EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
104 Treffer · die ersten 40
Verbindung Ein logischer oder physischer Kommunikationskanal zwischen zwei Netzwerkteilnehmern, über den Daten ausgetauscht werden.
Bei verbindungsorientierten Protokollen wie TCP wird eine Verbindung explizit auf- (Handshake) und abgebaut und der Zustand während der gesamten Kommunikation gehalten. Verbindungslose Protokolle wie UDP kennen dagegen keine dauerhafte Verbindung — jedes Paket wird unabhängig verschickt.
Verwandt: Leitung · TCP · UDP · Verbindungsloses Protokoll · Handshake · Offline-First und Background Sync (PWA)
Ganzer Artikel im Wiki →Verbindungsloses Protokoll Ein Protokoll, das Daten ohne vorherigen Verbindungsaufbau verschickt — jedes Paket wird unabhängig behandelt, ohne Garantie für Reihenfolge oder Zustellung.
UDP ist das bekannteste Beispiel: Es schickt Datagramme einfach los, ohne wie TCP erst per Three-Way-Handshake eine Verbindung aufzubauen. Das spart Overhead und Zeit, verlagert aber die Verantwortung für Zuverlässigkeit (falls nötig) auf die Anwendung selbst.
Verwandt: UDP · Verbindung · Offline-First und Background Sync (PWA) · Paket · Protokoll · TCP
Ganzer Artikel im Wiki →End-To-End-Verbindung Eine direkte logische Verbindung zwischen Sender und Empfänger, bei der Zwischenstationen (Router etc.) den Inhalt nicht verändern oder mitlesen können.
Das Prinzip ("End-to-End") besagt, dass Aufgaben wie Fehlerkorrektur oder Verschlüsselung idealerweise an den Endpunkten einer Verbindung stattfinden sollten, statt sich auf zwischengeschaltete Netzwerkknoten zu verlassen. Bei End-to-End-Verschlüsselung (z. B. bei Messengern) können selbst die übertragenden Server die Nachrichteninhalte nicht einsehen.
Verwandt: ACK · Frames · HTTPS · Router · TCP · Tunnel
Ganzer Artikel im Wiki →ACK Ein Bestätigungsflag in TCP, das signalisiert, dass ein Paket (oder eine bestimmte Sequenznummer) erfolgreich empfangen wurde.
ACK-Pakete sind die Grundlage für die Zuverlässigkeit von TCP: Bleibt eine erwartete Bestätigung aus, geht der Sender davon aus, dass das Paket verloren ging, und sendet es erneut. Das dritte Paket im Three-Way-Handshake ist ein reines ACK, das den Verbindungsaufbau abschließt.
Verwandt: SYN · SYN-ACK · TCP · Three-Way-Handshake · Commit (Netzwerk) · CSMA/CA
Ganzer Artikel im Wiki →Adapter Allgemein ein Verbindungsstück, das zwei unterschiedliche Schnittstellen, Anschlüsse oder Protokolle kompatibel macht.
Im Netzwerkkontext oft ein Netzwerkadapter (die Netzwerkkarte selbst, kabelgebunden oder WLAN), im Hardwarekontext z. B. ein USB-C-auf-HDMI-Adapter. Der gemeinsame Nenner: Ein Adapter ändert nichts am übertragenen Signal inhaltlich, sondern passt nur die physische oder logische Schnittstelle an.
Verwandt: Anschlüsse · Ethernet · Frames · MAC-Adressen · OSI-Modell · WLAN
Ganzer Artikel im Wiki →Alert Protocol Das TLS-Teilprotokoll, über das Client und Server sich gegenseitig Fehler oder Statusänderungen mitteilen — z. B. ein ungültiges Zertifikat oder das geordnete Beenden einer Verbindung.
Alert-Nachrichten haben eine Schweregrad-Stufe (warning oder fatal) und einen Beschreibungscode (z. B. certificate_expired, handshake_failure, close_notify). Ein "fatal"-Alert beendet die Verbindung sofort, ein "warning" kann je nach Typ toleriert werden. close_notify ist der reguläre Weg, eine TLS-Verbindung sauber zu beenden — verhindert sogenannte Truncation-Angriffe, bei denen ein Angreifer eine Verbindung einfach abbricht, um Daten abzuschneiden.
Verwandt: Application Data Protocol · Change Cipher Spec Protocol · Handshake Protocol · TLS · TLS Record Protocol · Zertifikat
Ganzer Artikel im Wiki →Application Data Protocol Das TLS-Teilprotokoll, über das nach abgeschlossenem Handshake die eigentlichen Anwendungsdaten (z. B. HTTP-Anfragen) verschlüsselt übertragen werden.
Sobald der Handshake abgeschlossen und der Sitzungsschlüssel etabliert ist, werden alle weiteren Daten der Verbindung als "Application Data" über das TLS Record Protocol verschlüsselt verpackt und übertragen. Für die darüberliegende Anwendungsschicht (z. B. HTTP) ist davon nichts sichtbar — sie sieht nur eine normale, aber eben verschlüsselte Verbindung.
Verwandt: Alert Protocol · Handshake Protocol · TLS Record Protocol · HTTP · TCP · Change Cipher Spec Protocol
Ganzer Artikel im Wiki →Authentizität Die Eigenschaft, dass Daten oder eine Verbindung nachweislich von der angegebenen Quelle stammen — Schutzziel neben Integrität und Vertraulichkeit.
Authentizität wird technisch meist über digitale Signaturen oder Zertifikate hergestellt: Ein signiertes Dokument kann nur von jemandem stammen, der den passenden privaten Schlüssel besitzt. Bei TLS-Verbindungen sorgt das Server-Zertifikat dafür, dass der Client sicher sein kann, wirklich mit dem echten Server zu sprechen und nicht Opfer von Spoofing zu werden.
Verwandt: Integrität · Signatur · Zertifikatsstellen · eIDAS · Authentifizierung · CIA-Triade
Ganzer Artikel im Wiki →AUX "Auxiliary" — ein zusätzlicher analoger Audio-Anschluss (meist eine 3,5-mm-Klinkenbuchse), über den externe Geräte Ton ein- oder ausgeben können.
AUX-Anschlüsse sind rein analog und übertragen kein digitales Signal — im Gegensatz zu HDMI, das Ton digital mitüberträgt. Sie finden sich an Kopfhörern, Lautsprechern, Autoradios und vielen anderen Geräten als einfachste, universell kompatible Audioverbindung.
Verwandt: Mikrofon · HDMI · USB · USB-C
Ganzer Artikel im Wiki →Backdoor-Trojaner Ein Backdoor-Trojaner öffnet Angreifern eine Hintertür für den Fernzugriff auf das infizierte System.
Nach der Infektion baut das Programm eine Verbindung zu einem Server der Täter auf oder wartet auf eingehende Befehle. So kann der Angreifer Dateien kopieren, Programme starten, die Webcam nutzen oder weitere Schadsoftware nachladen.
Verwandt: Backdoors · Fremdsteuerung · Trojaner · Botnets · Firewall
Ganzer Artikel im Wiki →Bandbreite Die maximale Datenmenge, die eine Verbindung pro Zeiteinheit übertragen kann, angegeben z. B. in Mbit/s oder Gbit/s.
Bandbreite beschreibt die theoretische Kapazität einer Leitung — wie viel tatsächlich ankommt, hängt zusätzlich von Latenz, Datenverlust und Auslastung ab. Wird oft mit Geschwindigkeit gleichgesetzt, ist aber genau genommen nur ein Faktor davon (vergleichbar mit der Anzahl an Fahrspuren einer Autobahn, nicht mit der gefahrenen Geschwindigkeit).
Verwandt: Geschwindigkeit (Netzwerk) · Header · Latenz · Leitung · Datenverlust · Ethernet
Ganzer Artikel im Wiki →Bluetooth Ein Funkstandard für die drahtlose Datenübertragung über kurze bis mittlere Distanzen, klassisch für Kopfhörer, Tastaturen, Mäuse und Dateiübertragung zwischen Geräten.
Anders als WLAN ist Bluetooth für Punkt-zu-Punkt-Verbindungen zwischen wenigen Geräten ohne zentralen Access Point ausgelegt und verbraucht dabei deutlich weniger Energie (besonders die "Low Energy"-Variante, BLE) — ideal für Wearables und IoT-Geräte mit kleinem Akku.
Verwandt: Funk · Wireless · NFC · Physical Structure · Receiver · WLAN
Ganzer Artikel im Wiki →Bus-Systeme Interne Datenverbindungen in einem Computer, über die mehrere Komponenten gemeinsam Daten austauschen — z. B. der PCIe-Bus zwischen CPU/Chipsatz und Erweiterungskarten.
Ein Bus verbindet nicht nur zwei, sondern potenziell mehrere Teilnehmer über dieselben Leitungen, was Verkabelungsaufwand spart, aber Bandbreite unter den Teilnehmern aufteilt. Bekannte Beispiele sind PCIe (Erweiterungskarten), USB (Peripherie) und interne Speicherbusse.
Verwandt: PCIe · Bandbreite · Bus-Topologie · Computer · CPU · Erweiterungskarten
Ganzer Artikel im Wiki →Cat-Kabel Netzwerkkabel (Twisted-Pair-Kabel) nach genormten "Category"-Klassen (z. B. Cat5e, Cat6, Cat6a, Cat8), die jeweils unterschiedliche maximale Geschwindigkeiten und Kabellängen zulassen.
Eine höhere Cat-Nummer bedeutet grundsätzlich bessere Abschirmung und höhere unterstützte Bandbreite — Cat5e reicht z. B. für Gigabit-Ethernet, während Cat6a/Cat8 für 10-Gigabit-Verbindungen gedacht sind. Wichtig: Die tatsächlich erreichbare Geschwindigkeit ist immer durch das schwächste Glied in der Kette begrenzt (Kabel, Netzwerkkarte, Switch).
Verwandt: Ethernet · Patchpanel · Verkabelungsplan · Bandbreite · Coax · Fiber
Ganzer Artikel im Wiki →Chipsätze Ein oder mehrere Chips auf dem Mainboard, die die Datenverbindungen zwischen CPU, Speicher, Erweiterungskarten und Peripherie steuern.
Der Chipsatz bestimmt u. a., wie viele PCIe-Lanes, USB-Anschlüsse und RAM-Kanäle nutzbar sind sowie welche CPU-Generationen unterstützt werden. Bei modernen CPUs sind einige früher im Chipsatz sitzende Funktionen (z. B. der Speichercontroller) direkt in die CPU gewandert.
Verwandt: CPU · Erweiterungskarten · Motherboard/Mainboard · PCIe · CPU-Sockel · Grafikkarten
Ganzer Artikel im Wiki →Cipher Suite Eine festgelegte Kombination aus Algorithmen (Schlüsselaustausch, Verschlüsselung, Hash-Funktion), die eine TLS-Verbindung für ihre gesamte Dauer verwendet.
Eine Cipher Suite wie TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 legt fest: welches Verfahren für den Schlüsselaustausch genutzt wird (ECDHE), welcher Algorithmus für die Authentifizierung (RSA), welcher symmetrische Algorithmus für die eigentliche Verschlüsselung (AES-256-GCM) und welche Hash-Funktion für Integritätsprüfungen (SHA-384). Im Handshake schlägt der Client eine Liste unterstützter Cipher Suites vor, der Server wählt eine davon aus.
Verwandt: Handshake Protocol · TLS · Change Cipher Spec Protocol · Handshake · SHA-256 · Signatur
Ganzer Artikel im Wiki →Connection Pooling Ein Connection Pool hält eine Handvoll bereits geöffneter Datenbankverbindungen bereit und verleiht sie kurz an Anfragen, statt für jede Anfrage eine neue Verbindung aufzubauen.
Eine neue Datenbankverbindung kostet Zeit (Netzwerk, TLS, Anmeldung) und Speicher auf dem Server. Der Pool spart das, indem Verbindungen wiederverwendet werden. Ist keine frei, wartet die Anfrage kurz in der Schlange.
Verwandt: N+1-Problem · HTTP Keep-Alive · Pagination: Offset und Cursor
Ganzer Artikel im Wiki →Content Security Policy (CSP) Ein HTTP-Header, mit dem eine Website dem Browser genau vorschreibt, woher Skripte, Bilder, Styles und andere Inhalte geladen werden dürfen — alles andere blockiert der Browser.
Die Policy besteht aus Regeln („Direktiven“) wie script-src (erlaubte Skriptquellen), img-src, connect-src (erlaubte Verbindungen per fetch) und frame-ancestors (wer die Seite einbetten darf). Sie wirkt als zweite Verteidigungslinie gegen XSS: Selbst wenn ein Angreifer HTML einschleusen kann, führt der Browser fremde Skripte nicht aus, wenn die Policy sie verbietet.
Verwandt: XSS (Cross-Site Scripting) · Firewall · IT-Sicherheit in der Webentwicklung · Security · Browserspiele programmieren
Ganzer Artikel im Wiki →CPU-Aufbau: Rechenwerke und Cache Eine moderne CPU besteht aus mehreren Kernen, die jeweils Steuerwerk, Rechenwerke (ALU, FPU), Register und eigenen Cache enthalten, dazu einem gemeinsamen Cache, einem Speichercontroller und Verbindungen zu den restlichen Komponenten.
Die CPU führt Befehle aus: holen, entschlüsseln, ausführen, Ergebnis zurückschreiben. Damit das schnell geht, sind die Bausteine in mehreren Ebenen aufgebaut, vom winzigen, superschnellen Register bis zum großen, langsameren L3-Cache.
Verwandt: CPU-Pipeline · L1-, L2- und L3-Cache · CPU · Wärmeleitpads · Zusammenspiel von CPU, Arbeitsspeicher und Mainboard
Ganzer Artikel im Wiki →DNS Domain Name System — übersetzt für Menschen lesbare Domains (z. B. emzett-digital.com) in numerische IP-Adressen, die Rechner zur Verbindung brauchen.
Funktioniert hierarchisch: Ein DNS-Resolver fragt zunächst die Root-Nameserver, dann die für die TLD zuständigen Server, dann die für die konkrete Domain zuständigen Nameserver — bis die passende IP gefunden ist. Ergebnisse werden dank TTL zwischengespeichert (Caching), damit nicht jede Anfrage die volle Kette durchläuft.
Verwandt: Anycast · nslookup · UDP · A-Eintrag · DNS-Einträge · Domain
Ganzer Artikel im Wiki →Endgerät Ein Gerät am "Ende" einer Netzwerkverbindung, mit dem ein Mensch direkt interagiert — z. B. PC, Smartphone, Tablet oder Drucker.
Im Gegensatz zu aktiven Netzwerkkomponenten wie Switches oder Routern, die Daten nur weiterleiten, verarbeitet ein Endgerät die Daten für die eigentliche Nutzung (Anzeigen, Eingeben, Drucken). In der IT-Sicherheit ist "Endpoint" (Endgerät) ein zentraler Begriff, da Endgeräte häufig Angriffsziel sind.
Verwandt: Client · Router · Switch · Firewall · Identität · Drucker
Ganzer Artikel im Wiki →ERR_CONNECTION_REFUSED Der Zielrechner hat die Verbindung aktiv abgelehnt.
Meist läuft auf dem Zielport kein Dienst.
Verwandt: Ping · Port · Firewall · ERR_CONNECTION_TIMED_OUT
Ganzer Artikel im Wiki →ERR_NAME_NOT_RESOLVED Der Name der Website konnte nicht in eine IP-Adresse umgewandelt werden.
Ähnlich wie NXDOMAIN, oft bei fehlender Internetverbindung oder DNS-Problemen.
Verwandt: DNS_PROBE_FINISHED_NXDOMAIN · DNS · Pi-Hole
Ganzer Artikel im Wiki →ERR_SSL_PROTOCOL_ERROR Der Browser konnte keine sichere (TLS-)Verbindung zum Server aufbauen.
Es gab ein Problem bei der Verhandlung der Verschlüsselung.
Verwandt: HTTPS · TLS Record Protocol · NET::ERR_CERT_DATE_INVALID
Ganzer Artikel im Wiki →FIN Ein TCP-Flag, mit dem eine Seite signalisiert, dass sie keine weiteren Daten mehr senden wird — der Beginn des geordneten Verbindungsabbaus.
Da eine TCP-Verbindung aus zwei unabhängigen Datenrichtungen besteht, muss jede Seite ihre eigene Richtung einzeln per FIN beenden — deshalb läuft ein vollständiger, geordneter Abbau typischerweise über einen Four-Way-Handshake (FIN/ACK von beiden Seiten). Eine Seite kann dadurch bereits "fertig mit Senden" sein (FIN geschickt), während sie noch Daten von der Gegenseite empfängt — dieser Zustand heißt Half-Close.
Verwandt: RST · TCP · ACK · SYN · Three-Way-Handshake
Ganzer Artikel im Wiki →Firewall Ein System (Hardware oder Software), das den Netzwerkverkehr zwischen zwei Netzen anhand vorgegebener Regeln filtert und unerwünschte Verbindungen blockiert.
Eine Firewall sitzt typischerweise zwischen einem internen, vertrauenswürdigen Netz (z. B. Firmennetzwerk) und einem externen, nicht vertrauenswürdigen Netz (Internet). Regeln arbeiten meist auf Basis von IP-Adressen, Ports und Protokollen — z. B. "eingehender Verkehr auf Port 22 nur von bestimmten IPs erlauben". Man unterscheidet Paketfilter (prüfen einzelne Pakete), Stateful-Firewalls (verfolgen den Zustand ganzer Verbindungen) und Application-Layer-Firewalls (prüfen Inhalte auf Anwendungsebene).
Verwandt: Port · Nmap · Security · VPN · Cloudflare · Datenverlust
Ganzer Artikel im Wiki →FTP File Transfer Protocol — eines der ältesten Internetprotokolle zur Dateiübertragung zwischen Client und Server, standardmäßig unverschlüsselt.
FTP nutzt zwei getrennte Verbindungen: eine für Steuerbefehle (Standard-Port 21) und eine für die eigentlichen Daten. Weil Zugangsdaten und Dateiinhalte im Klartext übertragen werden, gilt es heute als unsicher — abgelöst durch SFTP oder FTPS. Wird trotzdem noch in älteren Hosting-Umgebungen verwendet.
Verwandt: SFTP · Netzwerkdienste · OSI-Schicht: Application · SCP · SSH · Standard-Port
Ganzer Artikel im Wiki →GAN Global Area Network — ein weltumspannendes Netzwerk, das mehrere WANs über Kontinente hinweg verbindet.
Ein GAN nutzt Seekabel, Satelliten und Landverbindungen, um Netze auf der ganzen Welt zu koppeln. Das Internet wird oft als GAN bezeichnet. Auch Satellitennetze und die weltweiten Firmennetze großer Konzerne zählen dazu.
Verwandt: MAN · WAN · LAN · Internet
Ganzer Artikel im Wiki →Geschwindigkeit (Netzwerk) Die tatsächlich erreichte Datenübertragungsrate einer Verbindung — abhängig von Bandbreite, Latenz und Datenverlust.
Anders als die reine Bandbreite (die theoretische Obergrenze) beschreibt die gemessene Geschwindigkeit, was unter realen Bedingungen tatsächlich ankommt — beeinflusst durch Netzwerküberlastung, fehlerhafte Pakete, die erneut angefragt werden müssen, oder schlechte Signalqualität bei Funkverbindungen.
Verwandt: Bandbreite · Datenverlust · Flow-Control · Funk · Header · Latenz
Ganzer Artikel im Wiki →Handshake Der Verbindungsaufbau zwischen zwei Systemen, bei dem beide Seiten sich auf Parameter für die weitere Kommunikation einigen, bevor die eigentlichen Daten fließen.
Der Begriff wird auf mehreren Ebenen verwendet: Beim TCP-Three-Way-Handshake einigen sich zwei Hosts auf eine verlässliche Verbindung (SYN/SYN-ACK/ACK). Beim TLS-Handshake einigen sich Client und Server zusätzlich auf eine Cipher Suite, tauschen Zertifikate aus und handeln einen Sitzungsschlüssel aus. Erst nach erfolgreichem Handshake beginnt die eigentliche Datenübertragung.
Verwandt: Three-Way-Handshake · Handshake Protocol · Sitzungsschlüssel · Verbindung · ACK · HTTPS
Ganzer Artikel im Wiki →Handshake Protocol Das TLS-Teilprotokoll, das den Verbindungsaufbau regelt: Aushandeln der Cipher Suite, Austausch der Zertifikate und Vereinbarung des Sitzungsschlüssels.
Ablauf vereinfacht: Der Client schickt eine "ClientHello"-Nachricht mit unterstützten Cipher Suites und TLS-Versionen. Der Server antwortet mit "ServerHello" (gewählte Cipher Suite), seinem Zertifikat und ggf. weiteren Parametern. Anschließend wird über asymmetrische Kryptografie ein gemeinsamer Sitzungsschlüssel etabliert. Erst danach signalisieren beide Seiten über das Change Cipher Spec Protocol, dass ab jetzt verschlüsselt kommuniziert wird.
Verwandt: Application Data Protocol · Change Cipher Spec Protocol · Cipher Suite · Handshake · TLS Record Protocol · Alert Protocol
Ganzer Artikel im Wiki →Hijacking Hijacking (Entführung) bedeutet, dass Angreifer eine Verbindung, Sitzung oder ein Konto übernehmen.
Je nach Ziel gibt es verschiedene Formen.
Verwandt: Infostealer-Trojaner · Cookies · MFA
Ganzer Artikel im Wiki →HTTP 101 Switching Protocols Der Server wechselt auf das vom Client gewünschte Protokoll, zum Beispiel WebSocket.
Der Client schickt Upgrade: websocket und Connection: Upgrade. Stimmt der Server zu, antwortet er mit 101, und über dieselbe Verbindung läuft ab jetzt das neue Protokoll statt HTTP.
Verwandt: HTTP-Statuscodes Überblick · HTTP
Ganzer Artikel im Wiki →HTTP 103 Early Hints Der Server schickt vorab Hinweise auf Ressourcen, die der Browser schon laden kann, während die eigentliche Antwort noch entsteht.
Über Link-Header mit rel=preload oder rel=preconnect kann der Browser Stylesheets, Schriften oder Verbindungen früh vorbereiten. Die endgültige Antwort (z. B. 200) folgt danach auf derselben Anfrage.
Verwandt: HTTP-Statuscodes Überblick · HTTP
Ganzer Artikel im Wiki →HTTP 408 Request Timeout Der Server hat zu lange auf die vollständige Anfrage gewartet.
Der Client war zu langsam oder die Verbindung hakte.
Verwandt: HTTP · Latenz · HTTP-Statuscodes Überblick
Ganzer Artikel im Wiki →HTTP Keep-Alive Mit Keep-Alive bleibt eine TCP-Verbindung nach einer Antwort offen und wird für weitere Anfragen wiederverwendet, statt jedes Mal neu aufgebaut zu werden.
Jeder Verbindungsaufbau kostet mehrere Hin- und Rückwege (TCP-Handshake, bei HTTPS zusätzlich TLS). Wird die Verbindung beibehalten, sparen Folgeanfragen diese Zeit.
Verwandt: Connection Pooling · TCP Slow Start und Staukontrolle
Ganzer Artikel im Wiki →HTTPS HTTP über eine TLS-verschlüsselte Verbindung — dieselbe Kommunikation wie HTTP, aber gegen Mitlesen und Manipulation abgesichert.
Vor dem eigentlichen HTTP-Austausch findet ein TLS-Handshake statt, bei dem Server (und optional Client) sich über ein Zertifikat ausweisen und einen gemeinsamen Sitzungsschlüssel aushandeln. Erkennbar am Schloss-Symbol im Browser und am https://-Präfix. Heute Standard für praktisch jede Website.
Verwandt: HTTP · TLS · Browser · URL · DNS · End-To-End-Verbindung
Ganzer Artikel im Wiki →Hybride Schlüsselverfahren Kombination aus asymmetrischer und symmetrischer Verschlüsselung, um die Vorteile beider Verfahren zu nutzen — genau so funktioniert z. B. jede HTTPS-Verbindung.
Asymmetrische Verschlüsselung löst das Problem des sicheren Schlüsselaustauschs, ist aber langsam. Symmetrische Verschlüsselung ist schnell, braucht aber einen vorher sicher ausgetauschten Schlüssel. Die Lösung: Beim Verbindungsaufbau (z. B. im TLS-Handshake) wird asymmetrisch ein zufälliger Sitzungsschlüssel ausgetauscht, und die eigentlichen Daten werden anschließend damit symmetrisch verschlüsselt.
Verwandt: Asymmetrische Verschlüsselung · Sitzungsschlüssel · Symmetrische Verschlüsselung · GPG · Handshake · RSA-2048
Ganzer Artikel im Wiki →IP-Adressen Eine logische Adresse, die ein Gerät innerhalb eines Netzwerks eindeutig identifiziert und für das Routing von Datenpaketen genutzt wird — als IPv4 (32 Bit) oder IPv6 (128 Bit).
Im Gegensatz zur fest an die Hardware gebundenen MAC-Adresse ist eine IP-Adresse logisch und kann sich ändern (z. B. bei jedem Verbindungsaufbau per DHCP). Man unterscheidet private Adressen (nur im lokalen Netz gültig) und öffentliche Adressen (im Internet eindeutig).
Verwandt: DHCP · IPv4 · IPv6 · MAC-Adressen · Router · Subnetzmaske
Ganzer Artikel im Wiki →IPSec Internet Protocol Security — eine Protokollsuite, die IP-Pakete auf Netzwerkebene authentifiziert und verschlüsselt, unabhängig von der darüberliegenden Anwendung.
Weil IPSec direkt auf Schicht 3 ansetzt, ist es für alle Anwendungen transparent — sie merken nichts von der Verschlüsselung. Häufigster Einsatzzweck: Aufbau von Site-to-Site- oder Client-VPN-Verbindungen zwischen Netzwerken.
Verwandt: VPN · HTTPS · OSI-Schicht Vermittlung · Handshake · Security · TLS
Ganzer Artikel im Wiki →