        Die Datenschleuder Nr. 3                                       Juni 1984
        ------------------------------------------------------------------------
        Sicherheitsgrundlagen im Datex-P Verkehr

        Der aus dem Fernsprechnetz angewaehlte PAd registriert die 
        NUI's, die gewaehlte NUA, die Zeit sowie die anfallenden 
        Gebuehren. Wer mit einer fremden NUI arbeitet, sollte es 
        vermeiden, Mailboxen anzuwaehlen, durch die ersie 
        identifiziert werden kann.
        Eine geschaedigte Firma kann anhand der Aufstellungen der 
        Verbindungen feststellen, ob zum Beispiel RMI angewaehlt 
        wurde. Dort ist es moeglich, ueber die Funktion >recent 
        callers< die Benutzerin festzustellen. Auch wer sich mit einem 
        falschen oder frei erfundenen Namen eintraegt, kann anhand der 
        Kommunikationspartner (bei RMI geaendert!) identifiziert 
        werden. Fuer Mailboxen empfiehlt sich daher die Benutzung 
        einer eigenen NUI.
        Anders ist es bei Zugriffen auf Rechner, bei denen mensch kein 
        autorisierter User ist. Bei einem begruendeten Verdacht 
        koennen die Verbindungen ebenfalls ueberprueft werden. Durch 
        die gewaehlte NUA und die Gebuehreneinheiten laesst sich ein 
        nichtautorisierter Zugang feststellen.
        Der NUI-Wechsel als solcher wird nicht registriert. Jedoch 
        laesst sich durch den festgehaltenen zeitlichen Ablauf ein 
        Wechsel erkennen. Zur Sicherheit sollte der PAD zum NUI-
        Wechselk neu angewaehlt werden!!! Die Bundespost darf die PAD-
        Protokolle zwar nicht weiterleiten, die Kontrollmoeglichkeiten 
        bestehen jedoch.


DATEXSEC.D3

