Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

12 Treffer

Zertifikate Ein Zertifikat ist ein digitaler Ausweis. Es verknüpft einen öffentlichen Schlüssel mit einer Identität (Webseite, Person, Firma) und ist von einer vertrauenswürdigen Stelle unterschrieben.
Das Wort steht für mehrere Arten. Die Grundidee ist immer gleich: Eine Zertifizierungsstelle (CA) bestätigt, dass der Schlüssel wirklich zu dem Namen gehört.
Verwandt: HTTPS · Asymmetrische Verschlüsselung · TLS · Zertifikat · Zertifikate in der Webentwicklung · Zertifikatsstellen
Ganzer Artikel im Wiki →
Zertifikate in der Webentwicklung In der Webentwicklung sind meist TLS-Zertifikate (oft „SSL-Zertifikate“ genannt) gemeint. Sie beweisen, dass eine Webseite wirklich zur Domain gehört, und ermöglichen die verschlüsselte Verbindung per HTTPS.
Das Zertifikat enthält die Domain, den öffentlichen Schlüssel, die Gültigkeitsdauer und die Unterschrift einer Zertifizierungsstelle (siehe Zertifizierungsstellen). Der Browser prüft sie beim Verbindungsaufbau (TLS).
Verwandt: IT-Sicherheit in der Webentwicklung · HTTPS · TLS · Zertifikat · Zertifikate · Zertifikatsstellen
Ganzer Artikel im Wiki →
Authentizität Die Eigenschaft, dass Daten oder eine Verbindung nachweislich von der angegebenen Quelle stammen — Schutzziel neben Integrität und Vertraulichkeit.
Authentizität wird technisch meist über digitale Signaturen oder Zertifikate hergestellt: Ein signiertes Dokument kann nur von jemandem stammen, der den passenden privaten Schlüssel besitzt. Bei TLS-Verbindungen sorgt das Server-Zertifikat dafür, dass der Client sicher sein kann, wirklich mit dem echten Server zu sprechen und nicht Opfer von Spoofing zu werden.
Verwandt: Integrität · Signatur · Zertifikatsstellen · eIDAS · Authentifizierung · CIA-Triade
Ganzer Artikel im Wiki →
Handshake Der Verbindungsaufbau zwischen zwei Systemen, bei dem beide Seiten sich auf Parameter für die weitere Kommunikation einigen, bevor die eigentlichen Daten fließen.
Der Begriff wird auf mehreren Ebenen verwendet: Beim TCP-Three-Way-Handshake einigen sich zwei Hosts auf eine verlässliche Verbindung (SYN/SYN-ACK/ACK). Beim TLS-Handshake einigen sich Client und Server zusätzlich auf eine Cipher Suite, tauschen Zertifikate aus und handeln einen Sitzungsschlüssel aus. Erst nach erfolgreichem Handshake beginnt die eigentliche Datenübertragung.
Verwandt: Three-Way-Handshake · Handshake Protocol · Sitzungsschlüssel · Verbindung · ACK · HTTPS
Ganzer Artikel im Wiki →
Handshake Protocol Das TLS-Teilprotokoll, das den Verbindungsaufbau regelt: Aushandeln der Cipher Suite, Austausch der Zertifikate und Vereinbarung des Sitzungsschlüssels.
Ablauf vereinfacht: Der Client schickt eine "ClientHello"-Nachricht mit unterstützten Cipher Suites und TLS-Versionen. Der Server antwortet mit "ServerHello" (gewählte Cipher Suite), seinem Zertifikat und ggf. weiteren Parametern. Anschließend wird über asymmetrische Kryptografie ein gemeinsamer Sitzungsschlüssel etabliert. Erst danach signalisieren beide Seiten über das Change Cipher Spec Protocol, dass ab jetzt verschlüsselt kommuniziert wird.
Verwandt: Application Data Protocol · Change Cipher Spec Protocol · Cipher Suite · Handshake · TLS Record Protocol · Alert Protocol
Ganzer Artikel im Wiki →
Man-in-the-Middle und DDoS Bei einem Man-in-the-Middle-Angriff schaltet sich jemand unbemerkt zwischen zwei Parteien und liest oder verändert die Kommunikation. Bei DDoS überlasten viele Rechner gemeinsam einen Dienst.
MITM passiert zum Beispiel in unsicheren öffentlichen WLANs. Verschlüsselung mit TLS (HTTPS) und geprüfte Zertifikate schützen davor. DDoS (Distributed Denial of Service) überflutet einen Server mit Anfragen aus einem Netz gekaperter Geräte („Botnetz"), sodass echte Nutzer nicht durchkommen.
Verwandt: VPN · CDN (Content Delivery Network)
Ganzer Artikel im Wiki →
NET::ERR_CERT_DATE_INVALID Das Zertifikat der Seite ist abgelaufen oder noch nicht gültig.
Browser warnen, weil Zertifikate nur für einen Zeitraum gelten.
Verwandt: HTTPS · TLS Record Protocol · ERR_SSL_PROTOCOL_ERROR
Ganzer Artikel im Wiki →
Private Key Der geheime Teil eines asymmetrischen Schlüsselpaars — muss unbedingt geheim bleiben, damit das gesamte Verfahren sicher ist.
Mit dem Private Key werden Daten entschlüsselt, die mit dem zugehörigen Public Key verschlüsselt wurden, oder Signaturen erstellt, die jeder mit dem Public Key prüfen kann. Ein kompromittierter Private Key (z. B. versehentlich in ein öffentliches Git-Repo committet) macht das gesamte Schlüsselpaar unsicher — betroffene Zertifikate müssen dann widerrufen und neu ausgestellt werden.
Verwandt: Asymmetrische Verschlüsselung · Public Key · Schlüssel · Signatur · End-To-End-Verbindung · SSH
Ganzer Artikel im Wiki →
SHA-256 Ein weit verbreiteter Hashing-Algorithmus aus der SHA-2-Familie, der aus beliebigen Eingabedaten einen 256-Bit (32-Byte) langen Hash-Wert erzeugt.
SHA-256 steht für "Secure Hash Algorithm, 256 Bit" und gilt aktuell als kryptografisch sicher (im Gegensatz zum veralteten SHA-1). Typische Einsatzgebiete: Integritätsprüfung von Downloads (Checksummen), Passwort-Hashing (meist kombiniert mit einem Salt), Zertifikate und digitale Signaturen, sowie Blockchain-Systeme wie Bitcoin. Die Zahl im Namen gibt die Länge des Ausgabewerts an — SHA-512 erzeugt entsprechend einen 512-Bit-Hash.
Verwandt: Hashing · SHA-512 · SHA-Typen · Cipher Suite · SHA-128 · byte
Ganzer Artikel im Wiki →
Signatur Ein kryptografisches Verfahren, mit dem sich beweisen lässt, dass Daten wirklich vom angegebenen Absender stammen (Authentizität) und seit der Signierung nicht verändert wurden (Integrität).
Eine digitale Signatur wird mit dem privaten Schlüssel des Absenders erzeugt (oft über den Hash der Daten, nicht die Daten selbst — schneller) und mit dessen öffentlichem Schlüssel von jedem geprüft werden kann. Anders als bei einer handschriftlichen Unterschrift ist eine digitale Signatur bei jeder Nachricht anders, da sie vom Inhalt abhängt. Zertifikate nutzen dieses Prinzip: Die Zertifizierungsstelle signiert das Zertifikat mit ihrem privaten Schlüssel.
Verwandt: Authentizität · Integrität · Öffentlicher Schlüssel · Private Key · Zertifikat · Resend
Ganzer Artikel im Wiki →
SSL "Secure Sockets Layer" — der Vorgänger von TLS. Der Name hält sich umgangssprachlich bis heute ("SSL-Zertifikat"), technisch läuft im Hintergrund aber praktisch überall TLS.
SSL wurde in mehreren Versionen (SSL 1.0–3.0) entwickelt, alle gelten mittlerweile als unsicher und sind offiziell abgekündigt. 1999 wurde SSL 3.0 zu TLS 1.0 weiterentwickelt. Begriffe wie "SSL-Zertifikat" oder "SSL-Verschlüsselung" sind daher historisch gewachsene, aber technisch veraltete Bezeichnungen für das, was heute TLS-Zertifikate und TLS-Verschlüsselung heißen sollten.
Verwandt: TLS · Sockets · Zertifikat
Ganzer Artikel im Wiki →
Zertifikatsstellen Vertrauenswürdige Organisationen (Certificate Authorities, CAs), die digitale Zertifikate ausstellen und mit ihrer eigenen Signatur bestätigen.
Bevor eine CA ein Zertifikat ausstellt, prüft sie (je nach Zertifikatstyp mehr oder weniger streng), ob der Antragsteller wirklich Kontrolle über die betreffende Domain/Organisation hat. Browser und Betriebssysteme vertrauen einer vordefinierten Liste von Root-CAs — jedes Zertifikat, das sich bis zu einer dieser Root-CAs zurückverfolgen lässt (Zertifikatskette), gilt als vertrauenswürdig. Bekannte CAs: Let's Encrypt (kostenlos, automatisiert), DigiCert.
Verwandt: Authentizität · Zertifikat · GPG · Kleopatra · Signatur · Zertifikate
Ganzer Artikel im Wiki →

Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

12 Treffer

Zertifikate Ein Zertifikat ist ein digitaler Ausweis. Es verknüpft einen öffentlichen Schlüssel mit einer Identität (Webseite, Person, Firma) und ist von einer vertrauenswürdigen Stelle unterschrieben.

Das Wort steht für mehrere Arten. Die Grundidee ist immer gleich: Eine Zertifizierungsstelle (CA) bestätigt, dass der Schlüssel wirklich zu dem Namen gehört.

Verwandt: HTTPS · Asymmetrische Verschlüsselung · TLS · Zertifikat · Zertifikate in der Webentwicklung · Zertifikatsstellen

Ganzer Artikel im Wiki →

Zertifikate in der Webentwicklung In der Webentwicklung sind meist TLS-Zertifikate (oft „SSL-Zertifikate“ genannt) gemeint. Sie beweisen, dass eine Webseite wirklich zur Domain gehört, und ermöglichen die verschlüsselte Verbindung per HTTPS.

Das Zertifikat enthält die Domain, den öffentlichen Schlüssel, die Gültigkeitsdauer und die Unterschrift einer Zertifizierungsstelle (siehe Zertifizierungsstellen). Der Browser prüft sie beim Verbindungsaufbau (TLS).

Verwandt: IT-Sicherheit in der Webentwicklung · HTTPS · TLS · Zertifikat · Zertifikate · Zertifikatsstellen

Ganzer Artikel im Wiki →

Authentizität Die Eigenschaft, dass Daten oder eine Verbindung nachweislich von der angegebenen Quelle stammen — Schutzziel neben Integrität und Vertraulichkeit.

Authentizität wird technisch meist über digitale Signaturen oder Zertifikate hergestellt: Ein signiertes Dokument kann nur von jemandem stammen, der den passenden privaten Schlüssel besitzt. Bei TLS-Verbindungen sorgt das Server-Zertifikat dafür, dass der Client sicher sein kann, wirklich mit dem echten Server zu sprechen und nicht Opfer von Spoofing zu werden.

Verwandt: Integrität · Signatur · Zertifikatsstellen · eIDAS · Authentifizierung · CIA-Triade

Ganzer Artikel im Wiki →

Handshake Der Verbindungsaufbau zwischen zwei Systemen, bei dem beide Seiten sich auf Parameter für die weitere Kommunikation einigen, bevor die eigentlichen Daten fließen.

Der Begriff wird auf mehreren Ebenen verwendet: Beim TCP-Three-Way-Handshake einigen sich zwei Hosts auf eine verlässliche Verbindung (SYN/SYN-ACK/ACK). Beim TLS-Handshake einigen sich Client und Server zusätzlich auf eine Cipher Suite, tauschen Zertifikate aus und handeln einen Sitzungsschlüssel aus. Erst nach erfolgreichem Handshake beginnt die eigentliche Datenübertragung.

Verwandt: Three-Way-Handshake · Handshake Protocol · Sitzungsschlüssel · Verbindung · ACK · HTTPS

Ganzer Artikel im Wiki →

Handshake Protocol Das TLS-Teilprotokoll, das den Verbindungsaufbau regelt: Aushandeln der Cipher Suite, Austausch der Zertifikate und Vereinbarung des Sitzungsschlüssels.

Ablauf vereinfacht: Der Client schickt eine "ClientHello"-Nachricht mit unterstützten Cipher Suites und TLS-Versionen. Der Server antwortet mit "ServerHello" (gewählte Cipher Suite), seinem Zertifikat und ggf. weiteren Parametern. Anschließend wird über asymmetrische Kryptografie ein gemeinsamer Sitzungsschlüssel etabliert. Erst danach signalisieren beide Seiten über das Change Cipher Spec Protocol, dass ab jetzt verschlüsselt kommuniziert wird.

Verwandt: Application Data Protocol · Change Cipher Spec Protocol · Cipher Suite · Handshake · TLS Record Protocol · Alert Protocol

Ganzer Artikel im Wiki →

Man-in-the-Middle und DDoS Bei einem Man-in-the-Middle-Angriff schaltet sich jemand unbemerkt zwischen zwei Parteien und liest oder verändert die Kommunikation. Bei DDoS überlasten viele Rechner gemeinsam einen Dienst.

MITM passiert zum Beispiel in unsicheren öffentlichen WLANs. Verschlüsselung mit TLS (HTTPS) und geprüfte Zertifikate schützen davor. DDoS (Distributed Denial of Service) überflutet einen Server mit Anfragen aus einem Netz gekaperter Geräte („Botnetz"), sodass echte Nutzer nicht durchkommen.

Verwandt: VPN · CDN (Content Delivery Network)

Ganzer Artikel im Wiki →

NET::ERR_CERT_DATE_INVALID Das Zertifikat der Seite ist abgelaufen oder noch nicht gültig.

Browser warnen, weil Zertifikate nur für einen Zeitraum gelten.

Verwandt: HTTPS · TLS Record Protocol · ERR_SSL_PROTOCOL_ERROR

Ganzer Artikel im Wiki →

Private Key Der geheime Teil eines asymmetrischen Schlüsselpaars — muss unbedingt geheim bleiben, damit das gesamte Verfahren sicher ist.

Mit dem Private Key werden Daten entschlüsselt, die mit dem zugehörigen Public Key verschlüsselt wurden, oder Signaturen erstellt, die jeder mit dem Public Key prüfen kann. Ein kompromittierter Private Key (z. B. versehentlich in ein öffentliches Git-Repo committet) macht das gesamte Schlüsselpaar unsicher — betroffene Zertifikate müssen dann widerrufen und neu ausgestellt werden.

Verwandt: Asymmetrische Verschlüsselung · Public Key · Schlüssel · Signatur · End-To-End-Verbindung · SSH

Ganzer Artikel im Wiki →

SHA-256 Ein weit verbreiteter Hashing-Algorithmus aus der SHA-2-Familie, der aus beliebigen Eingabedaten einen 256-Bit (32-Byte) langen Hash-Wert erzeugt.

SHA-256 steht für "Secure Hash Algorithm, 256 Bit" und gilt aktuell als kryptografisch sicher (im Gegensatz zum veralteten SHA-1). Typische Einsatzgebiete: Integritätsprüfung von Downloads (Checksummen), Passwort-Hashing (meist kombiniert mit einem Salt), Zertifikate und digitale Signaturen, sowie Blockchain-Systeme wie Bitcoin. Die Zahl im Namen gibt die Länge des Ausgabewerts an — SHA-512 erzeugt entsprechend einen 512-Bit-Hash.

Verwandt: Hashing · SHA-512 · SHA-Typen · Cipher Suite · SHA-128 · byte

Ganzer Artikel im Wiki →

Signatur Ein kryptografisches Verfahren, mit dem sich beweisen lässt, dass Daten wirklich vom angegebenen Absender stammen (Authentizität) und seit der Signierung nicht verändert wurden (Integrität).

Eine digitale Signatur wird mit dem privaten Schlüssel des Absenders erzeugt (oft über den Hash der Daten, nicht die Daten selbst — schneller) und mit dessen öffentlichem Schlüssel von jedem geprüft werden kann. Anders als bei einer handschriftlichen Unterschrift ist eine digitale Signatur bei jeder Nachricht anders, da sie vom Inhalt abhängt. Zertifikate nutzen dieses Prinzip: Die Zertifizierungsstelle signiert das Zertifikat mit ihrem privaten Schlüssel.

Verwandt: Authentizität · Integrität · Öffentlicher Schlüssel · Private Key · Zertifikat · Resend

Ganzer Artikel im Wiki →

SSL "Secure Sockets Layer" — der Vorgänger von TLS. Der Name hält sich umgangssprachlich bis heute ("SSL-Zertifikat"), technisch läuft im Hintergrund aber praktisch überall TLS.

SSL wurde in mehreren Versionen (SSL 1.0–3.0) entwickelt, alle gelten mittlerweile als unsicher und sind offiziell abgekündigt. 1999 wurde SSL 3.0 zu TLS 1.0 weiterentwickelt. Begriffe wie "SSL-Zertifikat" oder "SSL-Verschlüsselung" sind daher historisch gewachsene, aber technisch veraltete Bezeichnungen für das, was heute TLS-Zertifikate und TLS-Verschlüsselung heißen sollten.

Verwandt: TLS · Sockets · Zertifikat

Ganzer Artikel im Wiki →

Zertifikatsstellen Vertrauenswürdige Organisationen (Certificate Authorities, CAs), die digitale Zertifikate ausstellen und mit ihrer eigenen Signatur bestätigen.

Bevor eine CA ein Zertifikat ausstellt, prüft sie (je nach Zertifikatstyp mehr oder weniger streng), ob der Antragsteller wirklich Kontrolle über die betreffende Domain/Organisation hat. Browser und Betriebssysteme vertrauen einer vordefinierten Liste von Root-CAs — jedes Zertifikat, das sich bis zu einer dieser Root-CAs zurückverfolgen lässt (Zertifikatskette), gilt als vertrauenswürdig. Bekannte CAs: Let's Encrypt (kostenlos, automatisiert), DigiCert.

Verwandt: Authentizität · Zertifikat · GPG · Kleopatra · Signatur · Zertifikate

Ganzer Artikel im Wiki →