EGE/Inf2015/Grundlagen

Wiki-Quelltext dieser Seite.

== Wer hat meine Daten? - Wie wir täglich ausgespäht werden ==
Liebe SchülerInnen,
bitte seht euch bis nächste Woche folgende YouTube-Playlist (= eine Dokumentation) an:
[https://www.youtube.com/watch?v=ObqVw3BACws&list=PLF31433764C5C32FD Wer hat meine Daten?]

== Vertraulichkeit ==
'''M&T:'''
Vertraulichkeit ist notwendig, um die Datenverarbeitung und -kommunikation sicher und effektiv durchzuführen.
Informationen und Daten sollen nur für Befugte zugänglich sein und unbefugte Dritte keinen Zugang haben. Um die Daten zu schützen werden sie meist verschlüsselt.

'''F&L:'''
Nachricht nur für bestimmten Empfängerkreis
Bsp.: Gespräch unter 4 Augen

'''F&K:'''
Unter Vertraulichkeit versteht man, dass Informationen nur für Befugte zugänglich sind. Unautorisierte Dritte haben dagegen keinen Zugriff auf übertragene Nachrichten oder gespeicherte Informationen. Die Daten werden oftmals mit Sicherungen versehnen(sie werden verschlüsselt), um unbefugten Dateizugriff zu verweigern.

== Integrität ==
'''J&E:'''
Integrität ist ein Ziel der Informationssicherheit.
Der Begriff ist nicht genau definiert und bezeichnet das Unversehrtsein und Unverändert sein  von Daten und der korrekten Funktionsweise von Systemen.

'''J&T:'''
lat. integritas = unversehrt, intakt, vollständig

eines der 3 klassischen Ziele der Informationssicherheit

„Korrektheit (Unversehrtheit) von Daten und der korrekten Funktionsweise von Systemen“ laut dem Bundesamt für Sicherheit in der Informationstechnik

Verhinderung unauthorisierter Änderung von Informationen 

→Nachrichten bleiben nach dem Versand unverändert

== Authentizität ==
'''J&N:'''
- Bezeichnet die Eigenschaften der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit

- Werden durch Authentifizierungsmerkmale nachgewiesen → auf Wissen (PIN), Besitz (Schlüssel), Eigenschaft (Fingerabdruck)
 
- Durch Authentifikation des Datenursprungs wird nachgewiesen dass Daten einem angegebenen Sender zugeordnet werden können

( ͡°╭͜ʖ╮͡° )

'''D&P:'''
Authentizität bezeichnet die Eigenschaft der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit. 

Überprüfung einer behaupteten Eigenschaft = Authentifikation

Durch Authentifikation des Datenursprungs wird nachgewiesen, dass Daten einem angegebenen Sender zugeordnet werden können, was durch digitale Signaturen ermöglicht werden kann.

'''unknown:'''
Authentizität stellt sicher das eine Information von dem Absender stammt, der sich als absender ausgibt.

Authentizität wird durch Authentifizierungsfervahren sichergestellt. In der Informationstechnik wird dies u. a. durch Zertifikate und digitale Signaturen ermöglicht.

== Verbindlichkeit ==
'''J&M:'''
→ Der Urheber der Daten oder Absender einer Nachricht soll nicht in der Lage sein, seine Urheberschaft zu bestreiten.

→ dies wird in der Regel mit einer Digitalen Signatur gewährleistet


== Verfügbarkeit ==
'''S&R:'''
Die Verfügbarkeit ist die Wahrscheinlichkeit, ein System zu einem vorgegebenen Zeitpunkt in einem funktionsfähigen Zustand anzutreffen