Grundlagen

Aus ProgrammingWiki
< EGE < Inf2013
Archivierte Version vom 2013-10-09T11:30:07+00:00. Aktuelle Version

Inhaltsverzeichnis

Welche Informationen sind besonders sensibel?

Kontaktdaten, Passwörter, Bankdaten, TAN-Nummern, Zensuren, private Angelegenheiten, geistiges Eigentum, Karrieredetails, Ortsdaten, Vorlieben, Bilder/Fotos

HA: Dokumentation "Wer hat meine Daten" ansehen (ca. 10+10+10+10+2 min)

Fragen:

  • Welche Informationen können ausgespäht werden und durch welche Mittel?
  • Welche Firmen/Organisationen werden hier angegeben und wie kommen diese an persönliche Daten? Wozu speichern sie die Daten?
  • Wozu gibt es Kundenkarten?
  • Wo werden RFIDs eingesetzt? Welche Vorteile haben sie? Wo gibt es Gefahren?
  • Vor-/Nachteile von Iris-Scannern?
  • Zusatz: Adresse/Geb.-Datum Herr Schütz?


Grundlagen

Vertraulichkeit

Definition
Vertraulichkeit ist die Eigenschaft einer Nachricht, nur für einen beschränkten Empfängerkreis vorgesehen zu sein. Vertraulichkeit wird durch Rechtsnormen geschützt.
Allgemein kann man sagen: Können unbefugte Dritte den Inhalt meiner Kommunikation abhören oder verfälschen?
Bsp der Rechtsnomren Allgemein:
  • Nicht öffentliche Äußerungen dürfen nicht aufgezeichnet werden
  • Briefgeheimnis/Fernmeldegeheimnis
Bsp im Netz:
  • Ist das Versenden solcher Informationen per eMail wirklich „sicher“?
    • Alle Daten sind gleich, ungeachtet des InhaltseMail, WWW, Telefonie etc.
    • Datenübermittlung im Netz erfolgt „im Klartext“. So wie der Benutzer die Daten absendet, so werden sie auch weitergeleitet
    • eMail ist vergleichbar mit einer Postkarte nicht mit Brief!Jeder Teilnehmer auf dem Transportweg kann den Inhalt lesen
    • Vertraulichkeit ist bei eMail nicht gewährleistet! Der Weg der Daten durch das Netz ist nicht .vorherbestimmt

Integrität

Integrität (von lat. integritas „Unversehrtheit“, „Reinheit“)

- „Korrektheit (Unversehrtheit) von Daten und der korrekten Funktionsweise von Systemen“ laut Bundesamt für Informationstechnik

-> Daten bleiben nach dem Versand durch den Absender unverändert

Bsp.: Senden von E-Mail (Unversehrtheit der Nachricht, also keine Modifikation nach Versendung der Nachricht, und garantierte Übereinstimmung der gesendeten und erhaltenen Nachricht)

Authentizität

Authentizität bezeichnet die Eigenschaften der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit,welche durch Authentifizierungsmerkmale nachgewiesen werden können auf Wissen(PIN),Besitz(Schlüssel),Eigenschaft(Fingerabdruck).Durch Authentifikation des Datenursprungs wird nachgewiesen, dass Daten einem angegebenen Sender zugeordnet werden können.

Bsp. Das Facebookprofil wird nur dann die Daten an Bob schicken, wenn er sich authentifiziert hat.

Verbindlichkeit

Die Authentizität in Verbindung mit der Nachweisbarkeit liefert eine Verbindlichkeit von Informationen. Dies ist beispielsweise bei elektronischen Vertragsabschlüssen wichtig.

- Änderungen und deren Urheber müssen erkennbar sein

Bsp: Der Inhalt eines Vertrags kann nicht einfach ohne Wissen und Einverständnis der Partner verändert werden

Verfügbarkeit

diese Seite ist derzeit nicht verfügbar.