Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

9 Treffer

Cookies Kleine Datenstücke, die ein Webserver im Browser eines Nutzers speichert und bei jedem weiteren Aufruf derselben Seite automatisch mitgeschickt bekommt — Grundlage für Sessions und Login-Zustände im zustandslosen HTTP.
Da HTTP von Natur aus zustandslos ist (jede Anfrage ist unabhängig, der Server "erinnert" sich nicht), braucht es einen Mechanismus, um einen Nutzer über mehrere Anfragen hinweg wiederzuerkennen — dafür wurden Cookies erfunden. Wichtige Sicherheitsattribute: HttpOnly (nicht per JavaScript auslesbar, schützt vor XSS-Diebstahl), Secure (nur über HTTPS gesendet) und SameSite (schränkt ein, bei welchen websiteübergreifenden Anfragen der Cookie mitgeschickt wird, schützt vor CSRF).
Verwandt: HTTP · Session · Cookie-Einwilligung (TDDDG) · HTTPS · Request · CSRF (Cross-Site Request Forgery)
Ganzer Artikel im Wiki →
Forged Cookies Gefälschte oder manipulierte Session-Cookies, mit denen ein Angreifer versucht, sich als ein anderer, bereits angemeldeter Nutzer auszugeben.
Wenn ein Session-Cookie erraten, gestohlen (z. B. via XSS) oder mit einem schwachen/fehlenden Signaturverfahren einfach nachgebaut werden kann, kann ein Angreifer ihn im eigenen Browser setzen und wird vom Server als der ursprüngliche Nutzer erkannt. Schutz: kryptografisch signierte, zufällige Session-Tokens, HttpOnly/Secure-Flags auf Cookies und kurze Session-Laufzeiten.
Verwandt: Session · Cookies · SQLi (SQL-Injection) · Wireshark · Server · Browser
Ganzer Artikel im Wiki →
Cookie-Einwilligung (TDDDG) Die Regel, dass eine Website Informationen im Gerät des Besuchers nur speichern oder auslesen darf, wenn dieser vorher aktiv zugestimmt hat — außer, das Speichern ist für den Betrieb des gewünschten Dienstes unbedingt erforderlich.
Rechtsgrundlage in Deutschland ist § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, früher TTDSG), das die europäische ePrivacy-Richtlinie umsetzt. Es betrifft nicht nur Cookies, sondern jedes Speichern und Auslesen auf dem Endgerät (LocalStorage, Fingerprinting, Tracking-Pixel). Werden dabei zusätzlich personenbezogene Daten verarbeitet, greift zusätzlich die DSGVO.
Verwandt: Datenschutzerklärung: Pflichtinhalte · Einwilligung nach DSGVO · Google Fonts und Datenschutz · Impressumspflicht (§ 5 TMG) · TDDDG · Cookies
Ganzer Artikel im Wiki →
CSRF (Cross-Site Request Forgery) Bei CSRF bringt ein Angreifer den Browser eines angemeldeten Nutzers dazu, ungewollt eine Aktion auf einer anderen Seite auszuführen, zum Beispiel eine Überweisung.
Der Browser sendet Cookies automatisch mit jeder Anfrage an die Zieladresse mit. Eine präparierte Seite kann so ein verstecktes Formular an die Bank-Webseite schicken, und die Bank hält die Anfrage für echt.
Verwandt: OWASP Top 10 · Cookies · CORS (Cross-Origin Resource Sharing)
Ganzer Artikel im Wiki →
ePrivacy-Richtlinie Die ePrivacy-Richtlinie (2002/58/EG) regelt den Datenschutz in der elektronischen Kommunikation in der EU.
Sie wird oft „Cookie-Richtlinie“ genannt, weil sie die Einwilligung für Cookies verlangt (Art. 5 Abs. 3). Sie gilt zusätzlich zur DSGVO.
Verwandt: TDDDG · Datenschutz-Rahmenwerke weltweit · DSGVO · Spam · Relevante Gesetze in der IT-Ausbildung
Ganzer Artikel im Wiki →
HTTP Hypertext Transfer Protocol — das Protokoll, über das Browser und Server Webseiten und andere Ressourcen austauschen, unverschlüsselt.
Funktioniert nach dem Request-Response-Prinzip: Der Client schickt eine Request (z. B. GET /seite), der Server antwortet mit Statuscode und Inhalt. Baut auf TCP auf. Da alles im Klartext übertragen wird (auch Passwörter, Cookies), heute größtenteils durch HTTPS ersetzt.
Verwandt: HTTPS · Protokoll · Request · TCP · Cookies · Ressourcen
Ganzer Artikel im Wiki →
Infostealer-Trojaner Ein Infostealer stiehlt gespeicherte Passwörter, Cookies, Krypto-Wallets und weitere Daten vom infizierten Gerät.
Bekannte Familien: RedLine, Raccoon, Vidar. Sie lesen Browser-Passwörter, Sitzungs-Cookies, Autofill-Daten und Wallet-Dateien aus und schicken sie an die Täter.
Verwandt: Hijacking · Keylogger · MFA · Trojaner · Cookies · Downloader-Trojaner
Ganzer Artikel im Wiki →
TDDDG Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) regelt Datenschutz bei Telekommunikation und digitalen Diensten in Deutschland.
Es hieß bis Mai 2024 TTDSG. Wichtigste Regel für Webseiten ist § 25: Speichern oder Auslesen von Informationen auf dem Endgerät (Cookies, Local Storage) braucht Einwilligung, es sei denn, es ist technisch erforderlich.
Verwandt: ePrivacy-Richtlinie · Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) · Cookie-Einwilligung (TDDDG) · Datenschutz-Rahmenwerke weltweit · Digitale-Dienste-Gesetz (DDG) · DSGVO
Ganzer Artikel im Wiki →
Tracking Tracking ist das Verfolgen des Verhaltens von Nutzern über Seiten oder Apps hinweg.
Genutzt werden Cookies, Zählpixel, Browser-Fingerprinting, Geräte-IDs und Anmeldedaten.
Verwandt: Crawler · Meta · Payback · Cookie-Einwilligung (TDDDG) · Google Fonts und Datenschutz · TDDDG
Ganzer Artikel im Wiki →

Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

9 Treffer

Cookies Kleine Datenstücke, die ein Webserver im Browser eines Nutzers speichert und bei jedem weiteren Aufruf derselben Seite automatisch mitgeschickt bekommt — Grundlage für Sessions und Login-Zustände im zustandslosen HTTP.

Da HTTP von Natur aus zustandslos ist (jede Anfrage ist unabhängig, der Server "erinnert" sich nicht), braucht es einen Mechanismus, um einen Nutzer über mehrere Anfragen hinweg wiederzuerkennen — dafür wurden Cookies erfunden. Wichtige Sicherheitsattribute: HttpOnly (nicht per JavaScript auslesbar, schützt vor XSS-Diebstahl), Secure (nur über HTTPS gesendet) und SameSite (schränkt ein, bei welchen websiteübergreifenden Anfragen der Cookie mitgeschickt wird, schützt vor CSRF).

Verwandt: HTTP · Session · Cookie-Einwilligung (TDDDG) · HTTPS · Request · CSRF (Cross-Site Request Forgery)

Ganzer Artikel im Wiki →

Forged Cookies Gefälschte oder manipulierte Session-Cookies, mit denen ein Angreifer versucht, sich als ein anderer, bereits angemeldeter Nutzer auszugeben.

Wenn ein Session-Cookie erraten, gestohlen (z. B. via XSS) oder mit einem schwachen/fehlenden Signaturverfahren einfach nachgebaut werden kann, kann ein Angreifer ihn im eigenen Browser setzen und wird vom Server als der ursprüngliche Nutzer erkannt. Schutz: kryptografisch signierte, zufällige Session-Tokens, HttpOnly/Secure-Flags auf Cookies und kurze Session-Laufzeiten.

Verwandt: Session · Cookies · SQLi (SQL-Injection) · Wireshark · Server · Browser

Ganzer Artikel im Wiki →

Cookie-Einwilligung (TDDDG) Die Regel, dass eine Website Informationen im Gerät des Besuchers nur speichern oder auslesen darf, wenn dieser vorher aktiv zugestimmt hat — außer, das Speichern ist für den Betrieb des gewünschten Dienstes unbedingt erforderlich.

Rechtsgrundlage in Deutschland ist § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, früher TTDSG), das die europäische ePrivacy-Richtlinie umsetzt. Es betrifft nicht nur Cookies, sondern jedes Speichern und Auslesen auf dem Endgerät (LocalStorage, Fingerprinting, Tracking-Pixel). Werden dabei zusätzlich personenbezogene Daten verarbeitet, greift zusätzlich die DSGVO.

Verwandt: Datenschutzerklärung: Pflichtinhalte · Einwilligung nach DSGVO · Google Fonts und Datenschutz · Impressumspflicht (§ 5 TMG) · TDDDG · Cookies

Ganzer Artikel im Wiki →

CSRF (Cross-Site Request Forgery) Bei CSRF bringt ein Angreifer den Browser eines angemeldeten Nutzers dazu, ungewollt eine Aktion auf einer anderen Seite auszuführen, zum Beispiel eine Überweisung.

Der Browser sendet Cookies automatisch mit jeder Anfrage an die Zieladresse mit. Eine präparierte Seite kann so ein verstecktes Formular an die Bank-Webseite schicken, und die Bank hält die Anfrage für echt.

Verwandt: OWASP Top 10 · Cookies · CORS (Cross-Origin Resource Sharing)

Ganzer Artikel im Wiki →

ePrivacy-Richtlinie Die ePrivacy-Richtlinie (2002/58/EG) regelt den Datenschutz in der elektronischen Kommunikation in der EU.

Sie wird oft „Cookie-Richtlinie“ genannt, weil sie die Einwilligung für Cookies verlangt (Art. 5 Abs. 3). Sie gilt zusätzlich zur DSGVO.

Verwandt: TDDDG · Datenschutz-Rahmenwerke weltweit · DSGVO · Spam · Relevante Gesetze in der IT-Ausbildung

Ganzer Artikel im Wiki →

HTTP Hypertext Transfer Protocol — das Protokoll, über das Browser und Server Webseiten und andere Ressourcen austauschen, unverschlüsselt.

Funktioniert nach dem Request-Response-Prinzip: Der Client schickt eine Request (z. B. GET /seite), der Server antwortet mit Statuscode und Inhalt. Baut auf TCP auf. Da alles im Klartext übertragen wird (auch Passwörter, Cookies), heute größtenteils durch HTTPS ersetzt.

Verwandt: HTTPS · Protokoll · Request · TCP · Cookies · Ressourcen

Ganzer Artikel im Wiki →

Infostealer-Trojaner Ein Infostealer stiehlt gespeicherte Passwörter, Cookies, Krypto-Wallets und weitere Daten vom infizierten Gerät.

Bekannte Familien: RedLine, Raccoon, Vidar. Sie lesen Browser-Passwörter, Sitzungs-Cookies, Autofill-Daten und Wallet-Dateien aus und schicken sie an die Täter.

Verwandt: Hijacking · Keylogger · MFA · Trojaner · Cookies · Downloader-Trojaner

Ganzer Artikel im Wiki →

TDDDG Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) regelt Datenschutz bei Telekommunikation und digitalen Diensten in Deutschland.

Es hieß bis Mai 2024 TTDSG. Wichtigste Regel für Webseiten ist § 25: Speichern oder Auslesen von Informationen auf dem Endgerät (Cookies, Local Storage) braucht Einwilligung, es sei denn, es ist technisch erforderlich.

Verwandt: ePrivacy-Richtlinie · Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) · Cookie-Einwilligung (TDDDG) · Datenschutz-Rahmenwerke weltweit · Digitale-Dienste-Gesetz (DDG) · DSGVO

Ganzer Artikel im Wiki →

Tracking Tracking ist das Verfolgen des Verhaltens von Nutzern über Seiten oder Apps hinweg.

Genutzt werden Cookies, Zählpixel, Browser-Fingerprinting, Geräte-IDs und Anmeldedaten.

Verwandt: Crawler · Meta · Payback · Cookie-Einwilligung (TDDDG) · Google Fonts und Datenschutz · TDDDG

Ganzer Artikel im Wiki →