Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

11 Treffer

Identität Im Sicherheitskontext: die Menge an Merkmalen, mit denen ein Nutzer, Gerät oder System eindeutig identifiziert werden kann — Grundlage für Authentifizierung und Autorisierung.
Digitale Identität kann sich auf Personen (Benutzerkonto), Geräte (Zertifikat auf einem Endgerät) oder Dienste (Server-Zertifikat) beziehen. Der Nachweis einer Identität läuft meist über einen von drei Faktoren: Wissen (Passwort), Besitz (Hardware-Token, Smartphone) oder Inhärenz (Fingerabdruck). Die Kombination mehrerer Faktoren ist die Grundlage von 2FA.
Verwandt: 2FA · Authentifizierung · Digitale ID · Zertifikat · Nutzer · Authentizität
Ganzer Artikel im Wiki →
Authentifizierung Der Vorgang, bei dem ein Nutzer oder System beweist, dass es wirklich die Identität ist, die es vorgibt zu sein — z. B. durch Passwort, Zertifikat oder biometrisches Merkmal.
Authentifizierung ("Wer bist du?") ist von Autorisierung ("Was darfst du?") zu unterscheiden — die beiden werden oft verwechselt, sind aber unabhängige Schritte: erst wird die Identität geprüft, dann wird anhand dieser Identität entschieden, welche Rechte gelten. Eine Session hält den Zustand "bereits authentifiziert" für nachfolgende Anfragen, damit der Nutzer sich nicht bei jeder einzelnen Aktion neu ausweisen muss.
Verwandt: Session · 2FA · Identität · Nutzer · Fernwartung · PPP
Ganzer Artikel im Wiki →
Digitale ID Ein digitaler Nachweis der Identität einer Person, eines Geräts oder eines Systems — die elektronische Entsprechung eines Ausweisdokuments.
Digitale Identitäten reichen von einfachen Benutzerkonten (E-Mail + Passwort) über zertifikatsbasierte Identitäten (z. B. ein Client-Zertifikat, das ein Gerät eindeutig ausweist) bis zu staatlich ausgegebenen elektronischen Ausweisen (z. B. der Online-Ausweisfunktion des deutschen Personalausweises, eIDAS auf EU-Ebene). Je nach Anwendungsfall unterscheidet sich das nötige Vertrauensniveau — ein einfacher Foren-Account braucht weniger starke Identitätsprüfung als ein Online-Banking-Zugang.
Verwandt: Identität · eIDAS · Authentifizierung · DSGVO · ID · Zertifikat
Ganzer Artikel im Wiki →
eIDAS eIDAS ist die EU-Verordnung über elektronische Identifizierung und Vertrauensdienste.
Sie regelt elektronische Signaturen, Siegel, Zeitstempel und die gegenseitige Anerkennung von digitalen Ausweisen in der EU. Die überarbeitete Fassung (eIDAS 2.0) führt eine europäische digitale Identitäts-Wallet ein.
Verwandt: Authentizität · Digitale ID · Digitale Signatur · Kartenlesegeräte
Ganzer Artikel im Wiki →
Nutzer Eine Person (oder ein System), die ein Konto besitzt bzw. eine Anwendung oder einen Dienst aktiv verwendet.
In der Softwareentwicklung wird zwischen dem realen Menschen und dem "User"-Datensatz unterschieden, der ihn im System repräsentiert (Identität, Rechte, gespeicherte Einstellungen). Nutzerverwaltung umfasst typischerweise Authentifizierung (wer bist du?) und Autorisierung (was darfst du?).
Verwandt: Authentifizierung · Identität · Dienst · Rate Limiting · Anycast · IRC
Ganzer Artikel im Wiki →
Spoofing Das Vortäuschen einer falschen Identität in einem Netzwerk — z. B. eine gefälschte Absenderadresse, um Vertrauen zu erschleichen oder Sicherheitsmechanismen zu umgehen.
Häufige Varianten sind IP-Spoofing (gefälschte Absender-IP-Adresse in Paketen), ARP-Spoofing/Poisoning (falsche Zuordnung von IP- zu MAC-Adressen im lokalen Netz, um Verkehr umzuleiten) und E-Mail-Spoofing (gefälschte Absenderadresse für Phishing). Spoofing ist oft der erste Schritt für weiterführende Angriffe wie Man-in-the-Middle.
Verwandt: ARP · Sniffer · DNS · IP-Adressen · MAC-Adressen · Authentizität
Ganzer Artikel im Wiki →
SSO SSO (Single Sign-On) ermöglicht, sich einmal anzumelden und danach mehrere Dienste ohne erneute Anmeldung zu nutzen.
Ein zentraler Identitätsanbieter (zum Beispiel Microsoft Entra ID, Google, Keycloak) bestätigt die Identität gegenüber den Anwendungen.
Verwandt: MFA · Authentifizierung · Identität · JWT (JSON Web Token)
Ganzer Artikel im Wiki →
TLS "Transport Layer Security" — das Protokoll, das verschlüsselte und authentifizierte Verbindungen im Internet ermöglicht, z. B. bei HTTPS. Nachfolger von SSL.
TLS läuft zwischen Transport- und Anwendungsschicht und sorgt für drei Dinge: Vertraulichkeit (Verschlüsselung der Daten), Integrität (Erkennung von Manipulation) und Authentizität (Identitätsnachweis des Servers über ein Zertifikat). Der Verbindungsaufbau läuft über den TLS-Handshake, bei dem Client und Server sich auf eine Cipher Suite einigen und Schlüssel austauschen. Die eigentliche Datenübertragung nach dem Handshake läuft über das TLS Record Protocol.
Verwandt: HTTPS · Cipher Suite · SSL · TLS Record Protocol · Verschlüsselung · Zertifikat
Ganzer Artikel im Wiki →
Zero Trust Zero Trust heißt: „Niemals blind vertrauen, immer prüfen.“ Weder ein Gerät noch ein Nutzer gilt als vertrauenswürdig, nur weil er im Firmennetz sitzt. Jeder Zugriff wird einzeln geprüft.
Das klassische Burg-und-Graben-Modell vertraut allem innerhalb des Netzes. Kommt ein Angreifer hinein, bewegt er sich frei. Bei Zero Trust werden Identität, Gerätezustand und Kontext bei jedem Zugriff geprüft, und Rechte sind minimal.
Verwandt: Threat Modeling mit STRIDE · TLS-Handshake im Detail
Ganzer Artikel im Wiki →
Zertifikat Ein digitales Dokument, das einen öffentlichen Schlüssel mit einer Identität (z. B. einer Domain) verknüpft und diese Verknüpfung von einer vertrauenswürdigen Stelle bestätigen lässt.
Ein Zertifikat wird von einer Zertifizierungsstelle (Certificate Authority, CA) digital signiert. Beim Aufbau einer TLS-Verbindung präsentiert der Server sein Zertifikat, der Client prüft die Signatur gegen eine Liste vertrauenswürdiger CAs (die im Betriebssystem/Browser hinterlegt sind). So kann der Client sicherstellen, dass er wirklich mit dem echten Server spricht und nicht mit einem Angreifer (Schutz vor Spoofing/Man-in-the-Middle).
Verwandt: Identität · Öffentlicher Schlüssel · Signatur · TLS · Zertifikatsstellen · HTTPS
Ganzer Artikel im Wiki →
Zertifikate Ein Zertifikat ist ein digitaler Ausweis. Es verknüpft einen öffentlichen Schlüssel mit einer Identität (Webseite, Person, Firma) und ist von einer vertrauenswürdigen Stelle unterschrieben.
Das Wort steht für mehrere Arten. Die Grundidee ist immer gleich: Eine Zertifizierungsstelle (CA) bestätigt, dass der Schlüssel wirklich zu dem Namen gehört.
Verwandt: HTTPS · Asymmetrische Verschlüsselung · TLS · Zertifikat · Zertifikate in der Webentwicklung · Zertifikatsstellen
Ganzer Artikel im Wiki →

Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

11 Treffer

Identität Im Sicherheitskontext: die Menge an Merkmalen, mit denen ein Nutzer, Gerät oder System eindeutig identifiziert werden kann — Grundlage für Authentifizierung und Autorisierung.

Digitale Identität kann sich auf Personen (Benutzerkonto), Geräte (Zertifikat auf einem Endgerät) oder Dienste (Server-Zertifikat) beziehen. Der Nachweis einer Identität läuft meist über einen von drei Faktoren: Wissen (Passwort), Besitz (Hardware-Token, Smartphone) oder Inhärenz (Fingerabdruck). Die Kombination mehrerer Faktoren ist die Grundlage von 2FA.

Verwandt: 2FA · Authentifizierung · Digitale ID · Zertifikat · Nutzer · Authentizität

Ganzer Artikel im Wiki →

Authentifizierung Der Vorgang, bei dem ein Nutzer oder System beweist, dass es wirklich die Identität ist, die es vorgibt zu sein — z. B. durch Passwort, Zertifikat oder biometrisches Merkmal.

Authentifizierung ("Wer bist du?") ist von Autorisierung ("Was darfst du?") zu unterscheiden — die beiden werden oft verwechselt, sind aber unabhängige Schritte: erst wird die Identität geprüft, dann wird anhand dieser Identität entschieden, welche Rechte gelten. Eine Session hält den Zustand "bereits authentifiziert" für nachfolgende Anfragen, damit der Nutzer sich nicht bei jeder einzelnen Aktion neu ausweisen muss.

Verwandt: Session · 2FA · Identität · Nutzer · Fernwartung · PPP

Ganzer Artikel im Wiki →

Digitale ID Ein digitaler Nachweis der Identität einer Person, eines Geräts oder eines Systems — die elektronische Entsprechung eines Ausweisdokuments.

Digitale Identitäten reichen von einfachen Benutzerkonten (E-Mail + Passwort) über zertifikatsbasierte Identitäten (z. B. ein Client-Zertifikat, das ein Gerät eindeutig ausweist) bis zu staatlich ausgegebenen elektronischen Ausweisen (z. B. der Online-Ausweisfunktion des deutschen Personalausweises, eIDAS auf EU-Ebene). Je nach Anwendungsfall unterscheidet sich das nötige Vertrauensniveau — ein einfacher Foren-Account braucht weniger starke Identitätsprüfung als ein Online-Banking-Zugang.

Verwandt: Identität · eIDAS · Authentifizierung · DSGVO · ID · Zertifikat

Ganzer Artikel im Wiki →

eIDAS eIDAS ist die EU-Verordnung über elektronische Identifizierung und Vertrauensdienste.

Sie regelt elektronische Signaturen, Siegel, Zeitstempel und die gegenseitige Anerkennung von digitalen Ausweisen in der EU. Die überarbeitete Fassung (eIDAS 2.0) führt eine europäische digitale Identitäts-Wallet ein.

Verwandt: Authentizität · Digitale ID · Digitale Signatur · Kartenlesegeräte

Ganzer Artikel im Wiki →

Nutzer Eine Person (oder ein System), die ein Konto besitzt bzw. eine Anwendung oder einen Dienst aktiv verwendet.

In der Softwareentwicklung wird zwischen dem realen Menschen und dem "User"-Datensatz unterschieden, der ihn im System repräsentiert (Identität, Rechte, gespeicherte Einstellungen). Nutzerverwaltung umfasst typischerweise Authentifizierung (wer bist du?) und Autorisierung (was darfst du?).

Verwandt: Authentifizierung · Identität · Dienst · Rate Limiting · Anycast · IRC

Ganzer Artikel im Wiki →

Spoofing Das Vortäuschen einer falschen Identität in einem Netzwerk — z. B. eine gefälschte Absenderadresse, um Vertrauen zu erschleichen oder Sicherheitsmechanismen zu umgehen.

Häufige Varianten sind IP-Spoofing (gefälschte Absender-IP-Adresse in Paketen), ARP-Spoofing/Poisoning (falsche Zuordnung von IP- zu MAC-Adressen im lokalen Netz, um Verkehr umzuleiten) und E-Mail-Spoofing (gefälschte Absenderadresse für Phishing). Spoofing ist oft der erste Schritt für weiterführende Angriffe wie Man-in-the-Middle.

Verwandt: ARP · Sniffer · DNS · IP-Adressen · MAC-Adressen · Authentizität

Ganzer Artikel im Wiki →

SSO SSO (Single Sign-On) ermöglicht, sich einmal anzumelden und danach mehrere Dienste ohne erneute Anmeldung zu nutzen.

Ein zentraler Identitätsanbieter (zum Beispiel Microsoft Entra ID, Google, Keycloak) bestätigt die Identität gegenüber den Anwendungen.

Verwandt: MFA · Authentifizierung · Identität · JWT (JSON Web Token)

Ganzer Artikel im Wiki →

TLS "Transport Layer Security" — das Protokoll, das verschlüsselte und authentifizierte Verbindungen im Internet ermöglicht, z. B. bei HTTPS. Nachfolger von SSL.

TLS läuft zwischen Transport- und Anwendungsschicht und sorgt für drei Dinge: Vertraulichkeit (Verschlüsselung der Daten), Integrität (Erkennung von Manipulation) und Authentizität (Identitätsnachweis des Servers über ein Zertifikat). Der Verbindungsaufbau läuft über den TLS-Handshake, bei dem Client und Server sich auf eine Cipher Suite einigen und Schlüssel austauschen. Die eigentliche Datenübertragung nach dem Handshake läuft über das TLS Record Protocol.

Verwandt: HTTPS · Cipher Suite · SSL · TLS Record Protocol · Verschlüsselung · Zertifikat

Ganzer Artikel im Wiki →

Zero Trust Zero Trust heißt: „Niemals blind vertrauen, immer prüfen.“ Weder ein Gerät noch ein Nutzer gilt als vertrauenswürdig, nur weil er im Firmennetz sitzt. Jeder Zugriff wird einzeln geprüft.

Das klassische Burg-und-Graben-Modell vertraut allem innerhalb des Netzes. Kommt ein Angreifer hinein, bewegt er sich frei. Bei Zero Trust werden Identität, Gerätezustand und Kontext bei jedem Zugriff geprüft, und Rechte sind minimal.

Verwandt: Threat Modeling mit STRIDE · TLS-Handshake im Detail

Ganzer Artikel im Wiki →

Zertifikat Ein digitales Dokument, das einen öffentlichen Schlüssel mit einer Identität (z. B. einer Domain) verknüpft und diese Verknüpfung von einer vertrauenswürdigen Stelle bestätigen lässt.

Ein Zertifikat wird von einer Zertifizierungsstelle (Certificate Authority, CA) digital signiert. Beim Aufbau einer TLS-Verbindung präsentiert der Server sein Zertifikat, der Client prüft die Signatur gegen eine Liste vertrauenswürdiger CAs (die im Betriebssystem/Browser hinterlegt sind). So kann der Client sicherstellen, dass er wirklich mit dem echten Server spricht und nicht mit einem Angreifer (Schutz vor Spoofing/Man-in-the-Middle).

Verwandt: Identität · Öffentlicher Schlüssel · Signatur · TLS · Zertifikatsstellen · HTTPS

Ganzer Artikel im Wiki →

Zertifikate Ein Zertifikat ist ein digitaler Ausweis. Es verknüpft einen öffentlichen Schlüssel mit einer Identität (Webseite, Person, Firma) und ist von einer vertrauenswürdigen Stelle unterschrieben.

Das Wort steht für mehrere Arten. Die Grundidee ist immer gleich: Eine Zertifizierungsstelle (CA) bestätigt, dass der Schlüssel wirklich zu dem Namen gehört.

Verwandt: HTTPS · Asymmetrische Verschlüsselung · TLS · Zertifikat · Zertifikate in der Webentwicklung · Zertifikatsstellen

Ganzer Artikel im Wiki →