EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
37 Treffer
private private ist der strengste Zugriffsmodifikator: Das Element ist nur innerhalb der eigenen Klasse sichtbar.
Mit private versteckt man Implementierungsdetails. Andere Klassen, auch Unterklassen, können weder lesen noch aufrufen. Das ist der Kern der Kapselung: Die Klasse behält die Kontrolle über ihren inneren Zustand.
Verwandt: Getter · public · Zugriffsmodifikatoren
Ganzer Artikel im Wiki →Private Key Der geheime Teil eines asymmetrischen Schlüsselpaars — muss unbedingt geheim bleiben, damit das gesamte Verfahren sicher ist.
Mit dem Private Key werden Daten entschlüsselt, die mit dem zugehörigen Public Key verschlüsselt wurden, oder Signaturen erstellt, die jeder mit dem Public Key prüfen kann. Ein kompromittierter Private Key (z. B. versehentlich in ein öffentliches Git-Repo committet) macht das gesamte Schlüsselpaar unsicher — betroffene Zertifikate müssen dann widerrufen und neu ausgestellt werden.
Verwandt: Asymmetrische Verschlüsselung · Public Key · Schlüssel · Signatur · End-To-End-Verbindung · SSH
Ganzer Artikel im Wiki →Asymmetrische Verschlüsselung Ein Verschlüsselungsverfahren mit zwei unterschiedlichen, mathematisch verknüpften Schlüsseln — einem öffentlichen zum Verschlüsseln und einem privaten zum Entschlüsseln.
Der öffentliche Schlüssel kann frei verteilt werden, ohne die Sicherheit zu gefährden — nur der Besitzer des privaten Schlüssels kann damit verschlüsselte Nachrichten wieder lesen. Das löst das Schlüsselverteilungsproblem der symmetrischen Verschlüsselung, ist aber deutlich rechenintensiver. In der Praxis wird deshalb oft ein hybrides Verfahren genutzt: Asymmetrische Verschlüsselung nur zum sicheren Austausch eines symmetrischen Sitzungsschlüssels, die eigentlichen Daten dann symmetrisch verschlüsselt. Bekannte Algorithmen: RSA, elliptische Kurven (ECC).
Verwandt: GPG · Hybride Schlüsselverfahren · Öffentlicher Schlüssel · Private Key · Public Key · Schlüssel
Ganzer Artikel im Wiki →Authentizität Die Eigenschaft, dass Daten oder eine Verbindung nachweislich von der angegebenen Quelle stammen — Schutzziel neben Integrität und Vertraulichkeit.
Authentizität wird technisch meist über digitale Signaturen oder Zertifikate hergestellt: Ein signiertes Dokument kann nur von jemandem stammen, der den passenden privaten Schlüssel besitzt. Bei TLS-Verbindungen sorgt das Server-Zertifikat dafür, dass der Client sicher sein kann, wirklich mit dem echten Server zu sprechen und nicht Opfer von Spoofing zu werden.
Verwandt: Integrität · Signatur · Zertifikatsstellen · eIDAS · Authentifizierung · CIA-Triade
Ganzer Artikel im Wiki →Browser-Verlauf Die lokal gespeicherte Liste besuchter Webseiten eines Browsers.
Erlaubt es, frühere Seiten schnell wiederzufinden (z. B. über die Adressleiste, die Vorschläge aus dem Verlauf zeigt). Enthält sensible Daten über das Nutzungsverhalten, weshalb er sich manuell löschen lässt und im privaten/Inkognito-Modus gar nicht erst mitgeschrieben wird.
Verwandt: Browser · Cookies · Daten
Ganzer Artikel im Wiki →Copy-on-Write Copy-on-Write bedeutet: Eine Kopie wird zunächst nur versprochen, nicht gemacht. Erst wenn jemand die Daten verändert, wird wirklich kopiert.
Mehrere Nutzer teilen sich dieselben Daten, solange alle nur lesen. Schreibt einer, bekommt er eine private Kopie des betroffenen Teils. Das spart Zeit und Speicher.
Verwandt: Virtueller Speicher und Paging · Seitenfehler (Page Fault)
Ganzer Artikel im Wiki →Diffie-Hellman und Forward Secrecy Diffie-Hellman lässt zwei Parteien über ein offenes Netz einen gemeinsamen geheimen Schlüssel vereinbaren, ohne ihn je zu übertragen. Forward Secrecy sorgt dafür, dass später gestohlene Schlüssel alte Gespräche nicht öffnen.
Jeder wählt ein privates Geheimnis, berechnet daraus einen öffentlichen Wert und tauscht ihn aus. Aus eigenem Geheimnis und fremdem öffentlichen Wert entsteht derselbe Schlüssel, den Mithörer nicht berechnen können, weil das diskrete Logarithmusproblem als schwer gilt.
Verwandt: Elliptische Kurven und digitale Signaturen · TLS-Handshake im Detail · Post-Quanten-Kryptografie
Ganzer Artikel im Wiki →Digitale Signatur Eine digitale Signatur beweist, dass ein Dokument von einer bestimmten Person stammt und seit der Unterschrift nicht verändert wurde.
Der Absender berechnet einen Hash des Dokuments und verschlüsselt ihn mit seinem privaten Schlüssel. Jeder kann mit dem öffentlichen Schlüssel prüfen, ob die Signatur passt. Ändert sich nur ein Zeichen, schlägt die Prüfung fehl.
Verwandt: eIDAS · Asymmetrische Verschlüsselung · Hashing · Zertifikat · Schutzziele der Informationssicherheit
Ganzer Artikel im Wiki →Elliptische Kurven und digitale Signaturen Elliptische-Kurven-Kryptografie liefert mit kurzen Schlüsseln hohe Sicherheit. Mit digitalen Signaturen (z. B. Ed25519, ECDSA) beweist man, dass eine Nachricht von einem bestimmten Schlüsselinhaber stammt und unverändert ist.
Eine Signatur entsteht aus Nachricht und privatem Schlüssel und lässt sich mit dem öffentlichen Schlüssel prüfen. Fälscht jemand die Nachricht, passt die Signatur nicht mehr. Ein 256-Bit-ECC-Schlüssel entspricht ungefähr einem 3072-Bit-RSA-Schlüssel.
Verwandt: Diffie-Hellman und Forward Secrecy · Post-Quanten-Kryptografie · Zero-Knowledge-Beweise
Ganzer Artikel im Wiki →Encapsulation Felder einer Klasse private halten und den Zugriff nur über öffentliche Methoden (Getter/Setter) erlauben — schützt den internen Zustand vor unkontrollierter Veränderung von außen.
Ein Setter kann zusätzlich validieren, bevor er einen Wert übernimmt (z. B. negative Werte ablehnen) — das wäre bei einem direkt öffentlichen Feld nicht möglich. Encapsulation ist einer der vier Grundpfeiler der OOP und macht eine Klasse robuster gegen Fehlbenutzung durch anderen Code.
Verwandt: Abstraction · Classes · Modifiers · OOP · Code · Constructors
Ganzer Artikel im Wiki →Getter Ein Getter ist eine Methode, die den Wert eines privaten Attributs nach außen lesbar macht. Üblich ist der Name getAttribut(), bei Wahrheitswerten isAttribut().
Attribute einer Klasse werden meist private gehalten (Kapselung). Damit andere Klassen den Wert trotzdem lesen können, bietet die Klasse einen öffentlichen Getter an. Dadurch bestimmt die Klasse selbst, was nach außen sichtbar ist, und kann später die Innenseite ändern, ohne dass fremder Code bricht.
Verwandt: private · Setter · Encapsulation
Ganzer Artikel im Wiki →GPG "GNU Privacy Guard" — eine freie Implementierung des OpenPGP-Standards zum Ver- und Entschlüsseln sowie digitalen Signieren von Dateien und E-Mails.
GPG nutzt asymmetrische Verschlüsselung: Jeder Nutzer hat ein Schlüsselpaar aus öffentlichem und privatem Schlüssel. Verschlüsselte Nachrichten an eine Person werden mit deren öffentlichem Schlüssel verschlüsselt und können nur mit dem zugehörigen privaten Schlüssel gelesen werden. GPG wird häufig für signierte Git-Commits, verschlüsselte E-Mails und das Signieren von Software-Releases genutzt. Grafische Oberflächen wie Kleopatra machen die Schlüsselverwaltung zugänglicher als die reine Kommandozeile.
Verwandt: Asymmetrische Verschlüsselung · Kleopatra · Authentizität · GnuPG · Hashing · Hybride Schlüsselverfahren
Ganzer Artikel im Wiki →Inner Classes (Innere Klassen) Eine Klasse, die innerhalb einer anderen Klasse definiert ist — nützlich, wenn eine Hilfsklasse konzeptionell eng mit ihrer umgebenden Klasse verbunden ist und außerhalb davon keinen eigenständigen Sinn ergibt.
Innere Klassen können (je nach Sprache) Zugriff auf die privaten Felder ihrer umgebenden Klasse haben, was sie von völlig unabhängigen Klassen unterscheidet. Eine Sonderform ist die anonyme Klasse — eine innere Klasse ohne eigenen Namen, die direkt an der Stelle definiert wird, an der sie einmalig gebraucht wird.
Verwandt: Anonymous Classes (Anonyme Klassen) · Nested Klassen · Classes (Klassen)
Ganzer Artikel im Wiki →Intranet Ein privates Netzwerk, das dieselben Technologien wie das Internet nutzt (TCP/IP, HTTP), aber nicht öffentlich zugänglich ist — typischerweise das interne Netzwerk einer Organisation.
Der Zugriff ist meist auf Mitarbeitende bzw. Geräte im internen Netz beschränkt, oft zusätzlich per VPN von außen erreichbar. Ein Intranet kann eigene interne Websites, Wikis oder Tools hosten, ohne dass diese vom öffentlichen Internet aus erreichbar sind.
Verwandt: Internet · HTTP · IP-Adressen · TCP · Firewall · VPN
Ganzer Artikel im Wiki →IP-Adressen Eine logische Adresse, die ein Gerät innerhalb eines Netzwerks eindeutig identifiziert und für das Routing von Datenpaketen genutzt wird — als IPv4 (32 Bit) oder IPv6 (128 Bit).
Im Gegensatz zur fest an die Hardware gebundenen MAC-Adresse ist eine IP-Adresse logisch und kann sich ändern (z. B. bei jedem Verbindungsaufbau per DHCP). Man unterscheidet private Adressen (nur im lokalen Netz gültig) und öffentliche Adressen (im Internet eindeutig).
Verwandt: DHCP · IPv4 · IPv6 · MAC-Adressen · Router · Subnetzmaske
Ganzer Artikel im Wiki →KI-Assistenten sinnvoll und sicher nutzen KI-Assistenten (Chatbots) beantworten Fragen und schreiben Texte, können aber Fehler machen und erfinden manchmal Fakten. Gib keine Passwörter oder privaten Daten ein und prüfe wichtige Antworten.
Sprachmodelle sagen wahrscheinlich passende Wörter voraus. Sie verstehen nicht wie Menschen und können überzeugend falsch liegen („Halluzination“). Eingaben werden je nach Anbieter gespeichert oder zum Training genutzt.
Verwandt: Datenschutz im Alltag: Grundregeln · Richtig suchen im Internet
Ganzer Artikel im Wiki →Modifiers Schlüsselwörter vor einer Klasse, Methode oder Variable, die deren Sichtbarkeit und Verhalten festlegen — z. B. public, private, static, final.
Die Zugriffsmodifier regeln, von wo aus etwas erreichbar ist: public (überall), protected (Paket + Unterklassen), ohne Modifier/"package-private" (nur im selben Paket) und private (nur in derselben Klasse). static bindet ein Element an die Klasse statt an einzelne Objekte, final macht eine Variable unveränderlich bzw. eine Klasse/Methode nicht mehr erweiterbar/überschreibbar.
Verwandt: Classes · Encapsulation · Paket · Constants (final) · Packages/API · void main
Ganzer Artikel im Wiki →NAT (Network Address Translation) NAT übersetzt die privaten Adressen im Heimnetz in die eine öffentliche Adresse des Routers. So teilen sich viele Geräte einen Internetanschluss.
Geräte im Heimnetz haben private IP-Adressen wie 192.168.x.x, die im Internet nicht weitergeleitet werden. Der Router ersetzt beim Hinausgehen die Absenderadresse durch seine öffentliche und merkt sich in einer Tabelle, welche Antwort zu welchem Gerät gehört.
Verwandt: IP-Adressen · Firewall · MTU und Fragmentierung · Firewall-Konfiguration
Ganzer Artikel im Wiki →Öffentlicher Schlüssel Der Teil eines asymmetrischen Schlüsselpaars, der frei verteilt werden kann und zum Verschlüsseln von Nachrichten oder Prüfen von Signaturen dient. Synonym: Public Key.
Anders als bei symmetrischer Verschlüsselung muss der öffentliche Schlüssel nicht geheim gehalten werden — im Gegenteil, er wird bewusst veröffentlicht (z. B. in einem Zertifikat). Was mit dem öffentlichen Schlüssel verschlüsselt wurde, kann nur mit dem zugehörigen privaten Schlüssel entschlüsselt werden, und umgekehrt lässt sich eine mit dem privaten Schlüssel erstellte Signatur mit dem öffentlichen Schlüssel prüfen.
Verwandt: Asymmetrische Verschlüsselung · Public Key · Signatur · Zertifikat · Private Key · Symmetrische Verschlüsselung
Ganzer Artikel im Wiki →Passkeys Passkeys ersetzen Passwörter durch ein kryptografisches Schlüsselpaar. Man meldet sich mit Fingerabdruck, Gesicht oder Geräte-PIN an.
Beim Anlegen entstehen ein privater Schlüssel (bleibt auf dem Gerät oder im Passwort-Manager) und ein öffentlicher Schlüssel (liegt beim Dienst). Beim Anmelden bestätigt das Gerät eine Anfrage mit dem privaten Schlüssel. Es wird kein Geheimnis übertragen, das man abfangen oder erraten könnte.
Verwandt: Zwei-Faktor-Authentifizierung (2FA) · Asymmetrische Verschlüsselung
Ganzer Artikel im Wiki →protected protected macht ein Element innerhalb desselben Pakets sowie in allen Unterklassen sichtbar, auch wenn diese in einem anderen Paket liegen.
Es liegt zwischen private und public. Gedacht ist es für Dinge, die eine Oberklasse bewusst für Erben bereitstellt, aber nicht für die ganze Welt.
Verwandt: Zugriffsmodifikatoren · extends · public · Inheritance (Vererbung)
Ganzer Artikel im Wiki →Public Key Englische Bezeichnung für den öffentlichen Schlüssel eines asymmetrischen Schlüsselpaars.
In der Praxis (Code, CLI-Tools, Dateinamen wie id_rsa.pub) wird fast durchgehend die englische Bezeichnung "Public Key" verwendet, auch in deutschsprachiger Dokumentation. Wird zusammen mit dem Private Key erzeugt und kann z. B. auf GitHub hinterlegt werden, um sich per SSH ohne Passwort zu authentifizieren.
Verwandt: SSH · Asymmetrische Verschlüsselung · Öffentlicher Schlüssel · Private Key · End-To-End-Verbindung · SSH-USERAUTH
Ganzer Artikel im Wiki →Pusher Ein gehosteter Dienst für Echtzeit-Kommunikation (WebSockets) zwischen Server und Browser — z. B. damit eine Chat-Nachricht sofort bei allen anderen offenen Browserfenstern erscheint, ohne dass die Seite neu geladen werden muss.
Man abonniert im Browser einen “Channel”; der Server “published” Events auf diesen Channel, Pusher leitet sie in Echtzeit an alle verbundenen Clients weiter. Private Channels (z. B. persönliche Chats) brauchen einen eigenen Server-Endpoint (Auth-Endpoint), der bei jedem Verbindungsversuch prüft, ob der User überhaupt Zugriff auf diesen Channel haben darf.
Verwandt: Rate Limiting · DeepL API · Sockets · Server · Browser · Dienst
Ganzer Artikel im Wiki →Schlüssel Der geheime (oder teilweise geheime) Wert, den ein Verschlüsselungsalgorithmus neben den Daten selbst braucht, um Klartext in Geheimtext umzuwandeln oder wieder zurück.
Die Sicherheit moderner Kryptografie beruht komplett auf der Geheimhaltung des Schlüssels, nicht auf der Geheimhaltung des Algorithmus (Kerckhoffs' Prinzip). Bei symmetrischer Verschlüsselung gibt es einen gemeinsamen Schlüssel, bei asymmetrischer Verschlüsselung ein Schlüsselpaar aus öffentlichem und privatem Schlüssel. Längere Schlüssel bedeuten (bis zu einem gewissen Punkt) mehr Sicherheit, da Brute-Force-Angriffe exponentiell aufwendiger werden.
Verwandt: Asymmetrische Verschlüsselung · Private Key · Schlüssel-Schloss-Prinzip · Sitzungsschlüssel · Symmetrische Verschlüsselung · Verschlüsselung
Ganzer Artikel im Wiki →Schlüssel-Schloss-Prinzip Eine anschauliche Analogie für Kryptografie: Ein "Schloss" (Algorithmus) lässt sich nur mit dem passenden "Schlüssel" öffnen — wer den Schlüssel nicht hat, kommt nicht an die Daten.
Bei symmetrischer Verschlüsselung passen Schlüssel zum Ver- und Entschlüsseln zusammen (derselbe Schlüssel). Bei asymmetrischer Verschlüsselung gibt es ein Schlüsselpaar, bei dem ein Schlüssel verschließt und nur der jeweils andere wieder öffnet — vergleichbar mit einem Briefkasten, in den jeder einwerfen kann (öffentlicher Schlüssel), aber nur der Besitzer mit seinem privaten Schlüssel wieder herausholen kann.
Verwandt: Schlüssel · SCP · SSH · Asymmetrische Verschlüsselung · Hashing · Hybride Schlüsselverfahren
Ganzer Artikel im Wiki →Secure Shell SSH — ein verschlüsseltes Protokoll, um sich sicher über ein Netzwerk auf der Kommandozeile eines entfernten Rechners anzumelden.
Ersetzt ältere, unverschlüsselte Protokolle wie Telnet. Authentifizierung erfolgt per Passwort oder — üblicher und sicherer — per Schlüsselpaar (Public/Private Key). Neben der reinen Fernanmeldung wird SSH auch für Dateiübertragung (SCP, SFTP) und das Tunneln anderer Verbindungen genutzt.
Verwandt: SSH · Shell · Protokoll · SCP · SFTP · SSH-TRANS
Ganzer Artikel im Wiki →Setter Ein Setter ist eine Methode, die den Wert eines privaten Attributs von außen setzt. Üblich ist der Name setAttribut(wert).
Während ein Getter nur liest, ändert ein Setter den Zustand eines Objekts. Der große Vorteil gegenüber einem öffentlichen Attribut: Der Setter kann den neuen Wert vorher prüfen und ungültige Werte ablehnen. So bleibt das Objekt immer in einem gültigen Zustand.
Verwandt: Getter · Bedeutung von this · Constructors
Ganzer Artikel im Wiki →Signatur Ein kryptografisches Verfahren, mit dem sich beweisen lässt, dass Daten wirklich vom angegebenen Absender stammen (Authentizität) und seit der Signierung nicht verändert wurden (Integrität).
Eine digitale Signatur wird mit dem privaten Schlüssel des Absenders erzeugt (oft über den Hash der Daten, nicht die Daten selbst — schneller) und mit dessen öffentlichem Schlüssel von jedem geprüft werden kann. Anders als bei einer handschriftlichen Unterschrift ist eine digitale Signatur bei jeder Nachricht anders, da sie vom Inhalt abhängt. Zertifikate nutzen dieses Prinzip: Die Zertifizierungsstelle signiert das Zertifikat mit ihrem privaten Schlüssel.
Verwandt: Authentizität · Integrität · Öffentlicher Schlüssel · Private Key · Zertifikat · Resend
Ganzer Artikel im Wiki →SSH Secure Shell — ein verschlüsseltes Protokoll für den Fernzugriff auf einen Rechner über eine Kommandozeile, Standard-Port 22.
Ersetzt ältere unverschlüsselte Protokolle wie Telnet. Authentifizierung läuft per Passwort oder — deutlich sicherer — per Schlüssel-Schloss-Prinzip mit Public Key/Private Key. Bildet außerdem die Transportgrundlage für SFTP und SCP und lässt sich für Port-Weiterleitung/Tunneling zweckentfremden.
Verwandt: Multiplexing · Port-Weiterleitung · SCP · SFTP · SSH-CONNECT · SSH-TRANS
Ganzer Artikel im Wiki →SSH-USERAUTH Das SSH-Subprotokoll, das auf der von SSH-TRANS aufgebauten verschlüsselten Verbindung die eigentliche Authentifizierung des Nutzers übernimmt — z. B. per Passwort oder Public-Key-Verfahren.
Nachdem SSH-TRANS eine sichere, verschlüsselte Verbindung zum Server hergestellt hat, prüft SSH-USERAUTH, ob sich der Client gegenüber dem Server ausweisen kann. Beim gebräuchlichsten Verfahren, der Public-Key-Authentifizierung, beweist der Client den Besitz eines privaten Schlüssels, ohne diesen je zu übertragen — der Server kennt dafür nur den passenden öffentlichen Schlüssel. Erst nach erfolgreicher Authentifizierung öffnet SSH-CONNECT die eigentlichen Kanäle (Shell, Portweiterleitung usw.).
Verwandt: SSH · SSH-CONNECT · SSH-TRANS · Authentifizierung · Private Key · Public Key
Ganzer Artikel im Wiki →Tunnel Eine Verbindung, bei der Datenpakete eines Protokolls in ein anderes Protokoll verpackt ("gekapselt") und darüber transportiert werden — z. B. um Datenverkehr durch ein Netzwerk zu schicken, das ihn sonst nicht so durchlassen würde.
Tunneling kapselt den eigentlichen Datenverkehr in zusätzliche Protokoll-Header ein, sodass er wie normaler Verkehr des Trägerprotokolls aussieht. VPNs nutzen dieses Prinzip, um privaten Netzwerkverkehr verschlüsselt über das öffentliche Internet zu leiten; SSH nutzt Tunneling, um beliebige TCP-Verbindungen (z. B. eine Datenbankverbindung) sicher über eine bestehende SSH-Verbindung umzuleiten ("Port Forwarding").
Verwandt: Leitung · SSH · VPN · End-To-End-Verbindung · Header · Port
Ganzer Artikel im Wiki →Uploading Das Hochladen von Daten vom eigenen Gerät auf einen entfernten Server.
Das Gegenstück zum Downloading — der eigene Rechner ist hier der Sender. Viele private Internetanschlüsse sind asymmetrisch ausgelegt, mit deutlich geringerer Upload- als Downloadbandbreite, da die meisten Nutzer mehr empfangen als senden.
Verwandt: Downloading · Bandbreite · Server · Daten · Nutzer
Ganzer Artikel im Wiki →Vercel Blob Storage Ein Datei-Speicherdienst von Vercel (ähnlich AWS S3) zum Hochladen und Ausliefern von Dateien wie Bildern oder Downloads, direkt ans Vercel-Projekt angebunden.
Ein Store ist entweder Public (jeder mit der URL kann die Datei sehen — passend für Produktbilder) oder Private (Zugriff nur über signierte URLs/eine eigene Prüf-Route — passend für vertrauliche Anhänge). Ein Projekt kann mehrere Stores gleichzeitig haben.
Verwandt: Vercel · AWS · Dateien · URL
Ganzer Artikel im Wiki →Verschlüsselung Das Umwandeln von lesbaren Daten (Klartext) in eine unlesbare Form (Geheimtext) mithilfe eines Algorithmus und eines Schlüssels — umkehrbar, im Gegensatz zu Hashing.
Man unterscheidet grundsätzlich zwei Arten: symmetrische Verschlüsselung (ein Schlüssel für beide Richtungen) und asymmetrische Verschlüsselung (Schlüsselpaar aus öffentlichem und privatem Schlüssel). Verschlüsselung schützt die Vertraulichkeit von Daten — sowohl "in transit" (während der Übertragung, z. B. via TLS) als auch "at rest" (im gespeicherten Zustand, z. B. verschlüsselte Festplatten).
Verwandt: Hashing · Schlüssel · TLS · Verschlüsselungsalgorithmus · End-To-End-Verbindung · IPSec
Ganzer Artikel im Wiki →VPN "Virtual Private Network" — ein verschlüsselter Tunnel durch ein unsicheres Netzwerk (meist das Internet), der zwei Netze oder ein Gerät und ein Netz so verbindet, als wären sie direkt verkabelt.
Ein VPN verschlüsselt den gesamten Datenverkehr zwischen Client und VPN-Server, sodass Dritte im dazwischenliegenden Netz (z. B. ein öffentliches WLAN) den Inhalt nicht mitlesen können. Typische Einsatzzwecke: Fernzugriff von Mitarbeitern auf das Firmennetzwerk, Verbindung mehrerer Standorte eines Unternehmens (Site-to-Site-VPN), oder Umgehen geografischer Sperren. Technisch basiert ein VPN meist auf einem Tunnel-Protokoll (z. B. WireGuard, OpenVPN, IPSec) kombiniert mit Verschlüsselung.
Verwandt: IPSec · Tunnel · Firewall · Fernwartung · Port-Weiterleitung · Proxy
Ganzer Artikel im Wiki →WebRTC, STUN und TURN WebRTC ermöglicht Audio, Video und Daten direkt zwischen Browsern. STUN und TURN helfen dabei, Verbindungen durch NAT und Firewalls aufzubauen.
Die meisten Geräte hinter einem Router haben nur private Adressen. Mit STUN erfährt ein Gerät seine öffentliche Adresse. Ein Signalisierungs-Server (z. B. WebSocket) vermittelt die Verbindungsdaten (SDP, ICE-Kandidaten). Klappt der Direktweg nicht, leitet ein TURN-Server den Verkehr durch.
Verwandt: QUIC und HTTP/3 · TLS-Handshake im Detail
Ganzer Artikel im Wiki →Zugriffsmodifikatoren Zugriffsmodifikatoren legen fest, welcher Code eine Klasse, Methode oder ein Attribut sehen und benutzen darf. Java kennt vier Stufen: public, protected, Paket (ohne Schlüsselwort) und private.
Sie sind das wichtigste Werkzeug der Kapselung. Wer nur zeigt, was andere wirklich brauchen, kann den Rest später frei ändern.
Verwandt: private · protected · public · Encapsulation · Klassen-Member · Modularität in Java
Ganzer Artikel im Wiki →