Grundlagen
Inhaltsverzeichnis |
Wer hat meine Daten? - Wie wir täglich ausgespäht werden
Liebe SchülerInnen, bitte seht euch bis nächste Woche folgende YouTube-Playlist (= eine Dokumentation) an: Wer hat meine Daten?
Vertraulichkeit
M&T: Vertraulichkeit ist notwendig, um die Datenverarbeitung und -kommunikation sicher und effektiv durchzuführen. Informationen und Daten sollen nur für Befugte zugänglich sein und unbefugte Dritte keinen Zugang haben. Um die Daten zu schützen werden sie meist verschlüsselt.
F&L: Nachricht nur für bestimmten Empfängerkreis Bsp.: Gespräch unter 4 Augen
F&K: Unter Vertraulichkeit versteht man, dass Informationen nur für Befugte zugänglich sind. Unautorisierte Dritte haben dagegen keinen Zugriff auf übertragene Nachrichten oder gespeicherte Informationen. Die Daten werden oftmals mit Sicherungen versehnen(sie werden verschlüsselt), um unbefugten Dateizugriff zu verweigern.
Integrität
J&E: Integrität ist ein Ziel der Informationssicherheit. Der Begriff ist nicht genau definiert und bezeichnet das Unversehrtsein und Unverändert sein von Daten und der korrekten Funktionsweise von Systemen.
J&T: lat. integritas = unversehrt, intakt, vollständig
eines der 3 klassischen Ziele der Informationssicherheit
„Korrektheit (Unversehrtheit) von Daten und der korrekten Funktionsweise von Systemen“ laut dem Bundesamt für Sicherheit in der Informationstechnik
Verhinderung unauthorisierter Änderung von Informationen
→Nachrichten bleiben nach dem Versand unverändert
Authentizität
J&N: - Bezeichnet die Eigenschaften der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit
- Werden durch Authentifizierungsmerkmale nachgewiesen → auf Wissen (PIN), Besitz (Schlüssel), Eigenschaft (Fingerabdruck)
- Durch Authentifikation des Datenursprungs wird nachgewiesen dass Daten einem angegebenen Sender zugeordnet werden können
( ͡°╭͜ʖ╮͡° )
D&P: Authentizität bezeichnet die Eigenschaft der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit.
Überprüfung einer behaupteten Eigenschaft = Authentifikation
Durch Authentifikation des Datenursprungs wird nachgewiesen, dass Daten einem angegebenen Sender zugeordnet werden können, was durch digitale Signaturen ermöglicht werden kann.
unknown: Authentizität stellt sicher das eine Information von dem Absender stammt, der sich als absender ausgibt.
Authentizität wird durch Authentifizierungsfervahren sichergestellt. In der Informationstechnik wird dies u. a. durch Zertifikate und digitale Signaturen ermöglicht.
Verbindlichkeit
J&M: → Der Urheber der Daten oder Absender einer Nachricht soll nicht in der Lage sein, seine Urheberschaft zu bestreiten.
→ dies wird in der Regel mit einer Digitalen Signatur gewährleistet
Verfügbarkeit
S&R: Die Verfügbarkeit ist die Wahrscheinlichkeit, ein System zu einem vorgegebenen Zeitpunkt in einem funktionsfähigen Zustand anzutreffen