Sicherheit ist heutzutage ein ziemlich gro\u00dfes Thema.\u00dcberall spricht man von Verschl\u00fcsselung, sicheren Verbindungen oder privaten Daten. Es ist schon seltsam, aber die meisten dieser Sicherheitsaspekte sind gar nicht wirklich geheim \u2013 sie basieren lediglich darauf, einen kleinen Teil, wie ein Passwort oder einen Schl\u00fcssel, geheim zu halten. Moderne Verschl\u00fcsselungsalgorithmen sind n\u00e4mlich im Grunde ein offenes Buch; jeder kann die Regeln einsehen. Die magische Zutat, die geheim bleibt, ist der Verschl\u00fcsselungsschl\u00fcssel. Der Grund daf\u00fcr ist, dass er die Daten sicher h\u00e4lt, selbst wenn jeder wei\u00df, wie das System funktioniert. So wird heutzutage die meiste gute Verschl\u00fcsselung aufgebaut, basierend auf dem alten Prinzip des Kerckhoff-Prinzips aus dem Jahr 1883: \u201eSelbst wenn jeder wei\u00df, wie die Wurst gemacht wird, bleibt die Wurst sicher, solange der Schl\u00fcssel geheim bleibt.\u201c<\/p>\n
Diese Idee klingt zun\u00e4chst gut. Denn wer die Verschl\u00fcsselung oder Methode kennt, kann sie auch nicht knacken, oder? In der Praxis ist sie jedoch nicht ganz schl\u00fcssig. Denn nat\u00fcrlich ist Ihr System immer einem Risiko ausgesetzt, wenn Sie es geheim halten \u2013 ein Hacker oder jemand mit physischem Zugriff kann einen Weg hinein finden. Denken Sie an Ihr WLAN-Passwort oder den geheimen Schl\u00fcssel einer lokalen App \u2013 wer entschlossen ist, wird es irgendwann herausfinden. Au\u00dferdem wird die Wartung und Reparatur des Systems durch das Verstecken zu einem Albtraum. Sie m\u00fcssen alles f\u00fcr vertrauensw\u00fcrdige Benutzer klar dokumentieren, aber diese Dokumentation kann auch in die falschen H\u00e4nde geraten.<\/p>\n
Nehmen wir die Caesar-Chiffre \u2013 ja, die, die Julius Caesar benutzte. Im Grunde werden Buchstaben um eine feste Zahl verschoben. Das klingt zwar nett, ist aber mittlerweile v\u00f6llig nutzlos. Man muss nur jede Verschiebung ausprobieren \u2013 es gibt nur 25 M\u00f6glichkeiten \u2013 und bumm, die Nachricht ist entschl\u00fcsselt. Genau das ist das Problem: Wer darauf vertraut, die Methode geheim zu halten, ist aufgeschmissen.<\/p>\n
Irgendwann wird jeder mit gen\u00fcgend Motivation Ihren Ansatz durchschauen oder verstehen, insbesondere wenn Sie Hinweise oder eine unzureichende Dokumentation hinterlassen haben. Wenn Ihre Sicherheit davon abh\u00e4ngt, dass die Methode geheim bleibt, ist das ein schwaches Glied; sobald dies auffliegt, bricht Ihr gesamtes System zusammen. Deshalb ist es klug, den eigentlichen Schl\u00fcssel geheim zu halten und gleichzeitig das System selbst transparent und gut getestet zu gestalten. Es ist viel einfacher, einen Schl\u00fcssel zu \u00e4ndern, als das gesamte System neu zu schreiben.<\/p>\n
Au\u00dferdem geht es bei der Entwicklung guter Kryptografie nicht nur um eine Geheimformel. Es ist wirklich sehr schwer, sie richtig hinzubekommen, wenn man kein echter Experte ist. Wenn ein System ohne gr\u00fcndliche \u00dcberpr\u00fcfung zusammengeschustert wird, gibt es fast immer M\u00e4ngel, manchmal sogar schwerwiegende. Das Sch\u00f6ne an offenen Sicherheitsstandards \u2013 wie der AES-Verschl\u00fcsselung \u2013 ist, dass jeder sie \u00fcberpr\u00fcfen, verbessern und ihnen im Laufe der Zeit vertrauen kann.<\/p>\n
Alles in allem ist es ein Anf\u00e4ngerfehler, sich nur auf Geheimhaltung zu verlassen. Kl\u00fcger ist es, Systeme zu entwickeln, die auch dann sicher sind, wenn jeder wei\u00df, wie sie funktionieren. Behalten Sie die geheimen Schl\u00fcssel und stellen Sie sicher, dass Ihre Kryptografie auf bew\u00e4hrten Standards basiert. So k\u00f6nnen Sie Schl\u00fcssel einfach austauschen und Schwachstellen beheben, ohne alles \u00fcberarbeiten zu m\u00fcssen. Ehrlich gesagt ist es meistens einfacher, das kleine Geheimnis zu bewahren, als das ganze System zu verstecken. Hoffentlich kann das jemandem helfen, nachts etwas ruhiger zu schlafen.<\/p>\n
Sicherheit ist heutzutage ein ziemlich gro\u00dfes Thema.\u00dcberall spricht man von Verschl\u00fcsselung, sicheren Verbindungen oder privaten Daten. Es ist schon seltsam, aber die meisten dieser Sicherheitsaspekte<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1655","post","type-post","status-publish","format-standard","hentry","category-hilfe"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts\/1655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/comments?post=1655"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts\/1655\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/media?parent=1655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/categories?post=1655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/tags?post=1655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}