ISF

• Lebensdauer
• Gültigkeit für Domain oder Pfad
• Übermittlung nur via https
• Sichtbarkeit für JavaScript

• nach Browser (Firefox, Safari, ...)
• nach Provider (Swisscom, CableCom, ...)
• nach Bandbreite, Bildschirmauflösung, Betriebssystem
• nach Standort (Geo- und Regiotargeting)

• Dateien und Metadaten
• gelöschte Dateien
• slack space
• Backups
• Logfiles
• Virtueller Arbeitsspeicher
• Temporäre Dateien
• Browser
• Papierkorb
• Datenrettung
• Probleme mit Verschlüsselung

• Inhalt der Datei
• Metainformationen über Dateien
• Erstellungszeit, Ersteller
• Letzte Modifikation, Ausdruck
• Dateigrösse
• effektiv und belegter Platz auf Datenträger

• Meistens wird nur Eintrag in der File Allocation Table gelöscht
• Bereich 3x mit Zufallsdaten überschreiben gilt als sicher
• 7x gilt als NATO Standard

• passiert wenn Block nicht voll ausgenutzt wird
• Sektoren beiinhalte noch Überreste alter Daten in einem Block

• Sicherungsmedien sind wichtige Quelle für Spurensuche
• Sicherungsmedium können mehrmals beschrieben werden
• 2 Möglichkeiten zur Sicherung der Daten:
  • Dateiweise (Dateien einzeln lesen und schreiben)
  • Blockweise (Clone des Datenträgers)

• letzte Zustand bleibt beim Systemstop erhalten
• kann sehr sensible Informationen enthalten
• z.B. Passwörter im Arbeitsspeicher

• Warteschlangen für Druckaufträge
• Warteschlangen von Mailservern
• Lokaler Cache des Webbrowsers
• ...

• Browserverlauf
• Cookies
• Cache-Dateien
• Downloadverlauf

Weiterleitung erfordert oft Zwischenspeicherung

Verstecken von Informationen in einem unaffälligen Behälter

• jede/r Computerbenutzer/in ist heute Sysadmin
• Sysadmin kann volle Berechtigung auf Daten haben
• Teilbereich des Systems darf nur eingeschränkt zugänglich sein
• Wem kann man vertrauen?

• Trusted Platform Module
• Privater Schlüssel sollte Gerät nicht verlassen
• Guter Zufallsgenerator ist wichtig

• Containment
  • Objekt wird verschlüsselt geliefert
  • Der Schlüssel dazu wird nur geliefert, wenn die Bedingungen erfüllt sind
• Marking
  • Information über die Zugriffsbeschränkung auf die Daten
  • wird digital signiert mit den Daten geliefert
  • Signatur verhindert Abänderung der Berechtigungen
• Problem
  • Durchsetzung der Marking-Policy
  • Abhilfe durch TPM

• hartes DRM
  • auch DRE (Digital Rights Enforcement)
  • Mit technischen Massnahmen durchgesetzt (Verschlüsselung, Formate, ...)
  • Erfordert SW-Installationen oder sogar spezielle Hardware zur Nutzung
  • Missbrauch wenn immer möglich verhindern (präventiver Ansatz)
• weiches DRM
  • Die Nachteile des DRM sollen vermindert werde
  • weitgehende Unabhängigkeit von SW/HW
  • sozialer Kopierschutz (repressiver Ansatz)

• Technisch
  • Rights specification
  • Encryption
  • Authentication
  • Packaging
  • Access Control
• Sozial
  • Erwartungen
  • Wertvorstellungen
  • Bildung(swesen)
• Business
  • Wertschöpfung
  • Neue Geschäftsmodelle
• Legal
  • Rechtssetzung
  • Compliance
  • Ermittlung
  • Strafverfolgung

Hashketten alternieren Hashberechnungen und Reduktionen. 

Ein Reduktion verwandelt einen Hashwert mittels eines Wörterbuchs wieder in ein mögliches Passwort. Zur Minimierung von Kollisionen sollten bei jedem Schritt eine andere Reduktion verwendet werden.

Nur der erste und letzte Eintrag einer Hashkette wird gespeichert.

Beispiel: Knacken des Hashs re3xes mit der Rainbow Tabelle

• Hybride Version von Lookup und Brute-Force
• Kompromiss bezüglich Hashberechnungen, Speicherplatz und Vollständigkeit
• Verschiedene Tabellen für verschiedene Hash-Algorithmen
• Knackt nur Passwörter im Wörterbuch (unvollständige Methode)
• Auf Passwörter einer fixen Länge spezialisiert

• Unbefugte (Nutzung, Manipulation, Einsicht,...)
• Verlust (gerechnet in Daten oder Geld)

• Bedrohungen (kommt von aussen)
• Verletzlichkeiten (kommt von innen)

Wenn eine Bedrohung auf eine Verletzlichkeit trifft gibt es ein Ereignis (Incident). Durch das Ereignis wird dann ein Schaden verursacht.

• eliminieren
• vermindern
• verhindern
• tragen

• Anzahl Bedrohungen reduzieren
• Verletzlichkeiten verhindern

• Auf Gesetzgebung achten
• Geeigneter geografischer Standort auswählen

• EW = Eintretenswahrscheinlichkeit
• SA = Schadensausmass
• Risiko = EW * SA
• Risikototal = alle Risiken aufsummieren

• Harddisk-Crash
• Viren
• Zu einfache Passwörter
• Ungenügend gesichertes WLAN
• Eindringen / Einbruch

• Standards
• Rahmenwerke (Frameworks)

• CIA
  • Confidentiality (Vertraulichkeit)
  • Integrity (Integrität / Unversehrtheit)
  • Availability (Verfügbarkeit)

• non reputation (nicht abstreitbarkeit)
• traceability (nachverfolgbarkeit)
• auditability (auditierbarkeit)
• (AAA) authentication authorisation accounting

Beispiel: [1x pro Woche, 1x pro Monat, 1x pro Jahr, 1x alle 10 Jahre]

Beispiel Student: [>1000, 1000-100, 100-10, 10-1]

Beispiel Firma: [>100'000, 100'000-10'000, 10'000-1000, 1000-1]

Umwandlung einer Nachricht (Klartext) mit Hilfe eines Verfahrens (Krypto-Algorithmus) und eines Geheimnisses (Schlüssel) in eine scheinbar sinnlose Zeichenfolge (Geheimtext), die mit Hilfe des Schlüssels und des Umkehrverfahrens wieder in den Klartext umwandelbar ist

• Skytale - Stab wird mit Streifen umwickelt und dann beschrieben
• Caesar - Verschiebung der Zeichen im Alphabet
• Freimaurer - Abbildung von Zeichen in grafische Symbole

• Buchstaben-Häufigkeit
• Anzahl Möglichkeiten für das Geheimnis

Die Sicherheit eines Verschlüsselungsverfahrens soll auf der Geheimhaltung des Schlüssels und nicht auf der Geheimhaltung des Verschlüsselungsalgorithmus beruhen.

• ist nicht immun gegen Häufigkeitsanalysen
• braucht viel mehr Textvergeleiche um Schlüssel zu ermitteln
• Wenn der Schlüssel häufig wechselt sind nur wenige Textvergleiche möglich

• darf nur einmal verwendet werden
• ist theoretisch unknackbar