Informatik Security
Protokoll mit Gröttu
Protokoll mit Gröttu
Was soll mit Secure channels erreicht werden ?
Confidentiality
Integrity aund authenticity
Message freshness
Wie würden sie einen Secure channel mit DH Key Ex aufbauen welche repudiation bietet ? für OTR (VOrgegeben ALice kommuniziert mit BOB und umgekehrt also no MIM)
vom Alice und Bob die Public keys (A,B) verwenden und diese ableiten zur ephemeral keys (a,b) dann einen 3D trevor perrin style (wurde als implementierungsvorschalg für SIgnal angeboten) machen. Also ga, gA, gb, gB werden aneinander übertragen. dann rechnen ALice und Bob bei sich den DH(gab, gAb, gaB).
DIe nachricht ist abstreitbar weil der A und B public keys sind. also kann nachricht von Alice durch ihren publickey und diesen protokoll nachgebildet werden
Was ist in diesem Protocol für in Problem vorhanden ?
Eine replay attacke konnte durchgeführt werden wenn der time auf dem Server vom bob nicht stimmt.
Bob muss sicher sein das Alice den Key korrekt generiert hat
Was für Probleme verstecken sich in diesem Scenario ?
Known Session key attacks are possible
Wenn der Session key Kbs entflieht dann kann eine replay attacke an Bob vom Malroy oder sonst jemanden gestartet weden..
Was können sie zu diesem Protocol erzählen?
known key session attaken nicht mehr möglich weil auf key synvhronisierung gearbeitet wird.
Was hat dieses Protokoll für ein Problem ?
Es ist möglich dazuzü führen das A und B vercshiedene Keys haben, und somit nicht verschlüsselt kommunizieren können.
- after A and B execute the first three messages, B has received the key {\displaystyle K_{AB}}. The intruder then intercepts the fourth message. He resends message 2, which results in Sgenerating a new key {\displaystyle K'_{AB}}, subsequently sent to B. The intruder intercepts this message too, but sends to A the part of it that B would have sent to A. So now A has finally received the expected fourth message, but with {\displaystyle K'_{AB}}instead of {\displaystyle K_{AB}}.
Wie kann man mit DH protocol einen sicheren key exchange machen, und sicher sein das kein MIM vorhanden war.
Station to Station protocol
Was muss bei einem Secure send berücksichtigt werden.
Wie sieht ein secure Resieve funktion aus ?
Was sind wichtig bei secure send und secure recieve
Was sind OTR ?
Off the Record Protocol
wird meistens verwendet um authentisierung zu haben aber keine non-repudiation.
session key nach gebrauch publiziert oder von public keys aufgebaut etc.
Was ist SCIMP ?
Silent Circle instant message protocol
Die keys sollen mit ihrem hash ersetzt werden
in 0 runden ein neuer key vorhanden.
Was verstehen sie unter Anonymity Metric?
Die verdächtige Menge (keine Ahnung obs stimmt)
Was ist mit Mixing gemeint ?
bei mixing geht es darum den link zu dem user activity zum user zu verlieren.
Zum beispiel mit poolmix um http req zu senden.
Was ist onion routing ?
mehrere mix servers
erzeugt ein hin und herschleusen derrequests
how does tor works ?
-
- 1 / 16
-
Lernkarten
Was soll mit Secure channels erreicht werden ?
Confidentiality
Integrity aund authenticity
Message freshness
Wie würden sie einen Secure channel mit DH Key Ex aufbauen welche repudiation bietet ? für OTR (VOrgegeben ALice kommuniziert mit BOB und umgekehrt also no MIM)
vom Alice und Bob die Public keys (A,B) verwenden und diese ableiten zur ephemeral keys (a,b) dann einen 3D trevor perrin style (wurde als implementierungsvorschalg für SIgnal angeboten) machen. Also ga, gA, gb, gB werden aneinander übertragen. dann rechnen ALice und Bob bei sich den DH(gab, gAb, gaB).
DIe nachricht ist abstreitbar weil der A und B public keys sind. also kann nachricht von Alice durch ihren publickey und diesen protokoll nachgebildet werden
Was ist in diesem Protocol für in Problem vorhanden ?
Eine replay attacke konnte durchgeführt werden wenn der time auf dem Server vom bob nicht stimmt.
Bob muss sicher sein das Alice den Key korrekt generiert hat
Was für Probleme verstecken sich in diesem Scenario ?
Known Session key attacks are possible
Wenn der Session key Kbs entflieht dann kann eine replay attacke an Bob vom Malroy oder sonst jemanden gestartet weden..
Was können sie zu diesem Protocol erzählen?
known key session attaken nicht mehr möglich weil auf key synvhronisierung gearbeitet wird.
Was hat dieses Protokoll für ein Problem ?
Es ist möglich dazuzü führen das A und B vercshiedene Keys haben, und somit nicht verschlüsselt kommunizieren können.
- after A and B execute the first three messages, B has received the key {\displaystyle K_{AB}}. The intruder then intercepts the fourth message. He resends message 2, which results in Sgenerating a new key {\displaystyle K'_{AB}}, subsequently sent to B. The intruder intercepts this message too, but sends to A the part of it that B would have sent to A. So now A has finally received the expected fourth message, but with {\displaystyle K'_{AB}}instead of {\displaystyle K_{AB}}.
Wie kann man mit DH protocol einen sicheren key exchange machen, und sicher sein das kein MIM vorhanden war.
Station to Station protocol
Was muss bei einem Secure send berücksichtigt werden.
Wie sieht ein secure Resieve funktion aus ?
Was sind wichtig bei secure send und secure recieve
Was sind OTR ?
Off the Record Protocol
wird meistens verwendet um authentisierung zu haben aber keine non-repudiation.
session key nach gebrauch publiziert oder von public keys aufgebaut etc.
Was ist SCIMP ?
Silent Circle instant message protocol
Die keys sollen mit ihrem hash ersetzt werden
in 0 runden ein neuer key vorhanden.
Was verstehen sie unter Anonymity Metric?
Die verdächtige Menge (keine Ahnung obs stimmt)
Was ist mit Mixing gemeint ?
bei mixing geht es darum den link zu dem user activity zum user zu verlieren.
Zum beispiel mit poolmix um http req zu senden.
Was ist onion routing ?
mehrere mix servers
erzeugt ein hin und herschleusen derrequests
how does tor works ?
