{"id":9429,"date":"2023-01-31T16:21:07","date_gmt":"2023-01-31T15:21:07","guid":{"rendered":"https:\/\/www.doksysteme.de\/?post_type=newsbeitrag&p=9429"},"modified":"2023-02-01T10:24:02","modified_gmt":"2023-02-01T09:24:02","slug":"dogs-on-internet-1","status":"publish","type":"newsbeitrag","link":"https:\/\/www.doksysteme.de\/en\/newsbeitrag\/dogs-on-internet-1\/","title":{"rendered":"“DOGS ON INTERNET” (1)"},"content":{"rendered":"

[vc_row row_type=”row_xxxl”][vc_column][vc_column_text]\"\"<\/p>\n

[\/vc_column_text][\/vc_column][\/vc_row][vc_row row_type=”row_xxxl”][vc_column][vc_column_text dynamic_content=””]\u00a0<\/strong>\u201eOn the Internet, nobody knows you’re a dog\u201c lie\u00df Peter Steiner in einer Zeichnung einen Hund am PC \u00e4u\u00dfern. Diesen Cartoon, der 1993 im \u201eThe New Yorker\u201c erschienen ist, nutzte Richard E. Smith im Jahre 2002 auf dem Einband seines Buches \u201eAuthentication: From Passwords to Public Keys\u201c, mit dem Themenschwerpunkt \u201eAuthentication: making sure your users are who they say they are\u201c. Auch wenn die urspr\u00fcngliche Aussage des Cartoons etwas anders gedacht war: Wie k\u00f6nnte der Hund denn nachweisen, dass er der Hund ist?<\/span><\/p>\n

Das ist doch ein alter \u201eHund\u201c, oder?<\/strong><\/p>\n

30 Jahre nach dem Cartoon und \u00fcber 20 Jahre nach dem Buch hat sich in unserer vernetzten Welt viel ge\u00e4ndert, nur das digitale \u201eSich-Ausweisen\u201c funktioniert zu gro\u00dfen Teilen immer noch allein per Benutzername und Kennwort. Aber erreicht dieses Vorgehen eigentlich die gew\u00fcnschten Ziele? Geht es um das Identifizieren des Gegen\u00fcbers oder um ein Authentifizieren oder wird gar beides ben\u00f6tigt? Das Problem bei der Nutzung eines Kennwortes als einzigen Schutz ist alt bekannt: Wenn die \u201eParole\u201c nicht nur den eigenen Kr\u00e4ften, sondern auch dem Gegner bekannt ist, ist der Schutz dahin.<\/p>\n

Die t\u00e4glichen Meldungen \u00fcber erfolgreiche Einbr\u00fcche in IT-Systeme, auf denen Zugangsdatenbanken so aufbewahrt wurden, dass eben genau Benutzernamen und Kennw\u00f6rter im Klartext extrahierbar sind, sprechen hier leider eine deutliche Sprache: Es muss also eine andere L\u00f6sung geben. Zumal die Vielzahl der heute zu verwaltenden Zugangsdaten leider zu einer sehr menschlichen, aber nicht weniger fatalen Reaktion f\u00fchrt: \u201eNat\u00fcrlich benutze ich \u00fcberall dasselbe Kennwort, das kann ich mir doch sonst nicht merken.\u201c Dazu passt leider auch das meistgenutzte Passwort 2022: \u201e123456\u201c. Das Kennwort \u201epassword\u201c steht hier immerhin erst auf Platz 4 bzw. 5, je nach Untersuchung.<\/p>\n

Das Problem mit den Kennw\u00f6rtern <\/strong><\/p>\n

Eine zeitlich unbefristete, statische und vor allem kopierbare Zugangskennung ist also problematisch. Dass die zwangsweise \u00c4nderung der Kennw\u00f6rter in festen Abst\u00e4nden die Gesamtsicherheit des Verfahrens nicht erh\u00f6ht, hat sich als Erkenntnis mittlerweile ebenfalls gefestigt. Ebenso ist auch der Zwang zur Nutzung \u00fcberm\u00e4\u00dfig komplexer Kennw\u00f6rter wenig zielf\u00fchrend. Allein die L\u00e4nge eines Kennwortes erschwert einen Angriff durch Erraten noch signifikant.<\/p>\n

Durchaus einen Sicherheitsgewinn brachte jedoch die Nutzung von mehr als einem nachzuweisenden Wert \u2013 also die Multi-Faktor-Authentifizierung, zumeist als Zwei-Faktor-Authentifizierung oder 2FA ausgef\u00fchrt. Hierbei wird nicht nur abgefragt, ob der Anfragende etwas kennt (wie eben ein Kennwort), sondern auch, ob er etwas hat (wie einen \u201eSecurity Token\u201c oder ein Zertifikat) oder etwas (unver\u00e4nderlich) ist (wie z. B. ein Fingerabdruck).<\/p>\n

F\u00fcr biometrische Verfahren wie Fingerabdruck, Iris-Scan oder Gesichtserkennung gibt es jedoch hohe Anforderungen an die sichere Erfassung und Aufbewahrung der Merkmale. F\u00fcr den allgemeinen Einsatz besser geeignet sind daher token-basierte Verfahren. H\u00e4ufig genutzt werden hierbei Verfahren mit zeitbasierten Einmalpassworten (Time-based one-time passwords \u2013 TOTP). Etwas vereinfacht dargestellt, nutzen bei diesem Verfahren die anfragende und die kontrollierende Stelle ein aus einem gemeinsamen Grundwert (Secret Key) und einem gemeinsamen Verfahren zur Bildung einer Pr\u00fcfsumme (Hash) auf Basis der aktuellen Zeit erstelltes, nur kurzzeitig (meist 30 oder 60 Sekunden) g\u00fcltiges Einmalkennwort (OTP, z. B. sechs Ziffern). Sofern der urspr\u00fcngliche Secret Key eben genau das \u2013 n\u00e4mlich geheim \u2013 ist und bleibt, scheitern Angreifer: Nach Ablauf der G\u00fcltigkeit des OTP k\u00f6nnen diese die genutzte Kombination aus Nutzername, Kennwort und OTP nicht nochmals verwenden. F\u00fcr einen begrenzten Nutzerkreis (z. B. im Unternehmen oder Krankenhaus) kommen zudem auch Hardware-Security-Token als Karte (Smart Card) oder z. B. mit USB-Anschluss zum Einsatz. In einem Krankenhausflur kann der mobile Client, z. B. bei Wegnahme der Karte, automatisch gesperrt werden.<\/p>\n

Digitale Schl\u00fcssel und Zertifikate <\/strong><\/p>\n

Zu digitalen Schl\u00fcsseln, insbesondere dem aus der physischen Welt nicht einfach \u00fcbertragbaren Konzept der privaten und \u00f6ffentlichen Schl\u00fcssel (asymmetrische Verschl\u00fcsselung), hier eine kurze Erl\u00e4uterung:[\/vc_column_text]

\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>
\n Grafik zur Erl\u00e4uterung von digitalen Schl\u00fcsseln, insbesondere dem aus der physischen Welt nicht einfach \u00fcbertragbaren Konzept der privaten und \u00f6ffentlichen Schl\u00fcssel (asymmetrische Verschl\u00fcsselung).\n <\/div>
\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[vc_column_text dynamic_content=””]<\/p>\n

 <\/p>\n

Bei symmetrischer Verschl\u00fcsselung, also Sender und Empf\u00e4nger benutzen denselben Schl\u00fcssel zum Ver- und Entschl\u00fcsseln, besteht genau das oben geschilderte Problem der gemeinsamen \u201eParole\u201c: Jeder, der Zugriff auf den Schl\u00fcssel hat \u2013 berechtigt oder unberechtigt \u2013 kann die Nachricht entschl\u00fcsseln.<\/p>\n

Mit asymmetrischer Verschl\u00fcsselung besteht dieses Problem nicht; der Public Key zum Verschl\u00fcsseln kann so \u00f6ffentlich verf\u00fcgbar sein. Allerdings: Wie kann der Sender sicher sein, dass der \u00f6ffentliche Schl\u00fcssel auch wirklich zum Empf\u00e4nger geh\u00f6rt und nicht einem Angreifer, der sich als Empf\u00e4nger ausgibt? Wenn der Absender dann seine Nachricht mit dem \u00f6ffentlichen Schl\u00fcssel des Angreifers verschl\u00fcsselt, ist diese nat\u00fcrlich f\u00fcr den Angreifer dekodierbar. Es fehlt hier also eine M\u00f6glichkeit, zu pr\u00fcfen, ob ein \u00f6ffentlicher Schl\u00fcssel auch tats\u00e4chlich zu dem privaten Schl\u00fcssel des gew\u00fcnschten Empf\u00e4ngers geh\u00f6rt.<\/p>\n

Dies wird jedoch pr\u00fcfbar, wenn Sender und Empf\u00e4nger auf einem sicheren Weg die Fingerprints (Hashes) der \u00f6ffentlichen Schl\u00fcssel vergleichen. Wobei das bei einer gro\u00dfen Anzahl verschiedener Kommunikationspartner nat\u00fcrlich sehr m\u00fchselig ist. N\u00fctzlich w\u00e4re daher also eine dritte, vertrauensw\u00fcrdige Stelle oder mehrere solcher Stellen, die beglaubigen, dass ein solcher Schl\u00fcssel auch tats\u00e4chlich zur angegebenen Person geh\u00f6rt. Dann braucht der Absender nicht alle Empf\u00e4nger einzeln kontaktieren, um sich dessen zu vergewissern.<\/p>\n

Wem die Welt vertraut <\/strong><\/p>\n

Genau dies erm\u00f6glicht das Konzept der globalen Public-Key-Infrastruktur (PKI) mit \u00f6ffentlich anerkannten Zertifizierungsstellen (Certificate Authority, CA). Hierzu folgend ein Schaubild:<\/p>\n

[\/vc_column_text]

\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>
\n Ein Schaubild zum Konzept der globalen Public-Key-Infrastruktur (PKI) mit \u00f6ffentlich anerkannten Zertifizierungsstellen (Certificate Authority, CA)\n <\/div>
\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[vc_column_text dynamic_content=””]<\/p>\n

Wenn also beide Kommunikationspartner der CA vertrauen, welche die gegenseitigen \u00f6ffentlichen Schl\u00fcssel validiert hat, und sicherstellen, dass das Zertifikat als g\u00fcltig angegeben ist, k\u00f6nnen sie direkt mit der Kommunikation beginnen.<\/p>\n

Nun ist der Betrieb einer (ggf. weltweit, z. B. durch das CA\/Browser Forum) als vertrauensw\u00fcrdig eingestuften CA entsprechend aufwendig. Daher werden (in den meisten F\u00e4llen) Geb\u00fchren f\u00fcr das Ausstellen von (sogenannten \u00f6ffentlichen) Zertifikaten berechnet. Es gibt einige Ausnahmen (besondere Abkommen z. B. in Forschungsverb\u00fcnden oder auch die Initiative von \u201eLet\u2019s Encrypt\u201c), die allerdings auf Benutzergruppen oder einzelne Anwendungsf\u00e4lle beschr\u00e4nkt sind.<\/p>\n

Welche weiteren M\u00f6glichkeiten sinnvoll sind, um Nutzer und Ger\u00e4te im Unternehmen mit Zertifikaten zu versorgen, und wie eine unter Umst\u00e4nden gro\u00dfe Zahl an Zertifikaten effizient verwaltet werden kann, erfahren Sie im Februar \u2013 im zweiten Teil dieses ITK-Blogs<\/a>.<\/p>\n

[\/vc_column_text]

\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>
[vc_row][vc_column]
\n
\n
<\/div>\n <\/div>\n
\n [vc_column_text dynamic_content=\"content|textarea_html|Listenpunkt\"]\nJochen Kmietsch<\/strong>
Senior Consultant | CISSP\u00a0\n[\/vc_column_text]\n <\/div><\/div>\n <\/div>
\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[\/vc_column][\/vc_row]<\/div>
\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[\/vc_column][\/vc_row][vc_column][\/vc_column]<\/p>\n<\/div>","protected":false},"featured_media":9434,"template":"","meta":{"greyd_block_editor_preview":[]},"newsbeitrag_category":[34],"class_list":["post-9429","newsbeitrag","type-newsbeitrag","status-publish","has-post-thumbnail","hentry","newsbeitrag_category-itk-news"],"acf":[],"yoast_head":"\n"DOGS ON INTERNET" (1) - DOK SYSTEME GmbH<\/title>\n<meta name=\"description\" content=\"In unserer vernetzten Welt hat sich in den letzten Jahrzehnten sehr viel ver\u00e4ndert, nur das digitale \u201eSich-Ausweisen\u201c funktioniert zu gro\u00dfen Teilen immer noch allein per Benutzername und Kennwort. Aber erreicht dieses Vorgehen eigentlich die gew\u00fcnschten Ziele?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.doksysteme.de\/newsbeitrag\/dogs-on-internet-1\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\""DOGS ON INTERNET" (1)\" \/>\n<meta property=\"og:description\" content=\"In unserer vernetzten Welt hat sich in den letzten Jahrzehnten sehr viel ver\u00e4ndert, nur das digitale \u201eSich-Ausweisen\u201c funktioniert zu gro\u00dfen Teilen immer noch allein per Benutzername und Kennwort. Aber erreicht dieses Vorgehen eigentlich die gew\u00fcnschten Ziele?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.doksysteme.de\/newsbeitrag\/dogs-on-internet-1\/\" \/>\n<meta property=\"og:site_name\" content=\"DOK SYSTEME GmbH\" \/>\n<meta property=\"article:modified_time\" content=\"2023-02-01T09:24:02+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2023\/01\/Teaser_ITK-Blog_2023-01_PKI_shutterstock_96101114_750x505.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"750\" \/>\n\t<meta property=\"og:image:height\" content=\"505\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"6 minutes\" \/>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"\"DOGS ON INTERNET\" (1) - DOK SYSTEME GmbH","description":"In unserer vernetzten Welt hat sich in den letzten Jahrzehnten sehr viel ver\u00e4ndert, nur das digitale \u201eSich-Ausweisen\u201c funktioniert zu gro\u00dfen Teilen immer noch allein per Benutzername und Kennwort. Aber erreicht dieses Vorgehen eigentlich die gew\u00fcnschten Ziele?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.doksysteme.de\/newsbeitrag\/dogs-on-internet-1\/","og_locale":"en_US","og_type":"article","og_title":"\"DOGS ON INTERNET\" (1)","og_description":"In unserer vernetzten Welt hat sich in den letzten Jahrzehnten sehr viel ver\u00e4ndert, nur das digitale \u201eSich-Ausweisen\u201c funktioniert zu gro\u00dfen Teilen immer noch allein per Benutzername und Kennwort. Aber erreicht dieses Vorgehen eigentlich die gew\u00fcnschten Ziele?","og_url":"https:\/\/www.doksysteme.de\/newsbeitrag\/dogs-on-internet-1\/","og_site_name":"DOK SYSTEME GmbH","article_modified_time":"2023-02-01T09:24:02+00:00","og_image":[{"width":750,"height":505,"url":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2023\/01\/Teaser_ITK-Blog_2023-01_PKI_shutterstock_96101114_750x505.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"6 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.doksysteme.de\/newsbeitrag\/dogs-on-internet-1\/","url":"https:\/\/www.doksysteme.de\/newsbeitrag\/dogs-on-internet-1\/","name":"\"DOGS ON INTERNET\" (1) - DOK SYSTEME GmbH","isPartOf":{"@id":"https:\/\/www.doksysteme.de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.doksysteme.de\/newsbeitrag\/dogs-on-internet-1\/#primaryimage"},"image":{"@id":"https:\/\/www.doksysteme.de\/newsbeitrag\/dogs-on-internet-1\/#primaryimage"},"thumbnailUrl":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2023\/01\/Teaser_ITK-Blog_2023-01_PKI_shutterstock_96101114_750x505.jpg","datePublished":"2023-01-31T15:21:07+00:00","dateModified":"2023-02-01T09:24:02+00:00","description":"In unserer vernetzten Welt hat sich in den letzten Jahrzehnten sehr viel ver\u00e4ndert, nur das digitale \u201eSich-Ausweisen\u201c funktioniert zu gro\u00dfen Teilen immer noch allein per Benutzername und Kennwort. Aber erreicht dieses Vorgehen eigentlich die gew\u00fcnschten Ziele?","breadcrumb":{"@id":"https:\/\/www.doksysteme.de\/newsbeitrag\/dogs-on-internet-1\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.doksysteme.de\/newsbeitrag\/dogs-on-internet-1\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.doksysteme.de\/newsbeitrag\/dogs-on-internet-1\/#primaryimage","url":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2023\/01\/Teaser_ITK-Blog_2023-01_PKI_shutterstock_96101114_750x505.jpg","contentUrl":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2023\/01\/Teaser_ITK-Blog_2023-01_PKI_shutterstock_96101114_750x505.jpg","width":750,"height":505,"caption":"Dogs on Internet"},{"@type":"BreadcrumbList","@id":"https:\/\/www.doksysteme.de\/newsbeitrag\/dogs-on-internet-1\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.doksysteme.de\/unternehmen-2\/"},{"@type":"ListItem","position":2,"name":"Newsbeitr\u00e4ge","item":"https:\/\/www.doksysteme.de\/newsbeitrag\/"},{"@type":"ListItem","position":3,"name":"“DOGS ON INTERNET” (1)"}]},{"@type":"WebSite","@id":"https:\/\/www.doksysteme.de\/#website","url":"https:\/\/www.doksysteme.de\/","name":"DOK SYSTEME GmbH","description":"ICT Business & Technology Consulting","publisher":{"@id":"https:\/\/www.doksysteme.de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.doksysteme.de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/www.doksysteme.de\/#organization","name":"DOK SYSTEME","url":"https:\/\/www.doksysteme.de\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.doksysteme.de\/#\/schema\/logo\/image\/","url":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2020\/05\/DOK-Logo_RGB.svg","contentUrl":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2020\/05\/DOK-Logo_RGB.svg","width":1,"height":1,"caption":"DOK SYSTEME"},"image":{"@id":"https:\/\/www.doksysteme.de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/dok-systeme-gmbh\/","https:\/\/www.xing.com\/pages\/doksystemegmbh"],"email":"info@doksysteme.de","telephone":"+49 5131 4933 0","legalName":"DOK SYSTEME Ingenieurgesellschaft f\u00fcr Kommunikationstechnik mbH","vatID":"DE 226 706 453","numberOfEmployees":{"@type":"QuantitativeValue","minValue":"11","maxValue":"50"}}]}},"_links":{"self":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/newsbeitrag\/9429","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/newsbeitrag"}],"about":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/types\/newsbeitrag"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/media\/9434"}],"wp:attachment":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/media?parent=9429"}],"wp:term":[{"taxonomy":"newsbeitrag_category","embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/newsbeitrag_category?post=9429"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}