedsrichter dennoch glauben, dass jeder Schritt echt ist. Merk dir die drei Sätze „Signatur für Echtheit, Verschlüsselung für Geheimhaltung, Hash als Fingerabdruck", und du verstehst, wovon die meisten Fairness-Mechanismen reden.