Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

10 Treffer

Digitale Signatur Eine digitale Signatur beweist, dass ein Dokument von einer bestimmten Person stammt und seit der Unterschrift nicht verändert wurde.
Der Absender berechnet einen Hash des Dokuments und verschlüsselt ihn mit seinem privaten Schlüssel. Jeder kann mit dem öffentlichen Schlüssel prüfen, ob die Signatur passt. Ändert sich nur ein Zeichen, schlägt die Prüfung fehl.
Verwandt: eIDAS · Asymmetrische Verschlüsselung · Hashing · Zertifikat · Schutzziele der Informationssicherheit
Ganzer Artikel im Wiki →
Elliptische Kurven und digitale Signaturen Elliptische-Kurven-Kryptografie liefert mit kurzen Schlüsseln hohe Sicherheit. Mit digitalen Signaturen (z. B. Ed25519, ECDSA) beweist man, dass eine Nachricht von einem bestimmten Schlüsselinhaber stammt und unverändert ist.
Eine Signatur entsteht aus Nachricht und privatem Schlüssel und lässt sich mit dem öffentlichen Schlüssel prüfen. Fälscht jemand die Nachricht, passt die Signatur nicht mehr. Ein 256-Bit-ECC-Schlüssel entspricht ungefähr einem 3072-Bit-RSA-Schlüssel.
Verwandt: Diffie-Hellman und Forward Secrecy · Post-Quanten-Kryptografie · Zero-Knowledge-Beweise
Ganzer Artikel im Wiki →
Signatur Ein kryptografisches Verfahren, mit dem sich beweisen lässt, dass Daten wirklich vom angegebenen Absender stammen (Authentizität) und seit der Signierung nicht verändert wurden (Integrität).
Eine digitale Signatur wird mit dem privaten Schlüssel des Absenders erzeugt (oft über den Hash der Daten, nicht die Daten selbst — schneller) und mit dessen öffentlichem Schlüssel von jedem geprüft werden kann. Anders als bei einer handschriftlichen Unterschrift ist eine digitale Signatur bei jeder Nachricht anders, da sie vom Inhalt abhängt. Zertifikate nutzen dieses Prinzip: Die Zertifizierungsstelle signiert das Zertifikat mit ihrem privaten Schlüssel.
Verwandt: Authentizität · Integrität · Öffentlicher Schlüssel · Private Key · Zertifikat · Resend
Ganzer Artikel im Wiki →
Authentizität Die Eigenschaft, dass Daten oder eine Verbindung nachweislich von der angegebenen Quelle stammen — Schutzziel neben Integrität und Vertraulichkeit.
Authentizität wird technisch meist über digitale Signaturen oder Zertifikate hergestellt: Ein signiertes Dokument kann nur von jemandem stammen, der den passenden privaten Schlüssel besitzt. Bei TLS-Verbindungen sorgt das Server-Zertifikat dafür, dass der Client sicher sein kann, wirklich mit dem echten Server zu sprechen und nicht Opfer von Spoofing zu werden.
Verwandt: Integrität · Signatur · Zertifikatsstellen · eIDAS · Authentifizierung · CIA-Triade
Ganzer Artikel im Wiki →
eIDAS eIDAS ist die EU-Verordnung über elektronische Identifizierung und Vertrauensdienste.
Sie regelt elektronische Signaturen, Siegel, Zeitstempel und die gegenseitige Anerkennung von digitalen Ausweisen in der EU. Die überarbeitete Fassung (eIDAS 2.0) führt eine europäische digitale Identitäts-Wallet ein.
Verwandt: Authentizität · Digitale ID · Digitale Signatur · Kartenlesegeräte
Ganzer Artikel im Wiki →
Resend Ein Dienst zum Versenden transaktionaler E-Mails (Bestätigungen, Passwort-Reset, Newsletter) aus einer eigenen Domain heraus.
Damit E-Mails nicht im Spam landen und als “echt” von der eigenen Domain erkannt werden, müssen bestimmte DNS-Einträge gesetzt werden — u. a. ein DKIM-Eintrag (digitale Signatur) und SPF (welche Server im Namen der Domain mailen dürfen). Optional lässt sich eine Tracking-Subdomain einrichten, über die Resend erfasst, ob E-Mails geöffnet oder Links darin angeklickt wurden.
Verwandt: DNS-Records · Signatur · Server · Dienst · SaaS · DNS-Einträge
Ganzer Artikel im Wiki →
SHA-256 Ein weit verbreiteter Hashing-Algorithmus aus der SHA-2-Familie, der aus beliebigen Eingabedaten einen 256-Bit (32-Byte) langen Hash-Wert erzeugt.
SHA-256 steht für "Secure Hash Algorithm, 256 Bit" und gilt aktuell als kryptografisch sicher (im Gegensatz zum veralteten SHA-1). Typische Einsatzgebiete: Integritätsprüfung von Downloads (Checksummen), Passwort-Hashing (meist kombiniert mit einem Salt), Zertifikate und digitale Signaturen, sowie Blockchain-Systeme wie Bitcoin. Die Zahl im Namen gibt die Länge des Ausgabewerts an — SHA-512 erzeugt entsprechend einen 512-Bit-Hash.
Verwandt: Hashing · SHA-512 · SHA-Typen · Cipher Suite · SHA-128 · byte
Ganzer Artikel im Wiki →
UEFI "Unified Extensible Firmware Interface" — der moderne Nachfolger des BIOS, mit grafischer Oberfläche, Mausunterstützung und Unterstützung für größere Festplatten.
UEFI löst technische Grenzen des alten BIOS (z. B. maximal 2 TB große Boot-Laufwerke) und bringt Secure Boot mit, das beim Start die digitale Signatur des Bootloaders prüft und so das Laden von Schadsoftware vor dem Betriebssystem verhindern soll. Fast alle seit ca. 2012 verkauften PCs nutzen UEFI statt klassischem BIOS.
Verwandt: BIOS · Signatur · Festplatten · Interface · Linux · Windows 11
Ganzer Artikel im Wiki →
Zertifikat Ein digitales Dokument, das einen öffentlichen Schlüssel mit einer Identität (z. B. einer Domain) verknüpft und diese Verknüpfung von einer vertrauenswürdigen Stelle bestätigen lässt.
Ein Zertifikat wird von einer Zertifizierungsstelle (Certificate Authority, CA) digital signiert. Beim Aufbau einer TLS-Verbindung präsentiert der Server sein Zertifikat, der Client prüft die Signatur gegen eine Liste vertrauenswürdiger CAs (die im Betriebssystem/Browser hinterlegt sind). So kann der Client sicherstellen, dass er wirklich mit dem echten Server spricht und nicht mit einem Angreifer (Schutz vor Spoofing/Man-in-the-Middle).
Verwandt: Identität · Öffentlicher Schlüssel · Signatur · TLS · Zertifikatsstellen · HTTPS
Ganzer Artikel im Wiki →
Zertifikatsstellen Vertrauenswürdige Organisationen (Certificate Authorities, CAs), die digitale Zertifikate ausstellen und mit ihrer eigenen Signatur bestätigen.
Bevor eine CA ein Zertifikat ausstellt, prüft sie (je nach Zertifikatstyp mehr oder weniger streng), ob der Antragsteller wirklich Kontrolle über die betreffende Domain/Organisation hat. Browser und Betriebssysteme vertrauen einer vordefinierten Liste von Root-CAs — jedes Zertifikat, das sich bis zu einer dieser Root-CAs zurückverfolgen lässt (Zertifikatskette), gilt als vertrauenswürdig. Bekannte CAs: Let's Encrypt (kostenlos, automatisiert), DigiCert.
Verwandt: Authentizität · Zertifikat · GPG · Kleopatra · Signatur · Zertifikate
Ganzer Artikel im Wiki →

Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

10 Treffer

Digitale Signatur Eine digitale Signatur beweist, dass ein Dokument von einer bestimmten Person stammt und seit der Unterschrift nicht verändert wurde.

Der Absender berechnet einen Hash des Dokuments und verschlüsselt ihn mit seinem privaten Schlüssel. Jeder kann mit dem öffentlichen Schlüssel prüfen, ob die Signatur passt. Ändert sich nur ein Zeichen, schlägt die Prüfung fehl.

Verwandt: eIDAS · Asymmetrische Verschlüsselung · Hashing · Zertifikat · Schutzziele der Informationssicherheit

Ganzer Artikel im Wiki →

Elliptische Kurven und digitale Signaturen Elliptische-Kurven-Kryptografie liefert mit kurzen Schlüsseln hohe Sicherheit. Mit digitalen Signaturen (z. B. Ed25519, ECDSA) beweist man, dass eine Nachricht von einem bestimmten Schlüsselinhaber stammt und unverändert ist.

Eine Signatur entsteht aus Nachricht und privatem Schlüssel und lässt sich mit dem öffentlichen Schlüssel prüfen. Fälscht jemand die Nachricht, passt die Signatur nicht mehr. Ein 256-Bit-ECC-Schlüssel entspricht ungefähr einem 3072-Bit-RSA-Schlüssel.

Verwandt: Diffie-Hellman und Forward Secrecy · Post-Quanten-Kryptografie · Zero-Knowledge-Beweise

Ganzer Artikel im Wiki →

Signatur Ein kryptografisches Verfahren, mit dem sich beweisen lässt, dass Daten wirklich vom angegebenen Absender stammen (Authentizität) und seit der Signierung nicht verändert wurden (Integrität).

Eine digitale Signatur wird mit dem privaten Schlüssel des Absenders erzeugt (oft über den Hash der Daten, nicht die Daten selbst — schneller) und mit dessen öffentlichem Schlüssel von jedem geprüft werden kann. Anders als bei einer handschriftlichen Unterschrift ist eine digitale Signatur bei jeder Nachricht anders, da sie vom Inhalt abhängt. Zertifikate nutzen dieses Prinzip: Die Zertifizierungsstelle signiert das Zertifikat mit ihrem privaten Schlüssel.

Verwandt: Authentizität · Integrität · Öffentlicher Schlüssel · Private Key · Zertifikat · Resend

Ganzer Artikel im Wiki →

Authentizität Die Eigenschaft, dass Daten oder eine Verbindung nachweislich von der angegebenen Quelle stammen — Schutzziel neben Integrität und Vertraulichkeit.

Authentizität wird technisch meist über digitale Signaturen oder Zertifikate hergestellt: Ein signiertes Dokument kann nur von jemandem stammen, der den passenden privaten Schlüssel besitzt. Bei TLS-Verbindungen sorgt das Server-Zertifikat dafür, dass der Client sicher sein kann, wirklich mit dem echten Server zu sprechen und nicht Opfer von Spoofing zu werden.

Verwandt: Integrität · Signatur · Zertifikatsstellen · eIDAS · Authentifizierung · CIA-Triade

Ganzer Artikel im Wiki →

eIDAS eIDAS ist die EU-Verordnung über elektronische Identifizierung und Vertrauensdienste.

Sie regelt elektronische Signaturen, Siegel, Zeitstempel und die gegenseitige Anerkennung von digitalen Ausweisen in der EU. Die überarbeitete Fassung (eIDAS 2.0) führt eine europäische digitale Identitäts-Wallet ein.

Verwandt: Authentizität · Digitale ID · Digitale Signatur · Kartenlesegeräte

Ganzer Artikel im Wiki →

Resend Ein Dienst zum Versenden transaktionaler E-Mails (Bestätigungen, Passwort-Reset, Newsletter) aus einer eigenen Domain heraus.

Damit E-Mails nicht im Spam landen und als “echt” von der eigenen Domain erkannt werden, müssen bestimmte DNS-Einträge gesetzt werden — u. a. ein DKIM-Eintrag (digitale Signatur) und SPF (welche Server im Namen der Domain mailen dürfen). Optional lässt sich eine Tracking-Subdomain einrichten, über die Resend erfasst, ob E-Mails geöffnet oder Links darin angeklickt wurden.

Verwandt: DNS-Records · Signatur · Server · Dienst · SaaS · DNS-Einträge

Ganzer Artikel im Wiki →

SHA-256 Ein weit verbreiteter Hashing-Algorithmus aus der SHA-2-Familie, der aus beliebigen Eingabedaten einen 256-Bit (32-Byte) langen Hash-Wert erzeugt.

SHA-256 steht für "Secure Hash Algorithm, 256 Bit" und gilt aktuell als kryptografisch sicher (im Gegensatz zum veralteten SHA-1). Typische Einsatzgebiete: Integritätsprüfung von Downloads (Checksummen), Passwort-Hashing (meist kombiniert mit einem Salt), Zertifikate und digitale Signaturen, sowie Blockchain-Systeme wie Bitcoin. Die Zahl im Namen gibt die Länge des Ausgabewerts an — SHA-512 erzeugt entsprechend einen 512-Bit-Hash.

Verwandt: Hashing · SHA-512 · SHA-Typen · Cipher Suite · SHA-128 · byte

Ganzer Artikel im Wiki →

UEFI "Unified Extensible Firmware Interface" — der moderne Nachfolger des BIOS, mit grafischer Oberfläche, Mausunterstützung und Unterstützung für größere Festplatten.

UEFI löst technische Grenzen des alten BIOS (z. B. maximal 2 TB große Boot-Laufwerke) und bringt Secure Boot mit, das beim Start die digitale Signatur des Bootloaders prüft und so das Laden von Schadsoftware vor dem Betriebssystem verhindern soll. Fast alle seit ca. 2012 verkauften PCs nutzen UEFI statt klassischem BIOS.

Verwandt: BIOS · Signatur · Festplatten · Interface · Linux · Windows 11

Ganzer Artikel im Wiki →

Zertifikat Ein digitales Dokument, das einen öffentlichen Schlüssel mit einer Identität (z. B. einer Domain) verknüpft und diese Verknüpfung von einer vertrauenswürdigen Stelle bestätigen lässt.

Ein Zertifikat wird von einer Zertifizierungsstelle (Certificate Authority, CA) digital signiert. Beim Aufbau einer TLS-Verbindung präsentiert der Server sein Zertifikat, der Client prüft die Signatur gegen eine Liste vertrauenswürdiger CAs (die im Betriebssystem/Browser hinterlegt sind). So kann der Client sicherstellen, dass er wirklich mit dem echten Server spricht und nicht mit einem Angreifer (Schutz vor Spoofing/Man-in-the-Middle).

Verwandt: Identität · Öffentlicher Schlüssel · Signatur · TLS · Zertifikatsstellen · HTTPS

Ganzer Artikel im Wiki →

Zertifikatsstellen Vertrauenswürdige Organisationen (Certificate Authorities, CAs), die digitale Zertifikate ausstellen und mit ihrer eigenen Signatur bestätigen.

Bevor eine CA ein Zertifikat ausstellt, prüft sie (je nach Zertifikatstyp mehr oder weniger streng), ob der Antragsteller wirklich Kontrolle über die betreffende Domain/Organisation hat. Browser und Betriebssysteme vertrauen einer vordefinierten Liste von Root-CAs — jedes Zertifikat, das sich bis zu einer dieser Root-CAs zurückverfolgen lässt (Zertifikatskette), gilt als vertrauenswürdig. Bekannte CAs: Let's Encrypt (kostenlos, automatisiert), DigiCert.

Verwandt: Authentizität · Zertifikat · GPG · Kleopatra · Signatur · Zertifikate

Ganzer Artikel im Wiki →