Verschlüsselung schützt jede Online-Überweisung, jede Webseite mit Schloss-Symbol und jeden Messenger-Chat. Diese Übersicht führt in sinnvoller Reihenfolge durch unsere Artikel: erst die Grundprinzipien, dann die beiden wichtigsten Public-Key-Verfahren, danach Zertifikate und Infrastruktur und zum Schluss die Anmeldung von Nutzern.

Die Artikel stammen von Carsten Kraft, der seit 2019 an einer Plattform für Public-Key-Infrastruktur und Zertifikatsverwaltung arbeitet.

1. Grundlagen

• Verschlüsselung für Einsteiger: symmetrische und asymmetrische Verfahren, Hash-Funktionen und Protokolle. Hier anfangen.

2. Public-Key-Verfahren

• RSA-Verschlüsselung einfach erklärt: Primzahlen, Schlüsselerzeugung und ein vollständiges Rechenbeispiel.
• Elliptische Kurven: ECDH und ECDSA: warum kürzere Schlüssel genauso sicher sein können wie lange RSA-Schlüssel.
• Post-Quanten-Kryptographie: warum Quantencomputer RSA und elliptische Kurven bedrohen und welche neuen Verfahren sie ablösen.

Selbst rechnen: Mit dem RSA-Rechner erzeugen Sie aus zwei kleinen Primzahlen ein Schlüsselpaar und ver- und entschlüsseln eine Zahl. Jeder Rechenschritt wird angezeigt.

3. Zertifikate und PKI

Ein öffentlicher Schlüssel nützt nur, wenn man weiß, wem er gehört. Das regeln Zertifikate und die Public-Key-Infrastruktur (PKI).

• PKI einfach erklärt: Zertifikatsketten, Zertifizierungsstellen und Signaturen.
• ACME und Let’s Encrypt: wie Webserver ihre Zertifikate automatisch bekommen, mit den Challenges HTTP-01, DNS-01 und TLS-ALPN-01.

4. Anmeldung und Verzeichnisdienste

• Authentifizierung im Vergleich: Passwörter, Zwei-Faktor-Authentifizierung, FIDO2 und Passkeys.
• Active Directory und LDAP: wie Unternehmen Benutzer und Rechte zentral verwalten.

Weiterlesen

Die Mathematik hinter RSA (Primzahlen, Modulo-Rechnung) erklärt die Übersicht Mathematik einfach erklärt. Wie Daten überhaupt durchs Netz kommen, steht in Internet, DSL und Mobilfunk.