DAS

- Library Aufrufe benutzen (im Gegensatz zu externen Prozessen)

- Whitelisting von erlaubten Aufrufen (Annahme, dass alle Aufrufe, die nicht auf der Whitelist stehen, schädlich sind)

- Alle anderen Aufrufe ablehnen oder in etwas erlaubtes transformieren.

- Dateizugriffsrechte vergeben!

- DOM-Based XSS: Der Server injiziert das Script in die Webseite während er ein eigenes Script über die Benutzereingaben laufen lässt und diese abspeichert.

- Reflected XSS: Das Opfer gibt (auf Anstoß des Angreifers) ein Script per HTTP auf dem Server ein. (Wird oft über die Adresszeile / Link gemacht)

- Stored XSS: Die Webanwendung speichert den gefährlichen Code an einem ihr vertrauenswürdig erscheinenden Ort, z.B. Log-Dateien, Datenbank, Forum - bei späterem Aufruf des Orts durch Nutzer (oder Administratoren) wird das angreifende Script ausgeführt.

Durch den Einsatz von Sicherheits-Encodierungs-Libraries, die die Nutzereingaben auf XSS prüfen und die Eingabe immer als Daten und nie als ausführbaren Code interpretieren.

Nutzereingaben werden als SQL Code interpretiert und ausgeführt.

1. Input Validation: Die Nutzereingaben sollten nur übernommen werden, wenn sie einem festgelegten Schema/Zeichensatz entsprechen (schwierig umzusetzen)

2. Escaping / Prepared Statements: Alle Nutzereingaben sollten als Daten und nie als ausführbarer Code interpretiert werden (mit speziellen Libraries)

3. Nutzerrechte einschränken: Datenbankzugriffe nur authentifizierten Usern erlauben.

4. Fehlermeldungen ... sollten für Außenstehende nie detailierte Fehlerbeschreibungen / Debugging-Informationen enthalten.

Siehe Bild

Die Stromchiffre verschlüsselt den Klartext Zeichen für Zeichen per XOR mit (Pseudo)zufallsschlüsselstrom. Bei der Blockchiffre werden immer alle Zeichen eines Klartextblocks fester länger "gleichzeitig" verschlüsselt.

Außerdem wird bei der Stromchiffre bei der Entschlüsselung keine explizite Entschlüsselungsfunktion benötigt (da XOR, selbstinvers).

1. Registrierungsinstanz - prüft Identität.

2. Zertifizierungsinstanz (CA) - erstellt das Zertifikat (Identität und öffentlicher Schlüssel werden von der CA signiert), legt es auch bei sich in den Verzeichnisdienst.

– Einzelne CA
– Oligarchie von gleichberechtigten CAs
– Oligarchie von CAs mit Delegierung
– Anarchie

Version

Seriennummer

Algorithmus der Signatur

Name des Ausstellers

Gültigkeit

Name des Antragstellers

Öffentlicher Schlüssel des Antragstellers

Digitale Signatur

Sperrliste

Kettenmodell: Jedes jeweils übergeordnete Zertifikat muss nur zum Zeitpunkt der Ausstellung des darunterliegenden Zertifkats gültig gewesen sein.

Schalenmodell: Jedes der übergeordneten Zertifikate muss zum Zeitpunkt der Validierung immer noch gültig sein.

– Namensänderung, Adressänderung
– Ausscheiden aus Unternehmen
– Verlust des Schlüssels
– Kompromimerung des Schlüssels

Nicht mehr gültige Zertifikate werden in einer Sperrliste vermerkt.

ECB - Electronic Code Book - Blöcke werden suksessiv verschlüsselt - auf jeden Block wirkt gleiche Verschlüsselung - gleiche Blöcke erzeugen gleichen Chiffretext - unabhängig von Reihenfolge - Änderung der Reihenfolge kann nicht erkannt werden

CBC - Cipher Block Chaining - Grundidee: gleiche Blöcke NICHT gleich verschlüsseln. Vorangegangener Schlüsseltextblock wird mit aktuell zu verschlüsselndem Klartextblock vor der Verschlüsselung per XOR verkettet. Erster Block wird mit IV (Initialisierungsvektor) initialisiert.

CFB - Cipher Feedback Mode: Der Schlüsseltext eines Blocks fließt als neuer IV im nächsten Schritt ein. Kann nicht vorab berechnet werden.

OFB - Output Feedback Mode: Der Output des Schlüsselstromgenerators fließt als neuer IV in den nächsten Schritt ein. Kann schon vorab berechnet werden.

CM - Counter Mode: Der IV wird vor jeder Erzeugung eines neuen Schlüsselstromteils immer weiter inkrementiert.

Der DH-Schlüsselaustausch basiert auf der Berechnung diskreter Logarithmen in einem endlichen Körper. Umgekehrt ist die Berechnung von Potenzen in diesem Körper relativ einfach.

Die zwei Kommunikationspartner einigen auf zwei Startparameter und bilden jeweils ein Geheimnis und berechnen damit je einen neuen öffentlichen Parameter. Aus diesem Parameter des jeweils anderen und den Startwerten kann nun jeder für sich das gleiche Geheimnis generieren.

- Logins zu bestehenden Sessions verhindern: Bei Login immer neue Session ID setzen. Session ID bei Logout zerstören.

- Wenn möglich Session IDs nur nach erfolgreicher Authentifizierung vergeben

- Die Session ID mit der IP-Adresse des Clients verknüpfen

- Session Timeout

- Ein unberechenbares Token für jeden Benutzer für jedes Form und jede Funktion.

- Außerdem sollte Cross Site Scripting verhindert sein.

- Nie die GET-Methode für Operationen benutzen, die Status verändert.

- Verständigung auf Verschlüsselungsalgorithmen

- Authentifizierung wird vorgenommen

- Geheimnisse werden ausgetauscht

- Der Symmetrische Schlüssel (zB RC4)

- Die Methode für den Schlüsselaustausch

- Der Hash-Algorithmus (zB MD5)

siehe Bild

Gewährleistet,  dass  kein  Unbefugter  übertragene  

oder  gespeicherte  Daten  belauschen  bzw.  mitlesen  

kann.

- Gewährleistet die Unversehrtheit von gespeicherten bzw. übertragenen Daten.

- Maßnahmen zum Schutz der Integrität gewährleisten, dass keine Veränderung der Daten unerkannt bleibt.

– Authentizität  des  Ursprungs  der  Daten

• Gewährleistet, dass  Daten  und  Informationen  tatsächlich aus  der  angegebenen  Quelle  stammen.

– Authentizität  des  Kommunikationspartners 

• Gewährleistet,  dass  die  Identität  eines  Benutzers  oder  eines  IT-‐Systems  korrekt  ist.

– Ver- und Entschlüsselungsfunktionen sollten bekannt sein => auf Sicherheit prüfbar.

– Sicherheit sollte nur von Schlüsseln abhängen (keine Security by Obscurity).

Prinzip von Kerckhoffs: Die Sicherheit eines KS darf nicht von der Geheimhaltung des Algorithmus abhängen. Die Sicherheit gründet sich nur auf die Geheimhaltung des Schlüssels.

Ein HASH ist eine Art Prüfsumme um die Integrität eines Datensatzes zu prüfen.

Einwegeigenschaft - Einfach HASH aus Nachricht zu berechnen, Praktisch unmöglich Nachricht aus HASH zu berechnen.

Kollisionsresistenz - Praktisch unmöglich zu einem gegebenen HASH eine andere Nachricht mit gleichem HASH zu generieren. BZW: zwei Nachrichten zu berechnen, die den gleichen HASH haben.

MAC

Message Authentication Code

Ein MAC ist eine Prüfsumme, in die noch ein (symmetrischer) Schlüssel einfließt. Das heißt, dass nur Besitzer des Schlüssels den MAC generieren und verfizieren können.

Konfusion - Verschleierung des Zusammenhangs zwischen Klartext und Schlüsseltext. (Erschwert die Suche nach Redundanzen und Mustern im verschlüsselten Text)

Diffusion - Verteilung der im Klartext enthaltenen Information über den gesamten Schlüsseltext. (Erschwert die Suche nach Redundanz)

SP-Netzwerk: Substitution (bewirkt Konfusion) und Permutation (bewirkt Diffusion) werden nach bestimmtem Schema durchgeführt und der Schlüssel fließt ein. Beispiel: Rijndael-Verschlüsselung.

Die Teilnehmer können nicht feststellen von wem eine bestimmte Nachricht stammt, da alle mit dem gleichen Schlüssel hantieren.

Für die digitale Signatur eines Datensatzes wird zuerst deren HASHwert gebildet. Diser Hashwert wird dann mit dem privaten Schlüssel signiert. Überprüft werden kann er dann von jedem mit dem öffentlichen Schlüssel.

Hybride Verschlüsselung kombiniert die Vorteile von symmetrischer und asymmetrischer Verschlüsselung: Die Nachricht wird mit einem symmetrischen Schlüssel verschlüsselt. Anschließend wird nur der relativ kurze symmetrische Schlüssel asymetrisch (also mit dem öffentlichen Schlüssel des Empfängers) verschlüsselt und der Nachricht angefügt. Geht schneller als wenn ganze Nachricht asymmetrisch verschlüsselt werden müsste.

Authentifikation

Nicht-Abstreitbarkeit

128 Bit oder mehr

Economy of mechanism

Fail-safe defaults

Complete mediation

Open Design

Seperation of privilege

Least privileges

Least common mechanism

Psychological acceptability

Das Design soll so einfach und klein wie möglich gehalten werden. So werden Fehlerquellen vermieden.

Zugangsrechte sollten eher auf Erlaubnis basieren als auf Ausschluss. Sprich: Wenn jemand keinen Zugang bekommt ist das im Notfall besser als wenn jemand nicht ausgeschlossen wird.