EGE/Inf2013/Grundlagen

Wiki-Quelltext dieser Seite.

== Welche Informationen sind besonders sensibel? ==
Kontaktdaten, Passwörter, Bankdaten, TAN-Nummern, Zensuren, private Angelegenheiten, geistiges Eigentum, Karrieredetails, Ortsdaten, Vorlieben, Bilder/Fotos

'''HA: Dokumentation "Wer hat meine Daten" ansehen''' (ca. 10+10+10+10+2 min)

* [http://www.youtube.com/watch?v=IshFqtiRF34 Wer hat meine Daten (1)]
* [http://www.youtube.com/watch?v=LWTKRFbNOHM Wer hat meine Daten (2)]
* [http://www.youtube.com/watch?v=pT-96UFMyyI Wer hat meine Daten (3)]
* [http://www.youtube.com/watch?v=KSVTbdW6QSg Wer hat meine Daten (4)]
* [http://www.youtube.com/watch?v=76fJ3kF9zZw Wer hat meine Daten (5)]

Fragen:

* Welche Informationen können ausgespäht werden und durch welche Mittel?
* Welche Firmen/Organisationen werden hier angegeben und wie kommen diese an persönliche Daten? Wozu speichern sie die Daten?
* Wozu gibt es Kundenkarten?
* Wo werden RFIDs eingesetzt? Welche Vorteile haben sie? Wo gibt es Gefahren?
* Vor-/Nachteile von Iris-Scannern?
* Zusatz: Adresse/Geb.-Datum Herr Schütz?


== Grundlagen ==
=== Vertraulichkeit ===
;Definition
:Vertraulichkeit ist die Eigenschaft einer Nachricht, nur für einen beschränkten Empfängerkreis vorgesehen zu sein. Vertraulichkeit wird durch Rechtsnormen geschützt.
:Allgemein kann man sagen: Können unbefugte Dritte den Inhalt meiner Kommunikation abhören oder verfälschen?
=====Bsp der Rechtsnomren Allgemein:=====
*Nicht öffentliche Äußerungen dürfen  nicht aufgezeichnet werden
*Briefgeheimnis/Fernmeldegeheimnis
=====Bsp im Netz:=====
*Beispiel: Bilanzveröffentlichung – können unbefugte Dritte bereits vor Veröffentlichung Kenntnis erlangen?
**Kann die Konkurrenz vertrauliche Informationen (bspw. technische Unterlagen) erhalten? Sicherheitsbedürfnisse
**Im geschäftlichen Umfeld werden oft Betriebsgeheimnisse per Internet kommuniziert, teils strafbewährt mit sog. Non Disclosure Agreement (NDA)
*Ist das Versenden solcher Informationen per eMail wirklich „sicher“?
**Alle Daten sind gleich, ungeachtet des InhaltseMail, WWW, Telefonie etc.
**Datenübermittlung im Netz erfolgt „im Klartext“. So wie der Benutzer die Daten absendet, so werden sie auch weitergeleitet
**eMail ist vergleichbar mit einer Postkarte nicht mit Brief!Jeder Teilnehmer auf dem Transportweg kann den Inhalt lesen
**Vertraulichkeit ist bei eMail nicht gewährleistet! Der Weg der Daten durch das Netz ist nicht .vorherbestimmt

=== Integrität ===
Integrität (von lat. integritas „Unversehrtheit“, „Reinheit“)

- „Korrektheit (Unversehrtheit) von Daten und der korrekten Funktionsweise von Systemen“ laut Bundesamt für Informationstechnik

-> Daten bleiben nach dem Versand durch den Absender unverändert

Bsp.: Senden von E-Mail (Unversehrtheit der Nachricht, also keine Modifikation nach Versendung der Nachricht, und garantierte Übereinstimmung der gesendeten und erhaltenen Nachricht)

=== Authentizität ===
Authentizität bezeichnet die Eigenschaften der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit,welche durch Authentifizierungsmerkmale nachgewiesen werden können auf Wissen(PIN),Besitz(Schlüssel),Eigenschaft(Fingerabdruck).Durch Authentifikation des Datenursprungs wird nachgewiesen, dass Daten einem angegebenen Sender zugeordnet werden können.

Bsp. Das Facebookprofil wird nur dann die Daten an Bob schicken, wenn er sich authentifiziert hat.

=== Verbindlichkeit ===

Die Authentizität in Verbindung mit der Nachweisbarkeit liefert eine Verbindlichkeit von Informationen. Dies ist beispielsweise bei elektronischen Vertragsabschlüssen wichtig.

- Änderungen und deren Urheber müssen erkennbar sein

Bsp: Der Inhalt eines Vertrags kann nicht einfach ohne Wissen und Einverständnis der Partner verändert werden

=== Verfügbarkeit ===

diese Seite ist derzeit nicht verfügbar.