Eigene Fragen - 3. Vorlesung

Question 1

Asymmetrische Verschlüsselungssysteme - Beispiele

Answer 1

RSA

Diffie Hellman

Question 2

Verteidigung gegen “Man in the Middle” Attacken

Answer 2

Schlüsselzertifizierung:

Eine dritte Person bestätigt mit elektronischer Signatur, dass der Public Key zu einer bestimmten Person gehört

Question 3

Was ist eine “Man in the Middle” Attacke

Answer 3

Eine Dritte Person lauscht bei einer Kommunikation zwischen zwei anderen Personen mit

Question 4

Konzept der Asym. Verschlüsselung

Answer 4

Es werden zwei Schlüssel verwendet:
Public Key - dient nur zum Verschlüsseln
Private Key - Schlüsseltext kann nur mit Hilfe eines PKs entschlüsselt werden

Privater Schlüssel kann aus dem öffentlichen Schlüssel nicht praktikabel berechnet werden

Der öffentliche Schlüssel kann frei verteilt werden, auch über unsichere Wege

Nachrichten werden mit dem Öffentlichen Schlüssel des Empfängers verschlüsselt

Nur der Empfänger besitzt den privaten Schlüssel zum Entschlüsseln

Question 5

Durchführbare Angriffe und Schwachstellen von PGP (Pretty Good Privacy)

Answer 5

• Brute-Force-Attacken auf den Passwortschutz
• Trojanische Pferd, modifizierter PGP-Code
• Nicht-technische Angriffe
• Analyse der elektromagnetischen Abstrahlung
• Verwirrung der Nutzer

Question 6

Web of Trust

Answer 6

Jeder Inhaber eines Schlüssels kann als CA(Certification Authority) tätig werden
Nutzer müssen Zertifikate selbst beurteilen
Bsp: PGP

Question 7

Möglichkeiten zur Zertifizierung von öffentlichen Schlüsseln (PKI)

Answer 7

Zentrale Zertifizierungsstelle (CA)
Hierarchisches Zertifizierungssystem
Web of Trust