Das Video kommt von YouTube: erst beim Abspielen verbindet sich die Seite mit YouTube (Google).
Zertifikate, Signaturen & Co. // deutsch
Das Wichtigste aus dem Video
Tipp auf eine Zeit – das Video springt genau dorthin.
Transkriptautomatisch erstellt · 67 Zeilen
- hi gestern haben wir uns mit hev funktionen und message of education codes beschäftigt heute gucken wir uns mal zertifikate und digitale signaturen
- an wenn alles und bob kommunizieren dann machen sie das heutzutage natürlich über das internet wenn man noch ein bisschen verallgemeinert kann man sagen man ist
- häufig mit einem client unterwegs der mit einem server kommunizieren soll und diese kommunikation soll zwei anforderungen erfüllen zum einen soll
- sich verschlüsselt ablaufen zum anderen soll sie auch authentifiziert ablaufen im falle des kleinen ist das in der regel über den benutzernamen und
- kennwort gelöst auf der serverseite auch der server soll sich natürlich authentifizieren damit ich sicher sein kann dass ich mit dem richtigen server
- kommunizieren dieser erste aspekt nämlich die verschlüsselung der verbindung ist relativ einfach zu bewerkstelligen man
- nimmt das http protokoll und tunnelt das einfach über ein anderes verschlüsseln das protokoll und das ist in der regel das tls
- beziehungsweise das ssl protokoll und man erhält auf diesem wege https oder tls schrägstrich ssl und das nennt man dann eben https die verschlüsselung die
- dort stattfindet findet aus performance gründen symmetrisch statt jetzt ist das problem dass damit die symmetrische verschlüsselung
- funktionieren kann man zunächst einen schlüssel austauschen muss dieser schlüssel der wird natürlich nicht für jede anwenderinnen und für jeden
- anwender im vorfeld generiert und dann einmal festgelegt sondern der wird ad hoc ausgehandelt dafür gibt es verschiedene verfahren beispielsweise
- das diffie hellman key exchange verfahren das auf ähnlichen ansätzen basiert wie die asymmetrische verschlüsselung die viel spannendere
- frage ist aber wieder zweiter aspekt umgesetzt werden kann also wie die authentifizierung des servers funktioniert woher weiß der client dass
- er mit dem richtigen server kommuniziert und das ist zunächst mal eine berechtigte frage denn eine angreiferin oder ein angreifer könnte beispielsweise
- die dns einträge manipulieren und den kleinen so auf einem eigenen server umleiten und dieser server könnte im schlimmsten fall die anfragen mit lesen
- verändern und dann aber transparenz sozusagen den eigentlichen ziel zu aber weiter leiten in diesem fall spricht man von einer man
- in the middle attacke und das ist natürlich für die anwenderin oder den anwender im schlimmsten fall wie gesagt auch noch völlig trans
- rennt das heißt ich möchte sicherstellen dass sich als client mit dem richtigen server kommunizieren und genau dafür komponiert zertifikate
- ins spiel die grundlage für zertifikate ist public key kryptographie das heißt man braucht auf einem server zunächst mal einen
- privaten schlüssel und einen öffentlichen schlüssel dann ist nämlich klar dass wenn ich den öffentlichen schlüssel abfrage und diesen
- öffentlichen schlüssel verwenden daten zu verschlüsseln das ist nur der entsprechende server wieder entschlüsseln können denn nur er
- kennt ja den zugehörigen privaten schlüssel jetzt ist nur die frage woher weiß ich dass der öffentliche schlüssel eben auch
- zu einer bestimmten domain gehört und genau dafür fügt man an diesen öffentlichen schlüssel sozusagen metadaten an wo
- drinsteht zu welcher domain dieser öffentliche schlüssel gehört allerdings wirft das die frage auf wer verhindert dass eine angreiferin oder ein angreifer
- einfach beliebige meta daten an einen beliebigen öffentlichen schlüssel hängen kann und dass das ganz einfach man braucht einen vertrauenswürdigen dritten
- der diesen zusammenhang zwischen öffentlichen schlüssel und metadaten sozusagen überprüft und dann auch bestätigt und dafür gibt es digitale
- signaturen also wenn man so will das wird beglaubigt und mit einer unterschrift bestätigt eine digitale signatur ist tatsächlich sehr sehr
- einfach zu erstellen das ist nämlich nichts anderes als ein asymmetrisches verschlüsselungsverfahren rückwärts angewendet wir haben uns bisher immer so
- gehabt dass wenn es eine nachricht verschlüsselt an bob schicken wollte das alles die nachricht mit dem öffentlichen schlüssel von bob verschlüsselt hat in
- dem wissen dass dann ausschließlich bob diese nachricht wieder entschlüsseln kann da nur er über den privaten zugehörigen schlüssel verfügt nun kann
- alles das ganze aber auch umkehren wenn alles nämlich eine nachricht mit ihrem eigenen privaten schlüssel verschlüsselt dann ist diese nachricht nur noch mit
- ihrem öffentlichen schlüssel entschlüsseln war das wirkt auf den ersten blick relativ sinnfrei weil diese entschlüsselung ja jeder vornehmen kann
- der punkt ist aber die tatsache dass sich die nachricht mit dem öffentlichen schlüssel von ellis entschlüsseln lässt bedeutet oder dies beweist dass die
- nachricht ursprünglich mit dem privaten schlüssel von alles verschlüsselt wurde und das kann natürlich nur alles gemacht
- haben und damit ist die urheberschaft sozusagen bestätigt das heißt eine digitale signatur ist nichts anderes als eine verschlüsselung bei der die rolle
- von öffentlichen und privaten schlüssel sozusagen vertauscht werden und einen solchen öffentlichen schlüssel plus die zugehörigen metadaten was einen server
- sozusagen beschreibt plus die digitale signatur einer vertrauenswürdigen dritte instanz das ist ein so genanntes zertifikat und diese vertrauenswürdige
- dritte instanz oder vertrauenswürdige dritte der in diesem fall diese zuordnung von öffentlichen schlüssel zum metadaten überprüft und das mit seiner
- digitalen signatur bestätigt das ist dann eine sogenannte certificate of thirty und von dass ein unternehmen von denen kann nicht mehr entsprechend
- zertifikate gegen geld ausstellen lassen jetzt ist die frage das ist eigentlich ein sehr gutes vorgehen aber die frage ist natürlich wer garantiert werden dass
- die digitale signatur wirklich von dieser certificate of haiti stammt und da ist es relativ einfach weil die digitale signatur ja wiederum auf public
- key kryptographie basiert auch die kann man ja mit einem zertifikat ausstatten das heißt man da die digitale signatur mit dem privaten schlüssel der ca
- erzeugt wird könnte ich die digitale signatur mit dem öffentlichen schlüssel des pazifiks of thirty überprüfen wenn an diesem öffentlichen schlüssel
- wiederum metadaten hängender die certificate of turkey beschreibt und das von einem vertrauenswürdigen vierten in dem fall bestätigt worden ist dann kann
- ich mir sicher sein dass die ca wirklich die ca ist also die zertifikat auf haiti von der ich ausgehen der vertrauenswürdige vierte in diesem fall
- braucht lediglich eine möglichkeit digitale signaturen zu erstellen um das wirklich bestätigen zu können was die frage aufwirft wer das in identität
- wiederum sicherstellt und so hangelt man sich dann von certificate of war ii tc certificate of amity von ca zu ca zu zehnt und immer so weiter
- und das ist theoretisch eine endlos lange kette irgendwann muss man aber natürlich mal an ein ende gekommen und das sind dann die sogenannten root
- zertifikat of peace und das vertrauen wiederum in diese zertifikate wird einfach dadurch begründet dass die entsprechenden zertifikat
- bereits im betriebssystem oder im browser enthalten sind das heißt man vertraut letzten endes auf den hersteller des betriebssystems oder auf
- den hersteller des browsers den man verwendet dass dieser hersteller eben hingehen wird und die zertifikate der lukas entsprechend überprüft und
- sicherstellt dass eben keine ungültigen blut cas hineinreichen das ganze ist vom sicherheitsempfinden wenn man sich das im hinterkopf behält
- dass das im grunde genommen nur letzten endes eine frage des vertrauens ist auf seiten des betriebssystem herstellers beziehungsweise des brauseherstellers
- ist das von der sicherheit eher ein bisschen fragwürdig aber es ist das beste was wir derzeit im internet zu bieten haben
- dann war es eben auch diese freiheit ermöglicht dass man eben nicht über im vorhinein ausgehandelte schlüssel gehen muss sondern das ganze eben adhoc laufen
- kann insofern es ist ok aber das ist eben das beste was wir bislang haben das ist übrigens auch der ganz wichtige grund weil diese root ca ist theoretisch
- zertifikate für jeden und alles ausstellen können also das den obliegt sozusagen sehr sehr viel verantwortung deshalb man als entwicklerin oder als
- entwickler niemals ruht c a zertifikat oder generell zertifikate von dritten auf seinem rechner installieren sollte sein es sei es der arbeitgeber seines
- kunden weil man damit theoretisch das eigene system kompromittiert weil eben derjenige der dieses zertifikat kontrolliert dann in der lage ist
- beliebige zertifikate auszustellen auch für beliebige offizielle internetseiten von denen man eigentlich davon ausgeht dass sie wirklich überprüft worden sind
- und damit ist die ganze sicherheit unterlaufen bzw die ganze sicherheit ist eben nur noch so sicher wie dieses eine ca zertifikat
- was man sozusagen nach installiert hat weswegen ich stark dazu raten würde so etwas nicht zu machen oder wenn dann nur innerhalb einer virtuellen maschine aber
- niemals auf dem eigenen host systemen so und damit kommen wir mit der heutigen folge zum ende dieser woche zum thema verschlüsselung und kryptographie
- ich hoffe dass euch die folge heute gefallen hat wenn ja dann würde ich mich freuen wenn ihr einen daumen nach oben da last und wenn ihr den kanal noch
- nicht abonniert habt dann macht das doch vielleicht bei der gelegenheit und aktiviert die glocke damit ihr von youtube auch über neue videos regelmäßig
- benachrichtigt werden und in dem sinne wünsche ich euch dann ein schönes baldiges wochenende der freitag liegt ja noch vor uns aber dann
- ein schönes wochenende passt auf euch auf bleibt gesund und dann sehen wir uns am montag wieder macht's gut
Zum Nachlesen
Hypertext Transfer Protocol SecureHypertext Transfer Protocol Secure (HTTPS; englisch für „sicheres Hypertext-Übertragungsprotokoll“) ist ein Netzwerkprotokoll im World Wide Web, …
Public-Key-InfrastrukturBestandteile einer PKI · Digitale Zertifikate: Digital signierte elektronische Daten, die sich zum Nachweis der Echtheit von Objekten verwenden lassen.
Asymmetrisches KryptosystemAsymmetrisches Kryptosystem (oder Public-Key-Kryptosystem) ist ein Public-Key-Verfahren, das zur Public-Key-Authentifizierung und für digitale Signaturen …
Digitales ZertifikatEin digitales Zertifikat (auch Sicherheitszertifikat) ist eine Datenstruktur, die die Zuordnung eines öffentlichen Schlüssels zu einer Identität oder …