EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
36 Treffer
Verschlüsselung Das Umwandeln von lesbaren Daten (Klartext) in eine unlesbare Form (Geheimtext) mithilfe eines Algorithmus und eines Schlüssels — umkehrbar, im Gegensatz zu Hashing.
Man unterscheidet grundsätzlich zwei Arten: symmetrische Verschlüsselung (ein Schlüssel für beide Richtungen) und asymmetrische Verschlüsselung (Schlüsselpaar aus öffentlichem und privatem Schlüssel). Verschlüsselung schützt die Vertraulichkeit von Daten — sowohl "in transit" (während der Übertragung, z. B. via TLS) als auch "at rest" (im gespeicherten Zustand, z. B. verschlüsselte Festplatten).
Verwandt: Hashing · Schlüssel · TLS · Verschlüsselungsalgorithmus · End-To-End-Verbindung · IPSec
Ganzer Artikel im Wiki →Verschlüsselungsalgorithmus Das konkrete mathematische Verfahren, nach dem Klartext mithilfe eines Schlüssels in Geheimtext umgewandelt wird (und umgekehrt).
Bekannte symmetrische Algorithmen sind AES (aktueller Standard) und das veraltete DES/3DES. Bei asymmetrischen Verfahren sind RSA und elliptische Kurven (ECC) verbreitet. Wichtig: Die Sicherheit eines Verfahrens hängt nicht davon ab, dass der Algorithmus geheim bleibt (Security by Obscurity gilt als schlechte Praxis) — moderne Algorithmen sind öffentlich dokumentiert und wurden von der Kryptografie-Community geprüft. Sicher ist stattdessen der geheime Schlüssel.
Verwandt: Schlüssel · Verschlüsselung · SSH-TRANS · Hashing · Security
Ganzer Artikel im Wiki →Asymmetrische Verschlüsselung Ein Verschlüsselungsverfahren mit zwei unterschiedlichen, mathematisch verknüpften Schlüsseln — einem öffentlichen zum Verschlüsseln und einem privaten zum Entschlüsseln.
Der öffentliche Schlüssel kann frei verteilt werden, ohne die Sicherheit zu gefährden — nur der Besitzer des privaten Schlüssels kann damit verschlüsselte Nachrichten wieder lesen. Das löst das Schlüsselverteilungsproblem der symmetrischen Verschlüsselung, ist aber deutlich rechenintensiver. In der Praxis wird deshalb oft ein hybrides Verfahren genutzt: Asymmetrische Verschlüsselung nur zum sicheren Austausch eines symmetrischen Sitzungsschlüssels, die eigentlichen Daten dann symmetrisch verschlüsselt. Bekannte Algorithmen: RSA, elliptische Kurven (ECC).
Verwandt: GPG · Hybride Schlüsselverfahren · Öffentlicher Schlüssel · Private Key · Public Key · Schlüssel
Ganzer Artikel im Wiki →Authentifizierte Verschlüsselung (AEAD) AEAD-Verfahren wie AES-GCM oder ChaCha20-Poly1305 verschlüsseln Daten und stellen gleichzeitig sicher, dass sie nicht verändert wurden. Reine Verschlüsselung ohne Integritätsprüfung ist unsicher.
Eine Blockchiffre im Modus CTR/GCM erzeugt einen Schlüsselstrom, der mit den Klartextdaten verknüpft wird. Zusätzlich wird ein Authentifizierungs-Tag berechnet. Beim Entschlüsseln wird das Tag geprüft; stimmt es nicht, wird nichts ausgegeben. Zusätzliche, nicht verschlüsselte Daten (Header) können mit abgesichert werden.
Verwandt: Schlüsselableitung und Passwort-Hashing (Argon2) · TLS-Handshake im Detail
Ganzer Artikel im Wiki →Ende-zu-Ende-Verschlüsselung Bei Ende-zu-Ende-Verschlüsselung (E2EE) können nur Absender und Empfänger eine Nachricht lesen, nicht der Anbieter des Dienstes und nicht Dritte auf dem Übertragungsweg.
Die Schlüssel liegen nur auf den Geräten der Gesprächspartner. Der Server leitet verschlüsselte Daten weiter, die er selbst nicht entschlüsseln kann. Zur Prüfung der Echtheit vergleichen die Partner eine Sicherheitsnummer (Fingerprint).
Verwandt: Datenschutz durch Technikgestaltung (Privacy by Design) · Asymmetrische Verschlüsselung · Symmetrische Verschlüsselung
Ganzer Artikel im Wiki →Symmetrische Verschlüsselung Ein Verschlüsselungsverfahren, bei dem derselbe Schlüssel sowohl zum Ver- als auch zum Entschlüsseln verwendet wird.
Symmetrische Verfahren (z. B. AES) sind deutlich schneller als asymmetrische Verschlüsselung, haben aber ein grundlegendes Problem: Beide Seiten brauchen vorher denselben Schlüssel — und den sicher auszutauschen ist ohne asymmetrische Verfahren schwierig. Deshalb wird in der Praxis meist ein hybrides Verfahren eingesetzt: Der symmetrische Schlüssel (Sitzungsschlüssel) wird asymmetrisch ausgetauscht, die eigentlichen Nutzdaten dann symmetrisch verschlüsselt.
Verwandt: Asymmetrische Verschlüsselung · Hybride Schlüsselverfahren · Schlüssel · Sitzungsschlüssel · Ende-zu-Ende-Verschlüsselung · Öffentlicher Schlüssel
Ganzer Artikel im Wiki →AES-256 AES mit 256-Bit-Schlüssel: der starke Standard der symmetrischen Verschlüsselung.
AES (Advanced Encryption Standard) ist ein Blockchiffre, den das US-Institut NIST 2001 als Nachfolger von DES standardisiert hat (Rijndael-Algorithmus aus Belgien). Er verarbeitet Blöcke von 128 Bit; die Variante AES-256 nutzt einen 256-Bit-Schlüssel und 14 Runden.
Verwandt: AES-128 · RSA-2048 · Decrypting · Sitzungsschlüssel · TLS Record Protocol · Verschlüsselung
Ganzer Artikel im Wiki →Base64 Eine Kodierung, die beliebige Daten in einen Text aus 64 druckbaren Zeichen verwandelt, damit sie in Mails, URLs oder JSON verschickt werden können.
Die 64 Zeichen sind A–Z, a–z, 0–9, + und / (dazu = zum Auffüllen). Base64 ist keine Verschlüsselung: Jeder kann die Daten mit einem Handgriff zurückverwandeln. Es dient nur dazu, Binärdaten (Bilder, Dateien, Schlüssel) durch Systeme zu schleusen, die nur Text vertragen.
Verwandt: E-Mail-Anhänge · JWT (JSON Web Token) · Bildkompression (JPEG, PNG, WebP) · Unicode · WebP · URL
Ganzer Artikel im Wiki →BitLocker BitLocker ist die Laufwerksverschlüsselung von Windows. Sie verschlüsselt eine ganze Partition oder Festplatte, sodass die Daten ohne den passenden Schlüssel nur Zufallswerte sind, auch wenn man das Laufwerk ausbaut.
Ein Windows-Anmeldepasswort schützt die Daten nicht vor jemandem, der den Rechner mit einem anderen System startet oder die Platte in einen anderen Computer steckt. Dann kann er die Dateien einfach lesen. BitLocker schließt diese Lücke: Ohne Schlüssel bleiben die Daten unlesbar.
Verwandt: Bypassing: Anmeldeschutz umgehen und sich dagegen wappnen · Secure Boot · TPM und TPM 2.0 · Cold Boot, Warm Boot und Fast Boot
Ganzer Artikel im Wiki →Cipher Suite Eine festgelegte Kombination aus Algorithmen (Schlüsselaustausch, Verschlüsselung, Hash-Funktion), die eine TLS-Verbindung für ihre gesamte Dauer verwendet.
Eine Cipher Suite wie TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 legt fest: welches Verfahren für den Schlüsselaustausch genutzt wird (ECDHE), welcher Algorithmus für die Authentifizierung (RSA), welcher symmetrische Algorithmus für die eigentliche Verschlüsselung (AES-256-GCM) und welche Hash-Funktion für Integritätsprüfungen (SHA-384). Im Handshake schlägt der Client eine Liste unterstützter Cipher Suites vor, der Server wählt eine davon aus.
Verwandt: Handshake Protocol · TLS · Change Cipher Spec Protocol · Handshake · SHA-256 · Signatur
Ganzer Artikel im Wiki →Darknet Ein Teil des Internets, der nur über spezielle Software (z. B. Tor) erreichbar ist und Nutzer sowie Serverstandorte durch mehrfache Verschlüsselung und Umleitung anonymisiert.
Beim bekanntesten Darknet, dem Tor-Netzwerk, wird der Verkehr über mehrere zufällig gewählte Knotenpunkte (Relays) geleitet und dabei mehrfach verschlüsselt (Onion-Routing) — jeder Knoten kennt nur den vorherigen und nächsten Schritt, nicht die gesamte Route. Das Darknet selbst ist technologieneutral (Anonymisierung), wird aber medial oft mit illegalen Marktplätzen assoziiert. Es wird auch von Journalisten, Aktivisten und Menschen in autoritären Staaten genutzt, um Zensur zu umgehen.
Verwandt: Verschlüsselung · VPN · Nutzer
Ganzer Artikel im Wiki →End-To-End-Verbindung Eine direkte logische Verbindung zwischen Sender und Empfänger, bei der Zwischenstationen (Router etc.) den Inhalt nicht verändern oder mitlesen können.
Das Prinzip ("End-to-End") besagt, dass Aufgaben wie Fehlerkorrektur oder Verschlüsselung idealerweise an den Endpunkten einer Verbindung stattfinden sollten, statt sich auf zwischengeschaltete Netzwerkknoten zu verlassen. Bei End-to-End-Verschlüsselung (z. B. bei Messengern) können selbst die übertragenden Server die Nachrichteninhalte nicht einsehen.
Verwandt: ACK · Frames · HTTPS · Router · TCP · Tunnel
Ganzer Artikel im Wiki →ERR_SSL_PROTOCOL_ERROR Der Browser konnte keine sichere (TLS-)Verbindung zum Server aufbauen.
Es gab ein Problem bei der Verhandlung der Verschlüsselung.
Verwandt: HTTPS · TLS Record Protocol · NET::ERR_CERT_DATE_INVALID
Ganzer Artikel im Wiki →GPG "GNU Privacy Guard" — eine freie Implementierung des OpenPGP-Standards zum Ver- und Entschlüsseln sowie digitalen Signieren von Dateien und E-Mails.
GPG nutzt asymmetrische Verschlüsselung: Jeder Nutzer hat ein Schlüsselpaar aus öffentlichem und privatem Schlüssel. Verschlüsselte Nachrichten an eine Person werden mit deren öffentlichem Schlüssel verschlüsselt und können nur mit dem zugehörigen privaten Schlüssel gelesen werden. GPG wird häufig für signierte Git-Commits, verschlüsselte E-Mails und das Signieren von Software-Releases genutzt. Grafische Oberflächen wie Kleopatra machen die Schlüsselverwaltung zugänglicher als die reine Kommandozeile.
Verwandt: Asymmetrische Verschlüsselung · Kleopatra · Authentizität · GnuPG · Hashing · Hybride Schlüsselverfahren
Ganzer Artikel im Wiki →Hashing Ein Verfahren, das beliebig große Daten deterministisch auf einen Wert fester Länge (den "Hash") abbildet — Einbahnstraße, aus dem Hash lassen sich die Originaldaten nicht zurückrechnen.
Anders als Verschlüsselung ist Hashing nicht umkehrbar. Wichtige Eigenschaften: Gleiche Eingabe erzeugt immer denselben Hash, schon eine minimale Änderung der Eingabe erzeugt einen komplett anderen Hash (Lawineneffekt), und es soll praktisch unmöglich sein, zwei verschiedene Eingaben mit demselben Hash zu finden (Kollisionsresistenz). Typische Einsatzzwecke: Passwörter speichern (nie im Klartext, immer gehasht), Integrität von Dateien prüfen, Datenstrukturen wie Hash-Tabellen. Bekannte Algorithmen: SHA-Familie, MD5 (veraltet, unsicher).
Verwandt: Integrität · SHA-256 · SHA-Typen · Verschlüsselung · Footer · Kollision
Ganzer Artikel im Wiki →Hybride Schlüsselverfahren Kombination aus asymmetrischer und symmetrischer Verschlüsselung, um die Vorteile beider Verfahren zu nutzen — genau so funktioniert z. B. jede HTTPS-Verbindung.
Asymmetrische Verschlüsselung löst das Problem des sicheren Schlüsselaustauschs, ist aber langsam. Symmetrische Verschlüsselung ist schnell, braucht aber einen vorher sicher ausgetauschten Schlüssel. Die Lösung: Beim Verbindungsaufbau (z. B. im TLS-Handshake) wird asymmetrisch ein zufälliger Sitzungsschlüssel ausgetauscht, und die eigentlichen Daten werden anschließend damit symmetrisch verschlüsselt.
Verwandt: Asymmetrische Verschlüsselung · Sitzungsschlüssel · Symmetrische Verschlüsselung · GPG · Handshake · RSA-2048
Ganzer Artikel im Wiki →IPSec Internet Protocol Security — eine Protokollsuite, die IP-Pakete auf Netzwerkebene authentifiziert und verschlüsselt, unabhängig von der darüberliegenden Anwendung.
Weil IPSec direkt auf Schicht 3 ansetzt, ist es für alle Anwendungen transparent — sie merken nichts von der Verschlüsselung. Häufigster Einsatzzweck: Aufbau von Site-to-Site- oder Client-VPN-Verbindungen zwischen Netzwerken.
Verwandt: VPN · HTTPS · OSI-Schicht Vermittlung · Handshake · Security · TLS
Ganzer Artikel im Wiki →Man-in-the-Middle und DDoS Bei einem Man-in-the-Middle-Angriff schaltet sich jemand unbemerkt zwischen zwei Parteien und liest oder verändert die Kommunikation. Bei DDoS überlasten viele Rechner gemeinsam einen Dienst.
MITM passiert zum Beispiel in unsicheren öffentlichen WLANs. Verschlüsselung mit TLS (HTTPS) und geprüfte Zertifikate schützen davor. DDoS (Distributed Denial of Service) überflutet einen Server mit Anfragen aus einem Netz gekaperter Geräte („Botnetz"), sodass echte Nutzer nicht durchkommen.
Verwandt: VPN · CDN (Content Delivery Network)
Ganzer Artikel im Wiki →Nginx und Reverse-Proxy Ein Reverse-Proxy nimmt Anfragen aus dem Internet entgegen und leitet sie an einen oder mehrere Anwendungsserver weiter. Nginx und Caddy sind verbreitete Programme dafür.
Der Proxy übernimmt Aufgaben vor der Anwendung: TLS-Verschlüsselung, Komprimierung, Zwischenspeichern, Lastverteilung und Schutz vor Überlast. Die Anwendung dahinter muss davon nichts wissen.
Verwandt: CDN (Content Delivery Network) · Load Balancer (Lastverteiler)
Ganzer Artikel im Wiki →Öffentlicher Schlüssel Der Teil eines asymmetrischen Schlüsselpaars, der frei verteilt werden kann und zum Verschlüsseln von Nachrichten oder Prüfen von Signaturen dient. Synonym: Public Key.
Anders als bei symmetrischer Verschlüsselung muss der öffentliche Schlüssel nicht geheim gehalten werden — im Gegenteil, er wird bewusst veröffentlicht (z. B. in einem Zertifikat). Was mit dem öffentlichen Schlüssel verschlüsselt wurde, kann nur mit dem zugehörigen privaten Schlüssel entschlüsselt werden, und umgekehrt lässt sich eine mit dem privaten Schlüssel erstellte Signatur mit dem öffentlichen Schlüssel prüfen.
Verwandt: Asymmetrische Verschlüsselung · Public Key · Signatur · Zertifikat · Private Key · Symmetrische Verschlüsselung
Ganzer Artikel im Wiki →OSI-Schicht: Presentation Die 6. Schicht des OSI-Modells — zuständig für die Darstellung und Umwandlung von Daten in ein Format, das beide Kommunikationspartner verstehen (z. B. Verschlüsselung, Kompression, Zeichenkodierung).
Sorgt dafür, dass es egal ist, ob Sender und Empfänger intern unterschiedliche Datenformate nutzen — die Presentation-Schicht übersetzt in ein gemeinsames Austauschformat, z. B. Unicode für Text. In vielen modernen Protokollstapeln nicht mehr als eigene technische Schicht sichtbar, sondern in die Anwendungsschicht integriert.
Verwandt: OSI-Schicht: Application · Bandbreite · OSI-Modell · OSI-Schichten · Übertragung · TLS
Ganzer Artikel im Wiki →Quantencomputer Ein Computer, der statt klassischer Bits sogenannte Qubits nutzt, die dank quantenmechanischer Effekte (Superposition, Verschränkung) gleichzeitig mehrere Zustände annehmen können.
Für bestimmte Problemklassen (z. B. Faktorisierung großer Zahlen, Simulation von Molekülen) versprechen Quantencomputer massive Geschwindigkeitsvorteile gegenüber klassischen Rechnern — für alltägliche Aufgaben sind sie aber nicht geeignet und aktuell noch stark fehleranfällig (Dekohärenz). Für die IT-Sicherheit relevant: Ausreichend leistungsfähige Quantencomputer könnten heutige asymmetrische Verschlüsselungsverfahren brechen, weshalb an "post-quanten-sicherer" Kryptografie gearbeitet wird.
Verwandt: Asymmetrische Verschlüsselung · Bits · Computer
Ganzer Artikel im Wiki →QUIC und HTTP/3 QUIC ist ein modernes Transportprotokoll über UDP mit eingebauter Verschlüsselung. HTTP/3 läuft darauf und lädt Webseiten schneller und stabiler, besonders in schlechten Netzen.
TCP plus TLS braucht mehrere Roundtrips für den Aufbau, und ein verlorenes Paket blockiert alle Datenströme der Verbindung (Head-of-Line-Blocking). QUIC kombiniert Transport und TLS 1.3 in einem Handshake, kennt mehrere unabhängige Streams und läuft im User-Space, daher lässt es sich schneller weiterentwickeln.
Verwandt: TCP-Überlastkontrolle · TLS-Handshake im Detail · WebRTC, STUN und TURN
Ganzer Artikel im Wiki →Schlüssel Der geheime (oder teilweise geheime) Wert, den ein Verschlüsselungsalgorithmus neben den Daten selbst braucht, um Klartext in Geheimtext umzuwandeln oder wieder zurück.
Die Sicherheit moderner Kryptografie beruht komplett auf der Geheimhaltung des Schlüssels, nicht auf der Geheimhaltung des Algorithmus (Kerckhoffs' Prinzip). Bei symmetrischer Verschlüsselung gibt es einen gemeinsamen Schlüssel, bei asymmetrischer Verschlüsselung ein Schlüsselpaar aus öffentlichem und privatem Schlüssel. Längere Schlüssel bedeuten (bis zu einem gewissen Punkt) mehr Sicherheit, da Brute-Force-Angriffe exponentiell aufwendiger werden.
Verwandt: Asymmetrische Verschlüsselung · Private Key · Schlüssel-Schloss-Prinzip · Sitzungsschlüssel · Symmetrische Verschlüsselung · Verschlüsselung
Ganzer Artikel im Wiki →Schlüssel-Schloss-Prinzip Eine anschauliche Analogie für Kryptografie: Ein "Schloss" (Algorithmus) lässt sich nur mit dem passenden "Schlüssel" öffnen — wer den Schlüssel nicht hat, kommt nicht an die Daten.
Bei symmetrischer Verschlüsselung passen Schlüssel zum Ver- und Entschlüsseln zusammen (derselbe Schlüssel). Bei asymmetrischer Verschlüsselung gibt es ein Schlüsselpaar, bei dem ein Schlüssel verschließt und nur der jeweils andere wieder öffnet — vergleichbar mit einem Briefkasten, in den jeder einwerfen kann (öffentlicher Schlüssel), aber nur der Besitzer mit seinem privaten Schlüssel wieder herausholen kann.
Verwandt: Schlüssel · SCP · SSH · Asymmetrische Verschlüsselung · Hashing · Hybride Schlüsselverfahren
Ganzer Artikel im Wiki →Security Sammelbegriff für alle Maßnahmen, die IT-Systeme, Daten und Netzwerke vor unbefugtem Zugriff, Manipulation oder Ausfall schützen.
Security ist kein einzelnes Werkzeug, sondern ein Zusammenspiel aus technischen Maßnahmen (Firewalls, Verschlüsselung, Authentifizierung), organisatorischen Prozessen (Berechtigungskonzepte, Patch-Management) und physischer Sicherheit (Zutrittskontrolle zu Serverräumen). Man unterscheidet grob zwischen präventiven Maßnahmen (Angriffe verhindern), detektiven Maßnahmen (Angriffe erkennen, z. B. mit einem Sniffer) und reaktiven Maßnahmen (auf einen Vorfall reagieren).
Verwandt: Cybersecurity · Firewall · IPSec · Authentifizierung · Content Security Policy (CSP) · Hashing
Ganzer Artikel im Wiki →SFTP SSH File Transfer Protocol — Dateiübertragung wie bei FTP, aber komplett über eine verschlüsselte SSH-Verbindung getunnelt.
Trotz des ähnlichen Namens hat SFTP technisch nichts mit klassischem FTP oder FTPS zu tun — es ist ein eigenes Protokoll, das auf dem SSH-Transportprotokoll aufsetzt und dessen Verschlüsselung sowie Authentifizierung mitnutzt. Läuft über denselben Port wie SSH (22), keine zweite Datenverbindung nötig.
Verwandt: FTP · SCP · SSH · OSI-Schicht: Application · Port · Protokoll
Ganzer Artikel im Wiki →Sitzungsschlüssel Ein temporärer symmetrischer Schlüssel, der nur für die Dauer einer einzelnen Verbindung (Session) gilt und danach verworfen wird.
Sitzungsschlüssel sind der Kern eines hybriden Verschlüsselungsverfahrens: Beim Handshake wird der Sitzungsschlüssel asymmetrisch sicher ausgetauscht, die eigentlichen Nutzdaten der Verbindung werden dann schnell symmetrisch mit diesem Schlüssel verschlüsselt. Ein neuer Sitzungsschlüssel pro Verbindung sorgt dafür, dass selbst bei Kompromittierung eines Schlüssels nur diese eine Sitzung betroffen ist, nicht alle vergangenen oder künftigen Verbindungen (Forward Secrecy).
Verwandt: Handshake · Hybride Schlüsselverfahren · Schlüssel · Symmetrische Verschlüsselung · HTTPS · Session
Ganzer Artikel im Wiki →SMTP Simple Mail Transfer Protocol — das Standardprotokoll zum Versenden von E-Mails zwischen Mail-Servern und vom Client zum Mail-Server.
SMTP regelt nur den Versand/die Zustellung, nicht das Abrufen von E-Mails — dafür sind IMAP oder POP3 zuständig. Läuft klassisch über Port 25 (Server-zu-Server) bzw. 587 mit Verschlüsselung (Client-zu-Server).
Verwandt: IMAP · E-Mails · Mail · Mailserver · Fehlermeldung · Netzwerkprotokolle
Ganzer Artikel im Wiki →SSH-TRANS Das SSH-Transport-Subprotokoll — die unterste Schicht von SSH, die die verschlüsselte, integritätsgesicherte Verbindung zwischen Client und Server herstellt, bevor überhaupt ein Nutzer authentifiziert wird.
SSH-TRANS handelt beim Verbindungsaufbau den Verschlüsselungsalgorithmus aus, führt den Schlüsselaustausch durch und prüft den Server-Host-Key, damit der Client sicher sein kann, mit dem richtigen Server zu sprechen (Schutz vor Man-in-the-Middle). Erst auf dieser gesicherten Verbindung setzt SSH-USERAUTH auf, um den Nutzer zu authentifizieren.
Verwandt: SSH · SSH-CONNECT · SSH-USERAUTH · Handshake · Verschlüsselungsalgorithmus · Client
Ganzer Artikel im Wiki →SSL "Secure Sockets Layer" — der Vorgänger von TLS. Der Name hält sich umgangssprachlich bis heute ("SSL-Zertifikat"), technisch läuft im Hintergrund aber praktisch überall TLS.
SSL wurde in mehreren Versionen (SSL 1.0–3.0) entwickelt, alle gelten mittlerweile als unsicher und sind offiziell abgekündigt. 1999 wurde SSL 3.0 zu TLS 1.0 weiterentwickelt. Begriffe wie "SSL-Zertifikat" oder "SSL-Verschlüsselung" sind daher historisch gewachsene, aber technisch veraltete Bezeichnungen für das, was heute TLS-Zertifikate und TLS-Verschlüsselung heißen sollten.
Verwandt: TLS · Sockets · Zertifikat
Ganzer Artikel im Wiki →TFTP Trivial File Transfer Protocol — eine stark vereinfachte Variante von FTP ohne Authentifizierung, ohne Verschlüsselung, auf Basis von UDP.
Wegen des minimalen Funktionsumfangs (kein Login, kein Verzeichnis-Listing) vor allem für automatisierte Szenarien im lokalen Netz gedacht, z. B. das Laden von Firmware/Boot-Images auf Netzwerkgeräten oder bei PXE-Boot. Im offenen Internet praktisch nie eingesetzt, da unsicher.
Verwandt: TCP/IP-Modell · FTP · Telnet · UDP · Authentifizierung · Verschlüsselung
Ganzer Artikel im Wiki →TLS "Transport Layer Security" — das Protokoll, das verschlüsselte und authentifizierte Verbindungen im Internet ermöglicht, z. B. bei HTTPS. Nachfolger von SSL.
TLS läuft zwischen Transport- und Anwendungsschicht und sorgt für drei Dinge: Vertraulichkeit (Verschlüsselung der Daten), Integrität (Erkennung von Manipulation) und Authentizität (Identitätsnachweis des Servers über ein Zertifikat). Der Verbindungsaufbau läuft über den TLS-Handshake, bei dem Client und Server sich auf eine Cipher Suite einigen und Schlüssel austauschen. Die eigentliche Datenübertragung nach dem Handshake läuft über das TLS Record Protocol.
Verwandt: HTTPS · Cipher Suite · SSL · TLS Record Protocol · Verschlüsselung · Zertifikat
Ganzer Artikel im Wiki →TLS Record Protocol Die unterste Schicht des TLS-Protokolls, die für die tatsächliche Fragmentierung, Verschlüsselung und Übertragung der Daten nach abgeschlossenem Handshake zuständig ist.
Das Record Protocol nimmt Daten von den höheren TLS-Teilprotokollen (Handshake Protocol, Change Cipher Spec, Alert Protocol, Application Data Protocol) entgegen, teilt sie in Blöcke, verschlüsselt und signiert sie mit den im Handshake ausgehandelten Schlüsseln und reicht sie zur Übertragung an die Transportschicht (TCP) weiter. Auf Empfängerseite läuft der Vorgang umgekehrt: entschlüsseln, Integrität prüfen, an die passende obere Schicht weitergeben.
Verwandt: Application Data Protocol · Handshake Protocol · TLS · TCP · Übertragung · AES-256
Ganzer Artikel im Wiki →TLS-Handshake im Detail Beim TLS-Handshake einigen sich Browser und Server auf Verschlüsselung, prüfen das Zertifikat des Servers und erzeugen gemeinsame Sitzungsschlüssel, ohne dass ein Mithörer sie ableiten kann.
In TLS 1.3 schickt der Client in der ersten Nachricht (ClientHello) unterstützte Verfahren und einen Schlüsselanteil (Diffie-Hellman). Der Server antwortet mit seinem Anteil, seinem Zertifikat und einer Signatur. Beide berechnen daraus denselben Schlüssel. Nach nur einem Roundtrip ist die Verbindung verschlüsselt.
Verwandt: Authentifizierte Verschlüsselung (AEAD) · Diffie-Hellman und Forward Secrecy · QUIC und HTTP/3 · WebRTC, STUN und TURN · Zero Trust
Ganzer Artikel im Wiki →VPN "Virtual Private Network" — ein verschlüsselter Tunnel durch ein unsicheres Netzwerk (meist das Internet), der zwei Netze oder ein Gerät und ein Netz so verbindet, als wären sie direkt verkabelt.
Ein VPN verschlüsselt den gesamten Datenverkehr zwischen Client und VPN-Server, sodass Dritte im dazwischenliegenden Netz (z. B. ein öffentliches WLAN) den Inhalt nicht mitlesen können. Typische Einsatzzwecke: Fernzugriff von Mitarbeitern auf das Firmennetzwerk, Verbindung mehrerer Standorte eines Unternehmens (Site-to-Site-VPN), oder Umgehen geografischer Sperren. Technisch basiert ein VPN meist auf einem Tunnel-Protokoll (z. B. WireGuard, OpenVPN, IPSec) kombiniert mit Verschlüsselung.
Verwandt: IPSec · Tunnel · Firewall · Fernwartung · Port-Weiterleitung · Proxy
Ganzer Artikel im Wiki →