Digitale Identität und Authentifizierung

Authentität bezeichnet die Echtheit und Glaubwürdigkeit einer Identität.

Ein Beispiel für eine digitale Identität ist die TUM-Kennung und das dazugehörige Passwort.

Authentifizierung ist der Nachweis der Identität, während Autorisierung die Vergabe von Zugriffsrechten umfasst.

<p>Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.</p> Signup and view all the answers

<p>Pseudonymisierung ist die Verarbeitung personenbezogener Daten, sodass diese nicht mehr einer spezifischen Person zugeordnet werden können, ohne zusätzliche Informationen.</p> Signup and view all the answers

<p>Beispiele sind ein Nickname bei einer E-Mail oder eine gehashte ID.</p> Signup and view all the answers

<p>Ja, dynamische IP-Adressen können als Pseudonyme gelten, da sie nicht dauerhaft einer Person zugeordnet sind.</p> Signup and view all the answers

<p>Ein Vorteil ist, dass kein pre-shared Secret erforderlich ist.</p> Signup and view all the answers

<p>dA ist der private Signaturschlüssel und eA ist der öffentliche Validierungsschlüssel.</p> Signup and view all the answers

<p>Technische und organisatorische Maßnahmen gewährleisten, dass pseudonymisierte Daten nicht einer identifizierten Person zugeordnet werden können.</p> Signup and view all the answers

<p>Die Signatur wird mit dem öffentlichen Schlüssel eA überprüft, um zu bestätigen, dass sie von Alice stammt.</p> Signup and view all the answers

<p>Alice sendet ihren Login-Request zusammen mit ihrer Benutzer-ID IdA an Instanz B.</p> Signup and view all the answers

<p>RAND dient als zufälliger Wert, der für die Signatur verwendet wird und die Authentifizierung sichert.</p> Signup and view all the answers

<p>Es könnten Angriffe auf die Signatur oder der wiederholte Versand der Signatur erfolgen.</p> Signup and view all the answers

<p>Das X509-Zertifikat bestätigt, dass der öffentliche Schlüssel eA zu der ID IdA gehört.</p> Signup and view all the answers

<p>Frisch!A muss bei jedem Login explizit Kenntnis von kA nachweisen.</p> Signup and view all the answers

<p>Referenzwerte sollten sicher in verschlüsselten Datenbanken gespeichert werden.</p> Signup and view all the answers

<p>Wichtige Kriterien sind die False-Acceptance-Rate (FAR) und False-Rejection-Rate (FRR).</p> Signup and view all the answers

<p>Die EER beschreibt den Punkt, an dem die FAR und FRR gleich sind.</p> Signup and view all the answers

<p>Es stellt dar, dass ein berechtigter Benutzer fälschlich abgewiesen wird.</p> Signup and view all the answers

<p>Ein Beispiel für eine niedrige FAR ist die Iriserkennung mit 0,0001%.</p> Signup and view all the answers

<p>Hochwertige Sensoren bieten eine höhere Angriffsresilienz, während einfache Sensoren leichter überlistet werden können.</p> Signup and view all the answers

<p>Die beiden Fehlertypen sind fälschliche Akzeptanz und fälschliche Rückweisung.</p> Signup and view all the answers

<p>Toleranzschwellen sind notwendig, um ein Gleichgewicht zwischen Sicherheit und Benutzerfreundlichkeit zu gewährleisten.</p> Signup and view all the answers

<p>Die Bedrohung der informationellen Selbstbestimmung bezieht sich auf die unkontrollierte Verwendung und Weitergabe persönlicher Daten durch Dritte.</p> Signup and view all the answers

<p>Ein ethisches Problem ist die Gefahr der Diskriminierung auf Basis der gesammelten und analysierten Daten.</p> Signup and view all the answers

<p>Die Challenge-Response-Authentifizierung ist ein Protokoll, bei dem eine Instanz eine Herausforderung an eine andere Instanz sendet, die darauf mit einer Antwort reagiert.</p> Signup and view all the answers

<p>Die Herausforderung dient dazu, die Authentizität zu prüfen, indem sie einen zeitlich begrenzten Wert anfordert, um sicherzustellen, dass das Antwortsignal echt ist.</p> Signup and view all the answers

<p>Symmetrische CR-Verfahren verwenden denselben Schlüssel für die Authentifizierung, während asymmetrische Verfahren ein Schlüsselpaar nutzen, bestehend aus einem öffentlichen und einem privaten Schlüssel.</p> Signup and view all the answers

<p>Ein klassischer Passwort-Login hat keine Herausforderung, bei der eine zufällige Zahl oder ein Wert an den Nutzer gesendet wird, auf den dieser reagieren müsste.</p> Signup and view all the answers

<p>Deep Fakes können zur Manipulation der Identität führen und das Vertrauen in digitale Medien untergraben.</p> Signup and view all the answers

<p>Gewaltsame Angriffe können durch den Diebstahl von persönlichen Daten oder durch Identitätsdiebstahl zur Unterdrückung und Kontrolle von Individuen führen.</p> Signup and view all the answers

<p>Gehashte und gesalzene Passwörter bieten zusätzlichen Schutz gegen Datenlecks, da sie schwerer zu knacken sind.</p> Signup and view all the answers

<p>Sequenzielle oder wiederholte Zeichen reduzieren die Passwortsicherheit erheblich und machen sie anfälliger für Angriffe.</p> Signup and view all the answers

<p>OPTs sind Einmal-Passwörter, wobei es HMAC-basierten (HOTP) und zeitbasierten (TOTP) OTPs gibt.</p> Signup and view all the answers

<p>Der Unixzeit_counter, der die Anzahl der Sekunden seit dem 1.1.1970 angibt, sorgt dafür, dass alle 30 Sekunden ein neues OTP generiert wird.</p> Signup and view all the answers

<p>Fragebasierte Authentifizierung ist unsicher, da die Antworten oft leicht erraten oder recherchiert werden können.</p> Signup and view all the answers

<p>Regelmäßiges Ablaufen von Passwörtern kann Nutzer dazu bringen, einfachere, weniger sichere Passwörter zu wählen.</p> Signup and view all the answers

<p>OTPs werden oft über SMS, Voice oder QR-Codes zwischen dem Server und dem Nutzergerät übertragen.</p> Signup and view all the answers

<p>Eine Beschränkung auf 10 Fehlversuche schützt vor Brute-Force-Angriffen und hält die Benutzerfreundlichkeit aufrecht.</p> Signup and view all the answers

<p>Biometrische Merkmale sind Verhaltenstypische oder physiologische Eigenschaften eines Menschen, wie z.B. ein Fingerabdruck.</p> Signup and view all the answers

<p>Eindeutigkeit bedeutet, dass das Merkmal für jede Person verschieden ist. Universalität besagt, dass jede Person das Merkmal besitzt.</p> Signup and view all the answers

<p>Physiologische Merkmale sind statisch, wie der Fingerabdruck; Verhaltenstypische Merkmale sind dynamisch, wie das Tippverhalten.</p> Signup and view all the answers

<p>Messdatenerfassung durch einen biometrischen Sensor und die Registrierung des Benutzers (Enrollment).</p> Signup and view all the answers

<p>Fälschungssicherheit schützt vor dem unautorisierten Zugriff, indem sichergestellt wird, dass biometrische Daten nicht manipuliert werden können.</p> Signup and view all the answers

<p>Ein Problem könnte sein, dass biometrische Merkmale unveränderlich sind und im Falle eines Diebstahls oder Missbrauchs nicht geändert werden können.</p> Signup and view all the answers

<p>Es bedeutet, dass der Benutzer bereit ist, sein biometrisches Merkmal zu verwenden und sich damit einfach identifizieren lässt.</p> Signup and view all the answers

<p>Performance bezieht sich auf die Genauigkeit und Geschwindigkeit der biometrischen Authentifizierung, die entscheidend für Benutzerfreundlichkeit ist.</p> Signup and view all the answers