Episode 15 - Ein Schlüsselthema

Show Notes und Links

Schlüssel als Ersatz für Kennwörter

Authentifizierung vs. Autorisierung

RSA-Schlüssel nach Rivest, Shamir und Adleman

Public/Private Key

Asymmetrische Verschlüsselung

Schlüssel mit Kennwörtern sichern/entsperren

Verwendung mit Bob und Alice - nö: mit uns

Signierung mit eigenem private key -> authentisch

Verschlüsselung mit fremdem public key -> geheim

ROT13 engl. rotate by 13 places … Caesar-Verschlüsselung

Symmetrisch z.b. Data Encryption Standard (DES), Triple-DES,
Advanced Encryption Standard (AES) Blockchiffre

Hash-Funktion, Kollisionen, Rainbow-Tables

Message-Digest Algorithm 5 (MD5) Länge 128 Bit (32 hex)

SHA (aus dem Englischen Secure Hash Algorithm) und SHA-2
(SHA-224, SHA-256, SHA-384 und SHA-512)

Pretty Good Privacy (PGP), Web of Trust, US-Exportgesetz
=> 1995 als Buch exportiert

GPG GNU Privacy Guard Implementierung von OpenPGP

S/MIME Secure / Multipurpose Internet Mail Extensions

Transport Layer Security TLS a.k.a. Secure Sockets Layer
(SSL)

CSR (Certificate Signing Request) Public Key plus Zusatzinfos

Elliptische Kurven - ein Primer

Two factor Authentication mit Google Authenticator / Tokens
via SMS oder zur Not Email

KeepassX und Verwunderung

pass Passwortmanager basiert auf

Am Android Smartphone:

OpenKeychain: Easy PGP

Password Store (beta)



JWT JSON Web Tokens

Crypto Party