Grundlagen

Aus ProgrammingWiki
< EGE < Inf2013
Archivierte Version vom 2013-10-09T11:21:54+00:00. Aktuelle Version

Inhaltsverzeichnis

Welche Informationen sind besonders sensibel?

Kontaktdaten, Passwörter, Bankdaten, TAN-Nummern, Zensuren, private Angelegenheiten, geistiges Eigentum, Karrieredetails, Ortsdaten, Vorlieben, Bilder/Fotos

HA: Dokumentation "Wer hat meine Daten" ansehen (ca. 10+10+10+10+2 min)

Fragen:

  • Welche Informationen können ausgespäht werden und durch welche Mittel?
  • Welche Firmen/Organisationen werden hier angegeben und wie kommen diese an persönliche Daten? Wozu speichern sie die Daten?
  • Wozu gibt es Kundenkarten?
  • Wo werden RFIDs eingesetzt? Welche Vorteile haben sie? Wo gibt es Gefahren?
  • Vor-/Nachteile von Iris-Scannern?
  • Zusatz: Adresse/Geb.-Datum Herr Schütz?


Grundlagen

Vertraulichkeit

siehe PRISM

Integrität

Integrität (von lat. integritas „Unversehrtheit“, „Reinheit“, „Unbescholtenheit“) - Neben Vertraulichkeit und Verfügbarkeit eines der 3 Hauptziele von Informationssicherheit - „Korrektheit (Unversehrtheit) von Daten und der korrekten Funktionsweise von Systemen“ laut Bundesamt für Informationstechnik

- „Verhinderung unautorisierter Modifikation von Information“ -> Daten bleiben nach dem Versand durch den Absender unverändert

Bsp.: Integrität von Bankdaten

Authentizität

Authentizität bezeichnet die Eigenschaften der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit,welche durch Authentifizierungsmerkmale nachgewiesen werden können auf Wissen(PIN),Besitz(Schlüssel),Eigenschaft(Fingerabdruck).Durch Authentifikation des Datenursprungs wird nachgewiesen, dass Daten einem angegebenen Sender zugeordnet werden können.

Bsp. Das Facebookprofil wird nur dann die Daten an Bob schicken, wenn er sich authentifiziert hat.

Verbindlichkeit

Die Authentizität in Verbindung mit der Nachweisbarkeit liefert eine Verbindlichkeit von Informationen. Dies ist beispielsweise bei elektronischen Vertragsabschlüssen wichtig.

Verfügbarkeit