LKG/Inf 11 2011/Datensicherheit
Aus ProgrammingWiki
Wiki-Quelltext dieser Seite.
= Datensicherheit =
Welche Informationen schätzt ihr als "sensibel" ein?
Adresse, Telefonnummer, Kontodaten, E-Mail-Passwort, Soz.Netze-Passwort, Cloud-Passworter, persönliche Bilder, TAN-Nummern, ärztliche Dokumente, SMS/E-Mails, IP in Verbindung mit Namen, Finanzstatus/Werte, Arbeitsergebnisse, WLAN-Passwort
== Grundbegriffe ==
=== Vertraulichkeit ===
Vertraulichkeit ist auch eines der vier wichtigsten Sachziele in der Informationssicherheit.
*...Eigenschaft einer Nachricht:
*...nur für einen beschränkten Empfängerkreis vorgesehen
*...Weitergabe und Veröffentlichung unerwünscht
*...durch Rechtsnormen geschützt
*...durch technische Mittel gefördert oder erzwungen
*...Verschlüsselung unterstützt dieses Ziel
'''„der Schutz vor unbefugter Preisgabe von Informationen“'''
=== Integrität ===
=== Authentizität ===
- überprüfung der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit
- Daten werden angegebenen Sender zugeordnet(Authentifikation des Datenursprungs)
Bsp.: -Phishing (eine Seite gibt etwas vor was sie gar nicht ist um an meine daten zu kommen)
-Überprüfen ob passwort und Benutztername zusammen gehören (Echtheit)
=== Verbindlichkeit ===
----
== Bedrohungen ==
== Ursachen ==
== Maßnahmen ==
----
HA: [http://www.youtube.com/watch?v=POumxrOom98 Video: Wer hat meine Daten - Wie wir täglich ausgespäht werden]
Fragen, die zur nächsten Stunde ausgewertet werden:
* Welche Informationen können ausgespäht werden und durch welche Mittel?
* Welche Firmen/Organisationen werden hier angegeben und wie kommen diese an persönliche Daten? Wozu speichern sie diese Daten?
* Wozu gibt es Kundenkarten?
* Wo werden RFIDs eingesetzt? Welche Vorteile haben sie? Wo kann es Gefahren geben?
* Vor-/Nachteile von Iris-Scannern?
* Zusatz: Wie ist die Adresse und das Geburtsdatum des Reporters?