Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

8 Treffer

Hashing Ein Verfahren, das beliebig große Daten deterministisch auf einen Wert fester Länge (den "Hash") abbildet — Einbahnstraße, aus dem Hash lassen sich die Originaldaten nicht zurückrechnen.
Anders als Verschlüsselung ist Hashing nicht umkehrbar. Wichtige Eigenschaften: Gleiche Eingabe erzeugt immer denselben Hash, schon eine minimale Änderung der Eingabe erzeugt einen komplett anderen Hash (Lawineneffekt), und es soll praktisch unmöglich sein, zwei verschiedene Eingaben mit demselben Hash zu finden (Kollisionsresistenz). Typische Einsatzzwecke: Passwörter speichern (nie im Klartext, immer gehasht), Integrität von Dateien prüfen, Datenstrukturen wie Hash-Tabellen. Bekannte Algorithmen: SHA-Familie, MD5 (veraltet, unsicher).
Verwandt: Integrität · SHA-256 · SHA-Typen · Verschlüsselung · Footer · Kollision
Ganzer Artikel im Wiki →
Consistent Hashing Consistent Hashing ordnet Schlüssel und Server auf einem Ring an. Ein Schlüssel gehört zum nächsten Server im Uhrzeigersinn. Kommt oder geht ein Server, ändert sich nur ein kleiner Teil der Zuordnung.
Beim einfachen hash(key) % n ändern sich fast alle Zuordnungen, wenn n sich ändert. Beim Ring wandern im Mittel nur K/n Schlüssel. Virtuelle Knoten (jeder Server erscheint mehrfach auf dem Ring) sorgen für gleichmäßige Verteilung.
Verwandt: Gossip-Protokolle · Sharding und Partitionierung
Ganzer Artikel im Wiki →
De-Hashing De-Hashing meint das Ermitteln des Ursprungswerts eines Hashes. Eine echte Umkehrung gibt es nicht.
Eine Hashfunktion ist eine Einbahnstraße. Man kann nur raten, zum Beispiel per Brute Force, Wörterbuch oder Rainbow Table, und prüfen, ob der Hash passt.
Verwandt: Decrypting · Hashing · Verschlüsselung
Ganzer Artikel im Wiki →
Passwörter sicher speichern (Hashing mit Salt) Eine Anwendung darf Passwörter nie im Klartext speichern. Sie speichert nur einen Hash mit Salt, aus dem sich das Passwort nicht zurückrechnen lässt.
Beim Anmelden wird das eingegebene Passwort mit demselben Verfahren gehasht und mit dem gespeicherten Wert verglichen. Das Salt ist ein zufälliger Zusatz pro Nutzer. Es verhindert, dass gleiche Passwörter gleiche Hashes ergeben und macht vorberechnete Tabellen (Rainbow Tables) nutzlos.
Verwandt: Passwort-Manager · Credential Stuffing und Brute Force · Hashing
Ganzer Artikel im Wiki →
Schlüsselableitung und Passwort-Hashing (Argon2) Passwörter speichert man nie im Klartext, sondern als Ergebnis eines absichtlich langsamen, speicherhungrigen Verfahrens (Argon2, bcrypt, scrypt) mit Salz. So werden Brute-Force-Angriffe nach einem Datenleck sehr teuer.
Normale Hashes wie SHA-256 sind schnell, Grafikkarten probieren Milliarden pro Sekunde. Passwort-Hashes sind einstellbar aufwendig: Argon2id verlangt viel Rechenzeit und Arbeitsspeicher, was Spezialhardware bremst. Ein zufälliges Salz pro Nutzer verhindert Rainbow-Tabellen und gleiche Hashes bei gleichen Passwörtern.
Verwandt: Authentifizierte Verschlüsselung (AEAD) · OWASP Top 10 · Seitenkanalangriffe und Timing
Ganzer Artikel im Wiki →
SHA-256 Ein weit verbreiteter Hashing-Algorithmus aus der SHA-2-Familie, der aus beliebigen Eingabedaten einen 256-Bit (32-Byte) langen Hash-Wert erzeugt.
SHA-256 steht für "Secure Hash Algorithm, 256 Bit" und gilt aktuell als kryptografisch sicher (im Gegensatz zum veralteten SHA-1). Typische Einsatzgebiete: Integritätsprüfung von Downloads (Checksummen), Passwort-Hashing (meist kombiniert mit einem Salt), Zertifikate und digitale Signaturen, sowie Blockchain-Systeme wie Bitcoin. Die Zahl im Namen gibt die Länge des Ausgabewerts an — SHA-512 erzeugt entsprechend einen 512-Bit-Hash.
Verwandt: Hashing · SHA-512 · SHA-Typen · Cipher Suite · SHA-128 · byte
Ganzer Artikel im Wiki →
SHA-512 Ein Hashing-Algorithmus aus der SHA-2-Familie, der einen 512-Bit (64-Byte) langen Hash-Wert erzeugt — der "große Bruder" von SHA-256.
SHA-512 arbeitet intern mit 64-Bit-Wörtern statt 32-Bit wie SHA-256, was ihn auf 64-Bit-Prozessoren oft sogar schneller macht als SHA-256, obwohl der Ausgabewert doppelt so lang ist. Die längere Ausgabe bietet theoretisch mehr Widerstand gegen Kollisionsangriffe, in der Praxis gilt SHA-256 für die meisten Anwendungsfälle als ausreichend sicher.
Verwandt: SHA-256 · SHA-Typen · Hashing · SHA-128
Ganzer Artikel im Wiki →
Verschlüsselung Das Umwandeln von lesbaren Daten (Klartext) in eine unlesbare Form (Geheimtext) mithilfe eines Algorithmus und eines Schlüssels — umkehrbar, im Gegensatz zu Hashing.
Man unterscheidet grundsätzlich zwei Arten: symmetrische Verschlüsselung (ein Schlüssel für beide Richtungen) und asymmetrische Verschlüsselung (Schlüsselpaar aus öffentlichem und privatem Schlüssel). Verschlüsselung schützt die Vertraulichkeit von Daten — sowohl "in transit" (während der Übertragung, z. B. via TLS) als auch "at rest" (im gespeicherten Zustand, z. B. verschlüsselte Festplatten).
Verwandt: Hashing · Schlüssel · TLS · Verschlüsselungsalgorithmus · End-To-End-Verbindung · IPSec
Ganzer Artikel im Wiki →

Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

8 Treffer

Hashing Ein Verfahren, das beliebig große Daten deterministisch auf einen Wert fester Länge (den "Hash") abbildet — Einbahnstraße, aus dem Hash lassen sich die Originaldaten nicht zurückrechnen.

Anders als Verschlüsselung ist Hashing nicht umkehrbar. Wichtige Eigenschaften: Gleiche Eingabe erzeugt immer denselben Hash, schon eine minimale Änderung der Eingabe erzeugt einen komplett anderen Hash (Lawineneffekt), und es soll praktisch unmöglich sein, zwei verschiedene Eingaben mit demselben Hash zu finden (Kollisionsresistenz). Typische Einsatzzwecke: Passwörter speichern (nie im Klartext, immer gehasht), Integrität von Dateien prüfen, Datenstrukturen wie Hash-Tabellen. Bekannte Algorithmen: SHA-Familie, MD5 (veraltet, unsicher).

Verwandt: Integrität · SHA-256 · SHA-Typen · Verschlüsselung · Footer · Kollision

Ganzer Artikel im Wiki →

Consistent Hashing Consistent Hashing ordnet Schlüssel und Server auf einem Ring an. Ein Schlüssel gehört zum nächsten Server im Uhrzeigersinn. Kommt oder geht ein Server, ändert sich nur ein kleiner Teil der Zuordnung.

Beim einfachen hash(key) % n ändern sich fast alle Zuordnungen, wenn n sich ändert. Beim Ring wandern im Mittel nur K/n Schlüssel. Virtuelle Knoten (jeder Server erscheint mehrfach auf dem Ring) sorgen für gleichmäßige Verteilung.

Verwandt: Gossip-Protokolle · Sharding und Partitionierung

Ganzer Artikel im Wiki →

De-Hashing De-Hashing meint das Ermitteln des Ursprungswerts eines Hashes. Eine echte Umkehrung gibt es nicht.

Eine Hashfunktion ist eine Einbahnstraße. Man kann nur raten, zum Beispiel per Brute Force, Wörterbuch oder Rainbow Table, und prüfen, ob der Hash passt.

Verwandt: Decrypting · Hashing · Verschlüsselung

Ganzer Artikel im Wiki →

Passwörter sicher speichern (Hashing mit Salt) Eine Anwendung darf Passwörter nie im Klartext speichern. Sie speichert nur einen Hash mit Salt, aus dem sich das Passwort nicht zurückrechnen lässt.

Beim Anmelden wird das eingegebene Passwort mit demselben Verfahren gehasht und mit dem gespeicherten Wert verglichen. Das Salt ist ein zufälliger Zusatz pro Nutzer. Es verhindert, dass gleiche Passwörter gleiche Hashes ergeben und macht vorberechnete Tabellen (Rainbow Tables) nutzlos.

Verwandt: Passwort-Manager · Credential Stuffing und Brute Force · Hashing

Ganzer Artikel im Wiki →

Schlüsselableitung und Passwort-Hashing (Argon2) Passwörter speichert man nie im Klartext, sondern als Ergebnis eines absichtlich langsamen, speicherhungrigen Verfahrens (Argon2, bcrypt, scrypt) mit Salz. So werden Brute-Force-Angriffe nach einem Datenleck sehr teuer.

Normale Hashes wie SHA-256 sind schnell, Grafikkarten probieren Milliarden pro Sekunde. Passwort-Hashes sind einstellbar aufwendig: Argon2id verlangt viel Rechenzeit und Arbeitsspeicher, was Spezialhardware bremst. Ein zufälliges Salz pro Nutzer verhindert Rainbow-Tabellen und gleiche Hashes bei gleichen Passwörtern.

Verwandt: Authentifizierte Verschlüsselung (AEAD) · OWASP Top 10 · Seitenkanalangriffe und Timing

Ganzer Artikel im Wiki →

SHA-256 Ein weit verbreiteter Hashing-Algorithmus aus der SHA-2-Familie, der aus beliebigen Eingabedaten einen 256-Bit (32-Byte) langen Hash-Wert erzeugt.

SHA-256 steht für "Secure Hash Algorithm, 256 Bit" und gilt aktuell als kryptografisch sicher (im Gegensatz zum veralteten SHA-1). Typische Einsatzgebiete: Integritätsprüfung von Downloads (Checksummen), Passwort-Hashing (meist kombiniert mit einem Salt), Zertifikate und digitale Signaturen, sowie Blockchain-Systeme wie Bitcoin. Die Zahl im Namen gibt die Länge des Ausgabewerts an — SHA-512 erzeugt entsprechend einen 512-Bit-Hash.

Verwandt: Hashing · SHA-512 · SHA-Typen · Cipher Suite · SHA-128 · byte

Ganzer Artikel im Wiki →

SHA-512 Ein Hashing-Algorithmus aus der SHA-2-Familie, der einen 512-Bit (64-Byte) langen Hash-Wert erzeugt — der "große Bruder" von SHA-256.

SHA-512 arbeitet intern mit 64-Bit-Wörtern statt 32-Bit wie SHA-256, was ihn auf 64-Bit-Prozessoren oft sogar schneller macht als SHA-256, obwohl der Ausgabewert doppelt so lang ist. Die längere Ausgabe bietet theoretisch mehr Widerstand gegen Kollisionsangriffe, in der Praxis gilt SHA-256 für die meisten Anwendungsfälle als ausreichend sicher.

Verwandt: SHA-256 · SHA-Typen · Hashing · SHA-128

Ganzer Artikel im Wiki →

Verschlüsselung Das Umwandeln von lesbaren Daten (Klartext) in eine unlesbare Form (Geheimtext) mithilfe eines Algorithmus und eines Schlüssels — umkehrbar, im Gegensatz zu Hashing.

Man unterscheidet grundsätzlich zwei Arten: symmetrische Verschlüsselung (ein Schlüssel für beide Richtungen) und asymmetrische Verschlüsselung (Schlüsselpaar aus öffentlichem und privatem Schlüssel). Verschlüsselung schützt die Vertraulichkeit von Daten — sowohl "in transit" (während der Übertragung, z. B. via TLS) als auch "at rest" (im gespeicherten Zustand, z. B. verschlüsselte Festplatten).

Verwandt: Hashing · Schlüssel · TLS · Verschlüsselungsalgorithmus · End-To-End-Verbindung · IPSec

Ganzer Artikel im Wiki →