Archiv des Autors: lkl-it

Überblick über die Welt der E-Mail Verschlüsselung

Publiziert am 12. Februar 2019 von lkl-it

So lange es E-Mail gibt, so lange diskutiert man darüber wie denn ein sicherer Versand und Zustellung gewährleistet werden kann. Doch was heißt hier sicher? Neben einer adäquaten Spam und Malware Filterung und einer anständigen Verfügbarkeit des Dienstes, möchte man … Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , , , , , , , | Hinterlasse einen Kommentar

Private Key Protection in Windows – Sichern der privaten Schlüssel

Publiziert am 26. November 2014 von lkl-it

Private Schlüssel werden, sofern sie nicht auf einer Smartcard abgelegt wurden, verschlüsselt im Application Data Ordner des Benutzerprofil eines Users  bzw. dem All Users Profil des Systems abgelegt (%APPDATA%\Microsoft\Crypto\). Geschützt werden die Schlüssel durch die Data Protection API im Windows … Weiterlesen →

Veröffentlicht unter PKI: Komponenten und Prozesse, PKI: Kryptografische Grundlagen | 3 Kommentare

Sicherheit im E-Mail Verkehr

Publiziert am 24. November 2014 von lkl-it

Die klassische E-Mail ist seit jeher so sicher wie das Versenden einer Postkarte. Das zum Versand verwendete SMTP-Protokoll arbeitet im Klartext – d.h. jedes Paket kann auf der Strecke vom Sender bis zum Empfänger mühelos abgefangen, gelesen, ggf. verändert und … Weiterlesen →

Veröffentlicht unter PKI: Anwendungen und Applikationen | Hinterlasse einen Kommentar

Signieren von Anwendungscode

Publiziert am 24. November 2014 von lkl-it

Microsoft-Anwendungen, wie z.B. Internet Explorer, Windows Installationsroutinen etc.  verfügen über Sicherheitsfunktionen zur Überprüfung, ob eine digitale Signatur  für eine auszuführende Anwendung vorhanden ist und geben eine Empfehlung für das weitere Vorgehen des Benutzers aus. Code Signierung mit X.509 Zertifikaten ist … Weiterlesen →

Veröffentlicht unter PKI: Anwendungen und Applikationen | Hinterlasse einen Kommentar

Digitale Signatur in Dokumenten

Publiziert am 9. März 2014 von lkl-it

Nur durch den Einsatz der Digitalen Signatur kann technisch festgehalten werden, dass ein bestimmtes  Dokument zu einer bestimmten Entität gehört und nicht manipuliert wurde. Je nach Signaturgesetzgebung im entsprechenden Einsatzland gilt die Signatur auch als Ersatz der eigenhändigen Unterschrift auf … Weiterlesen →

Veröffentlicht unter PKI: Anwendungen und Applikationen | Hinterlasse einen Kommentar

Elektronische Signaturen in Unternehmen

Publiziert am 9. März 2014 von lkl-it

Das deutsche Signaturgesetz unterscheidet verschiedene Signaturtypen, die in einem Unternehmen vorkommen können. Diese Signaturtypen stützen sich dabei (exklusive der einfachen Elektronischen Signatur) auf das kryptografische Verfahren der Digitalen Signatur (siehe Kapitel Digitale Signatur),  differieren dabei aber in  organisatorischen und rechtlichen … Weiterlesen →

Veröffentlicht unter PKI: Anwendungen und Applikationen | Hinterlasse einen Kommentar

Datei und Ordnerverschlüsselung mit EFS (Encrypting File System)

Publiziert am 9. März 2014 von lkl-it

Obwohl sich der Zugriff auf Files in Computersystemen durch eine sichere Authentifizierung und Berechtigungen auf Dateisystemebene schützen lässt, kann dies nicht mehr gewährleistet werden, wenn ein Angreifer physischen Zugriff auf den Rechner hat (z.B. Diebstahl Firmenlaptop). Der Angreifer könnte diese … Weiterlesen →

Veröffentlicht unter PKI: Anwendungen und Applikationen | Hinterlasse einen Kommentar

Anwendungsszenarien die von einer Public Key Infrastructure profitieren

Publiziert am 9. März 2014 von lkl-it

Eine Public Key Infrastructure ermöglicht einem Unternehmen diverse Anwendungsszenarien, die eine signifikante Verbesserung der IT-Sicherheit zulassen. Die Auswahl der geplanten Anwendungsszenarien gilt gleichsam als erster Schritt bei der Erstellung einer PKI Strategie (späterer Beitrag). Im Folgenden sollen einige dieser Möglichkeiten … Weiterlesen →

Veröffentlicht unter Allgemein, PKI: Anwendungen und Applikationen | Hinterlasse einen Kommentar

DNSSEC – Domain Name System Security Extensions

Publiziert am 15. November 2013 von lkl-it

Das originäre DNS-Protokoll zur Auflösung von Namen in IP-Adressen bietet keinerlei Sicherheitsmechanismen und ist deshalb anfällig gegenüber Man-In-The-Middle, Spoofing und DNS-Cache Poisoning Angriffen. Schwachstelle Client – DNS Server Ein Angreifer kann sich z.B. bei einer DNS Abfrage  eines Clients zwischenschalten … Weiterlesen →

Veröffentlicht unter PKI: Anwendungen und Applikationen | Hinterlasse einen Kommentar

802.1x am Switchport für sicheren LAN Zugriff

Publiziert am 15. November 2013 von lkl-it

Bei klassischem drahtgebundenen Ethernet gilt es ebenso zu verhindern, dass unbefugte Personen einen Zugriff zum Netzwerk erhalten. Ohne spezielle Schutzmaßnahmen kann jeder der innerhalb des Firmengeländes physischen Zugriff auf eine Netzwerkdose erlangt, eigene Geräte (z.B. Laptop) anschließen und das Netzwerk … Weiterlesen →

Veröffentlicht unter PKI: Anwendungen und Applikationen | Hinterlasse einen Kommentar