PKCS
Public-Key Cryptography Standard
PKCS sind eine Reihe von Spezifikationen, die von der Firma RSA Data Security herausgegeben werden. Diese Papiere beschäftigen sich mit Themen der Anwendung von asymmetrischen Verschlüsselungsverfahren wie RSA. Solche Anwendungen sind z.B. die Erzeugung und Verwendung von digitalen Signaturen und den zugehörigen Zertifikaten.
Zur Zeit gibt es folgende PKCS-Standards:
PKCS #1: RSA Encryption Standard
PKCS #3: Diffie-Hellman Key-Agreement Standard
PKCS #5: Password-Based Encryption Standard
PKCS #6: Extended-Certificate Syntax Standard
PKCS #7: Cryptographic Message Syntax Standard
PKCS #8: Private-Key Information Syntax Standard
PKCS #9: Selected Attribute Types
PKCS #10: Certification Request Syntax Standard
PKCS #11: Cryptographic Token Interface Standard
PKCS #12: Personal Information Exchange Syntax Standard
PKCS #13: Elliptic Curve Cryptographic Standard
PKCS #15: Cryptographic Token Information Format Standard
Fachartikel
Unvorhergesehenen Ereignissen besser begegnen [5.08.2020]
Was haben ein kleines Familienunternehmen, ein mittelständischer Betrieb und ein großer Konzern gemeinsam? Sie alle müssen mit unvorhersehbaren Ereignissen rechnen, die in Betriebsunterbrechungen, -ausfällen und Produktivitätsstopps ihrer Mitarbeiter resultieren können – sei es durch Naturkatastrophen oder eine Downtime bei modernen Telekommunikationstechnologien. Für Unternehmen heißt das: Vorsicht vor Nachsicht walten lassen. Doch wie bereiten sie sich am besten auf das Unvorhersehbare vor? Der Fachartikel gibt darauf eine Antwort. [mehr]
Grundlagen
Pass-the-Hash-Angriffe [23.06.2020]
Mit einer erfolgreichen Pass-the-Hash-Attacke wird ein Angreifer leicht Administrator der Windows-Domäne. Doch weil es technisch sehr schwierig ist, Inhalte des Arbeitsspeichers zu verteidigen, gibt es für die seit mehr als zwei Jahrzehnten bekannte Sicherheitslücke keinen Patch, sondern nur Empfehlungen für eine bessere Organisation der IT. Der ursprünglich sehr aufwendige Pass-the-Hash-Attacke ist heute nur noch eine Sache weniger Klicks. Wir beleuchten die Grundlagen dieses Angriffsvektors. [mehr]
