encrpytion and apache
basis wissen verschlüsselung mit TLS /SSL und über webserver wie apache. all basic web stuff
basis wissen verschlüsselung mit TLS /SSL und über webserver wie apache. all basic web stuff
Was ist ein Ping Flood / ICMP Flood?
Eine übliche DoS Attacke, in der der Angreifer das Ziel mit ICMP echo Anfragen, auch Pings genannt, überhäuft. Er ist sich im Klaren dass auf jede Anfrage eine Antwort mit derselben Anzahl Paketen rausgeht und kann so Systeme überlasten und zum Einsturz bringen.
Benenne die wichtigsten 4 ICMP Typen und was sie beschreiben.
type 0 = echo reply
type 3 = Destination unreachable
type 8 = echo request
type 11 = TTL equals 0 during transit/reassembly
Wofür steht TTL?
Time to Live
Was bedeutet der Parameter TTL / Time to Live?
Beim Internet Protocol (IP) gibt die TTL eines Datenpakets im Internet die verbleibende maximale Lebenszeit in Sekunden an.Dabei muss jede passierte Zwischenstation (Hop) die TTL jedoch um mindestens 1 reduzieren, sodass die TTL in der Praxis schlicht die Anzahl Hops angibt.
Was bezeichnet einen sogenannten Knoten in der Netzwerktechnik?
Typischerweise ein Router, Switch, Gateway, etc
Allgemein gesagt, was sind Unicast, Broadcast, Multicast und Anycast?
Die unterschiedlichen Pakettransport- / Kommunikationswege in einem geswitchten Netzwerk.
Was ist ein Unicast?
Daten werden von einem Endpunkt über einen Knoten zu genau einem Endpunkt transportiert (one to one).
Was ist ein Broadcast?
Daten werden von einem Endpunkt über einen Knoten zu allen Endpunkten in einem Netzwerk oder -segment (Broadcast-Domain) transportiert (one to many). Der Knoten übernimmt die Verteilung/Duplikation und Weiterleitung der Daten an alle Endpunkte (unabhängig von Empfangsinteresse oder nicht).
Was ist ein Multicast?
Daten werden von einem Endpunkt über einen Knoten zu beliebig vielen Endpunkten in einem Netzwerk oder -segment (Multicast-Domain) transportiert. Der Knoten übernimmt die Verteilung/Duplikation und Weiterleitung der Daten an die interessierten Endpunkte (Empfänger). Der Knoten kennt üblicherweise die interessierten Empfänger anhand der Multicast-Adresse der Endpunkte.
Was ist ein Anycast?
Daten werden von einem Endpunkt über einen Knoten zum topologisch am nächsten liegenden Endpunkt transportiert. Der Knoten übernimmt diese Aufgabe.
Wofür steht POC?
Proof of Concept
Beschreibe die Besonderheiten eins 509x-Zertifikats?
Ein von einer Zertifizierungsstelle ausgestelltes digitales Zertifikat wird im X.509-System immer an einen „Distinguished Name“ oder einen „Alternative Name“ wie eine E-Mail-Adresse oder einen DNS-Eintrag gebunden.
Nahezu alle Webbrowser enthalten eine vorkonfigurierte Liste vertrauenswürdiger Zertifizierungsstellen, deren X.509-Zertifikaten der Browser vertraut. Umgangssprachlich wird häufig von SSL-Zertifikaten gesprochen.
X.509 beinhaltet außerdem einen Standard, mittels dessen Zertifikate seitens der Zertifizierungsstelle wieder ungültig gemacht werden können, wenn deren Sicherheit nicht mehr gegeben ist
Was ist der unterschied einer Managed Public Key Infrastructur und einer eigenen?
Eine Managed PKI-Lösung ermöglicht den Zugriff auf digitale Zertifikate, ohne dass eine hauseigene CA gekauft, eingerichtet, betrieben und geschützt werden muss, was zu niedrigeren Projektkosten und einer schnellen Produkteinführungszeit führt.
Was bezeichnet man als downgrade attack?
Misslingt die TLS-Verbindung mit einer Seite, fordern neuere Browser die Verbindung erneut mit einer älteren TLS-Version an.
Angreifer können Verbindungen mit TLS ablehnen, um Verbindungen mit SSL 3.0 zu erzwingen.
Warum wird von der Verwendung von SSL3.0 abgeraten?
In SSL 3.0 besteht eine Sicherheitslücke mit der ein, als sicher geltentes HTTP-Cookie, "gestohlen" werden kann und fdamit kann sich der Angreifer als sein Opfer ausgeben.
Wofür steht HSTS?
HTTP Strict Transport Security
Wofür wird HSTS eingesetzt?
Wird HSTS für eine Webseite aktiviert, teilt diese dem Browser des Clienten mit, dass nur über HTTPS kommuniziert wird.
Wo findet die SSL/TLS-Verschlüsselung im OSI-Layermodell statt?
Sie findet zwischen der Transportschicht (TCP) und der Anwendungsschicht (HTTP) statt.
Was sind die 3 Grundprinzipien des SSLs/TLSs?
- Über Zertifikate werden die Kommunikationspartner authentifiziert
- Zertifikate stellt eine vertrauenswürdige Stelle aus, eine sogenannten CA (Certificate Authority)
- Die Kommunikation wird über einen nur einmal gültigen Schlüssel verschlüsselt (Session Key)
Woher weiss der Browser dass die CA vertrauenswürdig ist?
Browser zum Beispiel werden mit einer Reihe von vertrauenswürdigen CAs ausgeliefert4, und nur wenn ein Zertifikat von einer der gelisteten Stellen signiert wurde wird ihm vertraut. Ansonsten wird der Anwender mit einer Warnmeldung darauf hingewiesen, dass es sich bei dem vom Server übermittelten Zertifikat um ein von einer unbekannten Stelle signiertes handelt und der Anwender kann selber entscheiden, ob er die Verbindung annehmen möchte oder nicht.
Verschlüsselung - Zertifikate
Für was steht TLS?
Transport Layer Security
Verschlüsselung - Zertifikate
Für was steht SSL?
Secure Sockets Layer
Verschlüsselung - Zertifikate
Was ist TLS?
Neuere Version von SSL, beides ein hybrides Verschlüsselungsprotokoll zur sicheren Datenübertragung
Verschlüsselung - Zertifikate
Welche Versionen von SSL gibt es?
SSL1, SSLv2 & SSLv3
Netzwerk - Apache
Was ist ein sogenannter "Handshake"?
Eine Verbindung beginnt immer mit einem "Handshake" zwischen dem Server und dem Clienten. Dieser soll einen privaten Schüssel an den Server und Clienten senden, mit dem dann die Verbindung verschüsselt werden kann.
Apache - Verschlüsselung
Wofür steht HTTPS?
Hypertext Transfer Protocol Secure
Verschlüsselung - Zertifikate
Nenne die 3 Hauptziele von SSL/TLS:
Verschlüsselung - Zertifikate
Was beinhaltet ein TLS/SSL-Zertifikat?
Verschlüsselung - Zertifikate
Was ist der Unterschied zwischen Zertifikaten einer CA und selbstausgestellten/selbstsignierten Zertifikaten?
Ein Sicherheitszertifikat kann von jedermann selbst generiert und signiert werden. Allerdings ist bei selbst signierten Zertifikaten die Authentizität (Echtheit) für Dritte nicht gegeben, da keine unabhängige Institution die Identität des Ausstellers überprüft hat
Verschlüsselung - Zertifikate
Welche Stufen von TLS-/SSL-Zertifkaten gibt es?
- Domain-validierte (DV) Zertifikat - Überprüfung ob der Antragsteller im Besitz der Domäne ist
- Organisations-validierte (OV) Zertifikat - Identität des Antragstellers wird überprüft
- Extended Validation (EV) Zertifikat - Detaillierte Überprüfung des Antragstellers und optische Hervorhebung in modernen Browsern
Apache - Verschlüsselung
Welches sind Gründe für den Einsatz einer HTTPS-Verschlüsselung?
Verschlüsselung - Zertifikate
Welche Vorteile bietet ein SSL-/TLS-Zertifikat?
Netzwerk - Webserver
Wie funktioniert ein Three-Way-Handshake Protokoll?
Der Server wurde mit S bezeichnet, der Client mit C.
(C) --> [SYN] --> (S)
Der Client sendet ein Synchronisationspaket (Synchronize) mit einer Sequenznummer (x) und erklärt damit, dass er eine Verbindung aufbauen möchte.
(C) <-- [SYN/ACK] <--(S)
Der Server akzeptiert den Verbindungswunsch und sendet ein SYN/ACK Paket (Synchronize/Acknowledgement) mit seiner Sequenznummer (y) zurück. Die Nummer des ACK-Pakets ist die Sequenznummer des Clientens um einen Wert erhöht.
(C) --> [ACK] --> (S)
Der Client wiederum bestätigt, dass die Verbindung nun aufgebaut ist/wird mit einem ACK-Paket (Empfangsbestätigung), welches die Sequenznummer y um einen Wert erhöht enthält.
Der Session Key wird erstellt und die authentifizierten Partner können verschlüsselt Daten übertragen
Nun kann ein Datenaustausch stattfinden.
(Ein SYN-Paket, zum Beispiel, ist ein TCP-Paket, bei dem ausschließlich das SYN-Flag im Header gesetzt ist)
Internet - Namensauflösung
Für was steht der Begriff URL?
Uniform Resource Locators
DNS - Namensauflösung
Für was steht DNS?
Domain Name Server
Netzwerk - Pakete
Was ist ein Syn-Flag?
Synchronisations-Flag
1 Bit umfassender Indikator im Control-Flag-Feld des TCP-Headers. Mit einer gesetzten Flag informiert der Sender den Empfänger darüber, dass er eine Verbindung aufbauen möchte.
Netzwerk - Pakete
Was ist eine Ack-Flag?
Acknowledgement Frame (ACK), zur Flusskontrolle der Datenübertragung. Als positive Bestätigung wird das ACK-Frame übertragen um den Empfang von einem oder mehreren Datenpaketen zu bestätigen.
DNS - Namensauflösung
Was für 2 Arten von DNS-Abfragen gibt es?
Rekursive und iterative Namensauflösung. Der Client übermittelt in beiden Fällen den Hostnamen und legt den Abfragetyp fest.
DNS - Namensauflösung
Wie funktioniert die rekursive DNS-Abfrage?
Der angesprochene Server ist für die komplette Namensauflösung zuständig. Er fragt der Reihe nach selbst bei allen Servern an, bis der Name vollständig aufgelöst ist. Der Vorteil dieses Abfragetyps: Der Client muss lediglich die eine Abfrage initiieren, die Antwort entgegennehmen und an die Anwendung weiterleiten.
DNS - Namensauflösung
Wie funktioniert die iterative DNS-Abfrage?
Bei der iterativen Auflösung teilt der Nameserver lediglich die Adresse des als nächstes abzufragenden Servers mit. Der Client muss anschließend weitere Anfragen an die entsprechenden Nameserver selbst richten, bis der Name vollständig aufgelöst ist.
-
- 1 / 108
-
Flashcards
Netzwerk - Verbindungen
Was versteht man unter synchronisierten Datenaustausch?
Auf eine Anfrage hin folgt noch in der laufenden Verbindung vom Gegenüber eine Antwort erfolgt. Ein Beispiel dafür ist die Abfrage eines Lagerbestandes zu einem Artikel. Die gewünschte Information wird dabei dem Pull-Prinzip folgend eingeholt. Die synchrone und automatische Kommunikation zwischen verteilten Anwendungssystemen ist eine Einsatzmöglichkeit für Warteschlangen. Bsp. Login
Was versteht man unter asynchronen Datenaustausch?
Beim asynchronen Verfahren des Datenaustausches erfolgt die Datenübertragung in voneinander getrennten Schritten. Die Daten werden unterwegs mehrere Male zwischengespeichert, es wird keine sofortige Antwort erwartet und übertragen.
Netzwerk - OSI-Modell
Wie heisst die 6.te Schicht des OSI-Modells?
Presentation
Netzwerk - OSI-Modell
Was definiert die 6.Schicht des OSI-Modells? Nenne die verwendeten Protokolle und Beispiele.
Presentation - Darstellungsschicht wandelt die Daten in verschiedene Codecs und Formate. Hier werden die Daten zu oder von der Anwendungsschicht in ein geeignetes Format umgewandelt.
Aufgaben wie die Datenkompression und die Verschlüsselung.
Was bedeutet Codec?
Ein Algorithmenpaar, das Daten oder Signale digital kodiert und dekodiert. Beim direkten Umwandeln von einem Format in ein anderes (bspw. MPEG-2 zu MPEG-4 oder MP3 zu WMA) spricht man von Konvertierung bzw. bei Audio- und Videodateien auch von Transkodierung.
Was ist ein Algorithmus?
Allgemein gesagt, gibt ein Algorithmus eine Vorgehensweise vor, um ein Problem zu lösen. Anhand dieses Lösungsplans werden in Einzelschritten Eingabedaten in Ausgabedaten umgewandelt.
Anhand der Berechnung des Body-Mass-Index (BMI) kann ein Algorithmus leicht erklärt werden. Um diesen zu berechnen, wird Folgendes benötigt:
- Eingaben (Anfangszustand): Gewicht und Körpergröße
\(\frac{gewicht}{körpergrösse^2}\)
- Ausgabe (Endzustand): berechneter BMI
In diesem einfachen Beispiel wurde das Problem „Bewertung des Körpergewichts“ mittels einer mathematischen Formel (Algorithmus) berechnet.
Was sind die 6 Merkmale eines Algorithmus?
- Eindeutigkeit: ein Algorithmus darf keine widersprüchliche Beschreibung haben. Diese muss eindeutig sein.
- Ausführbarkeit: jeder Einzelschritt muss ausführbar sein.
- Finitheit (= Endlichkeit): die Beschreibung des Algorithmus muss endlich sein.
- Terminierung: nach endlich vielen Schritten muss der Algorithmus enden und ein Ergebnis liefern.
- Determiniertheit: der Algorithmus muss bei gleichen Voraussetzungen stets das gleiche Ergebnis liefern.
- Determinismus: zu jedem Zeitpunkt der Ausführung besteht höchstens eine Möglichkeit der Fortsetzung. Der Folgeschritt ist also eindeutig bestimmt.
Netzwerk - OSI-Modell
Wie heisst die 7.te und letzte Schicht des OSI-Modells?
Application
Netzwerk - OSI-Modell
Was definiert die 7.Schicht des OSI-Modells? Nenne die verwendeten Protokolle und Beispiele.
Application - Die Anwendungsschicht stellt Funktionen für die Anwendungen zur Verfügung. Diese Schicht stellt die Verbindung zu den unteren Schichten her. Auf dieser Ebene findet auch die Dateneingabe und -ausgabe statt.
Die Anwendungen selbst gehören nicht zur Schicht.
Anwendungen: Webbrowser, E-Mail-Programm, Instant Messagin
Netzwerk - OSI-Modell
Wofür steht OSI?
Open Systems Interconnection
Netzwerk - OSI-Modell
Wofür steht ISO?
International Organization for Standardization
DNS - Namensauflösung
Was ist ein A-Eintrag?
A-Einträge enthalten als Ziel grundsätzlich eine IP-Adresse (IPv4). Sie stellen die wichtigste Form der DNS-Einträge dar, und werden beispielsweise genutzt, um einer Domain einen Webserver zuzuweisen, so dass Sie diese in Ihrem Browser aufrufen können. Die IP-Adresse des für eine (Sub-)Domain gewünschten Webservers muss dazu als A-Eintrag hinterlegt werden.
Bsp
Domain: *
Typ: A
Daten: Client IP-Adresse, beispielsweise 81.28.225.50
DNS - Namensauflösung
Was ist ein AAAA-Eintrag?
Dasselbe wie ein A-Eintrag, jedoch für IPv6 Adressen.
DNS - Namensauflösung
Was ist ein CNAME?
Eintrag eines Domain-Namens und nur für eine Subdomain. Die Subdomain wird auf eine Domain umgeleitet.
DNS - Namensauflösung
Was ist ein MX?
Eintrag eines für die Domain zuständigen Mailservers (z.B. mx1.active24.com). Legt fest wo die E-Mails ankommen werden.
Netzwerk - OSI-Modell
Beschreibe den Versand einer E-Mail an den Mailserver nach dem OSI-Modell.
Application - Daten der Mail werden mit Application Header (AH) versehen. In diesem befinden sich Daten wie welches Protokoll verwendet wird, zum Bsp. SMTP.
Presentation - Zum AH wird ein Presentation Header (PH) hinzugefügt, mit Informationen zur Darstellung wie Codierung, Anhang, Kompression & Verschlüsselung
Session - Session Header (SH) wird hinzugefügt. Enthält Informationen wie wann die Verbindung abgebrochen werden soll, wie sie aufrecht erhalten wird.
Transport - Transport Header (TH) mit Infos wie den logischen Übertragungskanal, TCP/UDP, Ports werden gebunden.
Network - Network Header (NH) mit Infos wie der Adressierung , Protokolle wie ICMP, IPv4
Data Link - Data Link Header (LH) und Data Link Trailer (LT) werden vorne und hinten angehängt und bilden den sogenannten Frame des Pakets. Darin wird der Zugriff auf das Medium geregelt, Protokolle wie PPP/Ethernet/etc., Adresseirung via MAC-Adresse.
Physical - Aus dem Paket wird ein phsyikalische Signal erstellt (Signalcodierung) und dieses wird über ein Medium an den Mailserver übertragen.
Beim 1.Routher zum Internet: Router kontrolliert bis zur 3.Schicht und entkapselt die Daten um die MAC-Adresse und IP zu erhalten. Anschliessend verpackt er die Daten wieder und leitet sie an die angegebene IP-Adresse weiter.
Bis zum Mailserver, dazwischen können mehrere Router liegen, auch hier wird wieder entkapselt.
Netzwerk - OSI-Modell
Welche Schichten des OSI-Modells werden auch anwendungsorientierte Schichten genannt?
5-7
Session / Presentation / Application
Wofür werden Ports gesetzt?
Damit ein Client ein Paket seinem korrekten Dienst zur Verfügung stellen kann. Ein SSH-Paket kommt mit dem Port 22 ein, der Client weis Port 22 gehört zum Service SSH und leitet an diesen das Paket weiter.
Was bezeichnet ein Socket?
Ein Socket ist ein vom Betriebssystem bereitgestelltes Objekt, das als Kommunikationsendpunkt dient. Ein Programm verwendet Sockets, um Daten mit anderen Programmen auszutauschen. Das andere Programm kann sich dabei auf demselben Computer (Interprozesskommunikation) oder einem anderen, via Netzwerk erreichbaren Computer befinden. Die Kommunikation über Sockets erfolgt in der Regel bidirektional, das heißt, über das Socket können Daten sowohl empfangen als auch gesendet werden.
Netzwerk - Attacken
Was bedeutet "Spoofing"?
Als Spoofing bezeichnet man das Vortäuschen falscher Tatsachen, in den meisten Fällen das Fälschen von Datenpaketen bei Hackerangriffen im Internet.
Wofür steht ARP?
Adress Resolution Protocol
Wozu dient ein ARP-Protokoll?
Bei Netzen mit dynamischen IP-Adressen (via DHCP) ändert sich die IP eines Gerätes sehr oft, die MAC-Adresse bleibt jedoch unverändert. Weiss ein Gerät nicht hinter welcher IP welche MAC-Adresse steckt, kann sie mit Hilfe des ARP-Protokolls eine Anfrage an alle Rechner senden, das Endgerät mit der passende IP-Adresse meldet sich dann zurück.
Netzwerk - Attacken
Welche 4 Arten von Spoofing gibt es und beschreibe sie in einem Satz.
ARP-Spoofing - PC wird so konfiguriert, dass er bei einer ARP-Anfrage seine MAC-Adresse fälscht und so Daten des eigentlichen Geräts abfangen kann.
IP-Spoofing - Angreifer geniert Pakete bei denen die IP-Adresse gefälscht ist, zum Abhören ist die Methode nicht geeignet nur zum Fäslchen von Daten, sie wird jedoch für das DNS-Spoofing verwendet.
DNS-Spoofing - Dem Benutzer wird bei einer DNS-Abfrage einer Seite eine falsche IP untergejubelt und dieser wird so auf eine gefälschte Webseite geleitet und gibt ohne es zu merken eventuelle Kundendaten ein etc.
URL-Spoofing - Der Benutzer wird auf eine falsche URL weitergeleitet durch URL-Rewriting, die dem Angreifer gehört.
Was ist ein Datagram?
Eine in sich geschlossene, unabhängige Dateneinheit, die ohne weitere Verbindungssicherung zwischen zwei Endpunkten verschickt wird.
Wird beim UPD-Protokoll verwendet.
Für was steht XML?
Extensible Markup Language
Wofür werden XML-Dateien genutzt?
Um Daten im Format einer Textdatei, die sowohl von Menschen als auch von Maschinen lesbar ist, anzugeben.
Es unterscheidet sich von anderen Datenverarbeitungssprachen insofern, dass nur die Daten ohne angegebene Felder etc. vorhanden sind und somit XML Datenbankunabhängig ist.
Welche Zahlen, beim Setzten von Berechtigungen in UNIX, stehen für die Read-/ Write- und Execute Berechtigung?
read - 4
write - 2
execute - 1
Netzwerk - Firewall
Welche Verbindungszustände in z.b. IpTables für Netzwerkparkete gibt es?
NEW - Ein Paket, das eine neue Verbindung aufbaut, erfüllt diese Regelbedingung.
ESTABLISHED - Trifft für Pakete zu, die zu einer bereits aufgebauten Verbindung gehören
RELATED - Trifft für verwandte Pakete zu. Verwandt sind z.B. ICMP Fehler einer Verbindung, oder (mit dem eingefügten FTP-Modul) ein Paket, das eine FTP Datenverbindung aufbaut.
INVALID - Ein Paket, das nicht identifiziert werden konnte. (Pakete sollten verworfen werden!)
Netzwerk - Firewall
Was bezeichnet conntrack?
Tabelle, die informationen über alle Verbindungen von und zum Host speichert, diese zusätzliche Informationen können als Filter für Netzwerkpakete in der Firewall verwendet werden Der Parameter in Iptables ist die Ablösung für die Extension state
Netzwerk - IpTables
Wofür wird der Parameter --tcp-flags in IpTables genutzt?
Mit diesem Parameter wird überprüft, ob die TCP Flags sind wie angegeben. Das erste Argument als Liste (mit ',' getrennt) von Flaggen die überprüft werden sollen, 2.Argument ist auch eine Liste (mit ',' getrennt) jedoch mit Flaggen, welche gesetzt sein müssen
Netzwerk - IpTables
Wofür wird der --syn Parameter verwendet?
Es bezieht sich auf alle TCP-Pakete, die Verbindungen initieren- Syn = Syncronization
Netzwerk - IpTables
Wofür wird der -m Parameter verwendet?
-m = match (fällt bei -p meist weg)
Syntax: -m Argument
Argument ist gleich dem Modulnamen, Explizite (keine Standartanwendungen) Erweiterung wird geladen
Netzwerk - IpTables
Was bezeichnet state in einer IpTables-Regel?
state => Erweiterung bei der mit der Option --state Verbindungszustände gefiltert werden können.
Netzwerk - IpTables
Was bezeichnet die Forward Policy in IpTables?
Sie bezieht sich auf Portweiterleitungen, diese sind meist in NAT-Umgebungen notwendig.
Was ist ein Paketfilter?
Die primitivste Form einer Firewall, aber auch die Grundform jeder Firewall
Apache - Verschlüsselung
Was deklariert der Eintrag Cipher Suite in einer VirtualHost-Datei?
Im Protokoll Transport Layer Security (TLS) legt die Cipher Suite fest, welche Algorithmen zum Aufbau einer gesicherten Datenverbindung verwendet werden sollen. Dabei identifiziert jede Cipher Suite eine Kombination aus vier Algorithmen:
Der Eintrag beschreibt welche Cipher Suites verwendet werden dürfen.
Was ist die symmetrische Verschlüsselung?
Nur einen Schlüssel, der sowohl für die Ver- wie auch für die Entschlüsselung benötigt wird. und den auch Beide benötigt. Beim Sender ist das kein Problem, da er den Schlüssel schon zur Verschlüsselung besitzt, dem Empfänger fehlt aber natürlich der Schlüssel. Deswegen ist es bei der symmetrischen Verschlüsselung sehr wichtig, dass der Schlüssel auf einem sicheren Übertragungsweg an den Empfänger weitervermittelt wird.
Da das persönliche Übergeben des Schlüssels sehr umständlich und bei weiten physikalischen Strecken undenkbar wäre, bedient man sich in der Praxis häufig dem Prinzip der Hybridverschlüsselung, bei der man neben der symmetrischen Verschlüsselung auf die asymmetrischen Verschlüsselung zurückgreift. So wird der Schlüssel per asymmetrischen Verschlüsselungsverfahren verschlüsselt und so übertragen. Dies hat nun mehrere Vorteile: Alle Vorteile der asymmetrischen Verschlüsselung für das Verschlüsseln des Schlüssels, z.B. das der Schlüssel über einen unsicheren Weg ausgetauscht werden kann, und zum anderen alle Vorteile der symmetrischen Verschlüsselung im Hinblick auf die Entschlüsselung des Textes, das wäre beispielsweise die höhere Geschwindigkeit beim Entschlüsseln.
Wofür steht Security by Obscurity?
Davon ist die Rede, wenn bei einem Verschlüsselungsverfahren die Sicherheit von der Geheimhaltung abhängt. Schlechtes Verfahren.
Was bezeichnet das Kerckhoffsschen Prinzip?
Dass der Angreifer die Verschlüsselung kennt. Muss jedoch nicht immer ein Nachteil sein
Was sind die 4 Ziele der Kryptografie?
Vertraulichkeit, Integrität, Authentizität und Verbindlichkeit. :
1. Vertraulichkeit: Es soll sichergestellt sein, dass wirklich nur der die Nachricht empfangt und lesen kann für den sie auch bestimmt war.
2. Integrität: Der Empfänger soll feststellen können, ob die Daten oder die Nachricht nach ihrer Erzeugung verändert wurden.
3. Authentizität: Absender oder Urheber von Daten bzw. Nachrichten sollen identifizierbar sein, bzw. der Empfänger soll dies nachprüfen können, wer der Urheber ist.
4. Verbindlichkeit: Der Urheber soll nicht abstreiten können, dass er auch der Urheber der Daten/Nachricht ist.
