Verschlüsselung & Härtung
symmetrisch, asymmetrisch, Hashwerte, 2FA, Backup
Fachbegriffe
| Begriff | Deutsche Definition | Türkçe |
|---|---|---|
| die symmetrische Verschlüsselung | Verfahren, bei dem derselbe Schlüssel ver- und entschlüsselt | simetrik şifreleme |
| die asymmetrische Verschlüsselung | Verfahren mit öffentlichem und privatem Schlüssel | asimetrik şifreleme |
| der Hashwert | Prüfsumme fester Länge, die aus Daten berechnet wird und nicht umkehrbar ist | özet değer |
| die digitale Signatur | mit dem privaten Schlüssel verschlüsselter Hashwert; belegt Urheber und Unverändertheit | dijital imza |
| die Härtung | Entfernen nicht benötigter Dienste und Schließen von Schwachstellen | sıkılaştırma |
Konu
Üç yöntem, ortak ölçütlerle:
| Kriterium | symmetrisch | asymmetrisch |
|---|---|---|
| Schlüssel | ein gemeinsamer | öffentlich + privat |
| Geschwindigkeit | schnell | langsam |
| Problem | Schlüsselaustausch | Rechenaufwand |
Die hybride Verschlüsselung (yeni) ikisini birleştirir: veri simetrik şifrelenir (hızlı), simetrik anahtar asimetrik şifrelenip gönderilir (güvenli anahtar değişimi). HTTPS böyle çalışır. Bu cümle tek başına bir puandır.
Der Hashwert şifreleme değildir. Fark: şifreleme geri döndürülebilir, hash tek yönlüdür. Kullanım alanları: parola saklama (parolanın kendisi değil, hash'i saklanır), dosya bütünlüğü kontrolü, dijital imza. Hangi Schutzziel? Die Integrität.
Die digitale Signatur mantığı sınavda sorulur: gönderen metnin hash'ini hesaplar ve onu kendi özel anahtarıyla şifreler. Alıcı, gönderenin açık anahtarıyla çözer ve kendi hesapladığı hash ile karşılaştırır. Eşitse: metin değişmemiş ve gönderen doğrulanmış.
Die Zwei-Faktor-Authentifizierung (yeni) iki farklı kategoriden kanıt ister: Wissen (parola), Besitz (telefon, token), Sein (parmak izi, yüz). İki parola iki faktör değildir — farklı kategori şart. Faydası: parola çalınsa bile tek başına yetmez.
Die Härtung (yeni): gereksiz servis ve programları kaldırmak, kullanılmayan portları kapatmak, varsayılan hesapları devre dışı bırakmak, güncellemeleri kurmak, en az hak ilkesini uygulamak. Amacı die Angriffsflächei küçültmek.
Yedekleme. die Vollsicherung (her şey, yavaş ama tek adımda geri yükleme), die differenzielle Sicherung (son tam yedekten beri değişenler; geri yükleme = tam + son diferansiyel), die inkrementelle Sicherung (son herhangi yedekten beri değişenler; en hızlı yedek, en yavaş geri yükleme). Die 3-2-1-Regel: üç kopya, iki farklı ortam, biri dışarıda. RAID bir yedekleme değildir — silinen dosyayı geri getirmez; bu ayrım hâlâ sorulabilir.
Isınma
⚠️ Bu sınav formatı değil. AP1'de şık yok, cevabı sen yazıyorsun. Bu blok sadece terimleri hatırlamak için.
Was ist an einem Hashwert besonders?
Womit wird eine digitale Signatur erzeugt?
Was ist eine echte Zwei-Faktor-Authentifizierung?
Prüfungsaufgaben
Sınavın gerçek biçimi. Yaz, sonra «Musterlösung»u aç ve kendini puanla. Kalıplar için Operatoren.
Erläutern Sie, wie die hybride Verschlüsselung funktioniert und welchen Vorteil sie gegenüber der rein symmetrischen und der rein asymmetrischen Verschlüsselung hat. 4 Punkte erläutern
Mekanizma önce, avantaj sonra. İki yöntemin de zayıflığına değin.
Musterlösung — tek doğru cevap değil, ölçüt bu:
Puan kılavuzu — yazdıklarını işaretle:
- Verinin simetrik şifrelendiği söylenmiş, gerekçesiyle (hız)1 P.
- Oturum anahtarının asimetrik şifrelendiği söylenmiş1 P.
- Simetriğin zayıflığı giderildiği belirtilmiş (Schlüsselaustausch)1 P.
- Asimetriğin zayıflığından kaçınıldığı belirtilmiş (Rechenaufwand)1 P.