progressive media - Internet 1x1

Öffentlicher Schlüssel

Public Key - die öffentlich verfügbare Komponente eines integrierten asymmetrischen Schlüsselpaares, die oft als Verschlüsselungsschlüssel bezeichnet wird.

Access Control

Zugriffskontrolle. Begrenzung von Rechten der Subjekte im Netzwerk wie Benutzer, Gruppen und Prozesse, bei der Nutzung von Objekten im Netz.

Account

Ein Account ist eine Benutzungsgenehmigung auf einem Server. Eigentlich müßte man Account mit Konto übersetzen. Diese Begriffsbildung kommt daher, daß der Benutzer für seine Zugangsberechtigung bezahlt, für ihn also ein Kundenkonto in der Buchhaltung des Providers eingerichtet wird.

Wer einen Account auf einem Server hat, ist als Benutzer des Servers registriert. Das Betriebssystem des Servers 'weiß' um jeden Benutzer. Der Benutzer kann sich anmelden, wenn er den Server kontaktieren möchte, also ins Internet will.

Accountability

Nachvollziehbarkeit. Die Eigenschaft eines IT-Systems, die es ermöglicht, versuchte und erfolgte Zugriffe von Nutzern auf Netz-Objekte nachzuvollziehen.

ACL

Access Control List; in Windows NT und als DCE/Kerberos-Zugriffsliste. Ein nach Objekten geordnete Tabelle, die Zugriffsrechte von Usern auf Objekte regelt. Teil des NT-Dateisystems.

Acrobat Reader

Acrobat Reader ist ein Programm zum Anzeigen von PDF-Dateien. Siehe PDF.

ActiveX

Eine komponentenbasierte Programmierarchitektur von Microsoft, auch COM oder DCOM genannt. Der Programmcode (ActiveX Control) wird mit einem ActiveX-fähigen Browser von einem Web-Server geladen und auf dem lokalen Rechnersystem ausgeführt. Damit hat der Programmierer von ActiveX-Controls die gleichen Rechte wie der gerade angemeldete Anwender. Es gibt keine Sicherheitsarchitektur wie bei Java, sondern ein Zertifikatverfahren namens Authenticode. ActiveX Programme können Festplatten ausspähen und Daten löschen/fälschen.

ADSL

ADSL (Asymmetric Digital Subscriber Line). Die ADSL-Technologie stellt unterschiedliche Übertragungsraten für den Upstream und Downstream bereit. Unter idealen Bedingungen unterstützt ADSL Datenraten zwischen 16 und 640 Kbit upstream und zwischen 2 und 8 Mbit downstream. Die Übertragungsrate nimmt deutlich ab, je weiter der Anschluß vom nächsten Kollokationsraum entfernt ist. ADSL nutzt den Frequenzbereich zwischen 50 KHz und 1 MHz. Die ADSL-Technologie wird derzeit so aufgebaut, dass sie dieselben Kupferkabel in den Telefonleitungen verwendet, die auch für Sprachtelefonie genutzt werden. Dafür ist ein Filter erforderlich, ein sogenannter Splitter, der sowohl beim Kunden als auch im Kollokationsraum installiert wird. Es ist jedoch auch möglich, ADSL ohne Splitter auf einer separaten Kupfer-Doppelader zu betreiben.

Algorithmus

Algorithmus: Verschlüsselung/Hash eine Reihe von mathematisch-logischen Regeln, die für die Erstellung von Nachrichtenkernen und die Erzeugung von Schlüsseln/Unterschriften verwendet werden kann.

Alias

Alias ist lateinisch und heißt 'anders oder sonst'. Hiermit ist einfach gemeint, daß ein und derselbe Benutzer des Internets unter mehreren Email Adressen erreichbar ist. Die Adressnamen sind unterschiedlich, haben aber den selben Adressaten, zum Beispiel max@progressvie-media.de ALIAS moritz@progressive-media.de

API

Application Programming Interface Anwendungsprogrammierschnittstelle schafft die Voraussetzung für die Nutzung von Software-Funktionen, indem das Zusammenwirken von verschiedenen Software-Produkten ermöglicht wird.

Applet

In Java geschriebener Programmcode, der auf dem lokalen Rechnersystem innerhalb einer eigenen Umgebung ausgeführt wird. Ein Applet sollte richtig implementiert werden, sonst kann es sicherheitsrelevante Nebenwirkungen zeitigen.

Applicationserver

Während ein Webserver nur (mehr oder weniger) statische Webseiten anbieten kann, erzeugt ein Applicationserver dynamisch Antwortseiten für jeden einzelnen Abruf. Dadurch ist z.B. in Verbindung mit Cookies oder einer Anmeldung des Besuchers eine Individualisierung der Angebote möglich. Klassisches Beispiel sind Shop-Lösungen, die Angebote entsprechend den individuellen Kaufgewohnheiten anbieten.

ARPA

Advanced Research Projects Agency

ARPANET

Advanced Research Projects Agency Network weltweit erstes Datennetz, basierend auf paketorientierter Datenübertragung.

ASCII

American Standard Code for Information Interchange Zeichensatz der PC-Welt, der auf 8-Bit-Zeichen mit 256 Zeichen beruht.

Asymmetrische Schlüssel

Ein zwar seperates, jedoch integriertes Benutzerschlüsselpaar, das aus einem öffentlichen und einem privaten Schlüssel besteht. Ein zur Verschlüsselung (Kodierung) verwendeter Schlüssel kann nicht gleichzeitig für die 163Entschlüsselung (Dekodierung) der damit kodierten Daten verwendet werden - mehr Sicherheit!

Asymmetrische Verschlüsselung

Verschlüsselungsverfahren, bei dem zwei verschiedene Schlüssel eingesetzt werden. Mit dem einen der beiden Schlüssel werden die Daten oder das Dokument verschlüsselt und/oder signiert, und die Entschlüsselung/Prüfung kann nur mit dem entsprechenden anderen Teilschlüssel erfolgen. Hierzu werden Algorithmen aus der Komplexitätstheorie verwendet.

Asynchroner Transfermodus

Der Asynchroner Transfermodus (ATM) ist ein Datenübertragungsverfahren, das die Bandbreite erheblich steigern kann. Es ermöglicht das gleichzeitige Übertragen von Daten aus verschiedenen Quellen und kann so die Übertragungskapazität optimal ausnutzen. Damit kann eine Bandbreite von bis zu 2.3 GBit erzielt werden.

ATM

ATM Bei ATM (ATM = Asynchronous Transfer Mode) handelt es sich um ein hochentwickeltes, state-of-the-art Übermittlungsprotokoll, das in der Lage ist, sowohl Sprache als auch Daten mit einer immer gleichbleibenden Qualität zu übertragen.

Attachment

Da ein Email nur aus reinem ASCII-Text besteht, können auf diesem Wege nur Textdateien übertragen werden. Es gibt aber die Möglichkeit, eine Datei zu 'attachen', sie an eine Email anzuhängen. Dabei spielt es keine Rolle, ob dies nun eine Grafikdatei, eine Sounddatei oder auch ein Programm ist. Wichtig ist nur, daß der Empfänger die notwendige Software hat, um die Datei zu öffnen. Bei den heute üblichen Browsern wird ein Attachment als Briefklammer angezeigt und lässt sich durch einen Klick auf die Klammer leicht öffnen.

Audit(ing)

Revision, Prüfung. DV-Audit erfordert immer Logging, also Log- oder Protokolldateien.

Authenticode

Kontrollverfahren für die Anwendung von ActiveX-Controls. Ein Programmierer von ActiveX Controls hat den Zugriff auf sämtliche Systemressourcen und besitzt damit die gleichen Rechte wie der gerade angemeldete Anwender. Um ein Mißbrauch zu verhindern, kann mit der Authenticode-Technologie die Herkunft der verwendeten ActiveX-Controls durch digitale Signatur nachgewiesen werden.

Authentikation

Verifizierung (Überprüfung) der Echtheit bzw. der Identität einer Person oder Sache. Eine Authentikation kann benutzerorientiert oder rechnerorientiert durchgeführt werden.

Authentisierungsserver

Vorgeschalteter Rechner, der die Funktion der Authentisierung (Echtheitsbestätigung) ausführt.

Autoresponder

Autoresponder ist eine Funktion eines Mailservers, die die automatische Beantwortung von Eingangspost ermöglicht. In der einfachsten Form wird der Eingang jeder Mail bestätigt. Sinnvoll sind auch automatische Hinweise auf zu erwartende Bearbeitungszeiten, Urlaub oder geänderte Zuständigkeiten. Bei ausgefeilten Systemen wird eine mehr oder weniger aufwendige Inhaltsanalyse vorgenommen und eine differenzierte Antwort automatisch generiert. So kann z.B. ein bestimmtes Stichwort, wie ein Produktname, im Betreff oder im Inhalt als Anlaß genommen werden, sich für das Interesse an diesem Produkt zu bedanken, auf die Weiterleitung an den zuständigen Produktmanager hinzuweisen und um Verständnis zu bitten, daß wegen des großen Interesses erst mit einer Antwort in drei Tagen zu rechnen sei. Einerseits reduziert der Autoresponder Kosten und führt zu sehr schnellen Antworten, andererseits besteht immer die Gefahr, daß er unzutreffende Antworten generiert und sich der Adressat 'von einer Maschine abgespeist' fühlt.

Backbone

Ein Backbone verbindet Netzwerke miteinander. Der Begriff beinhaltet alle Komponenten, die zur Aufrechterhaltung eines Netzwerkes erforderlich sind. Es ist also ein Leistungsnetz höchster Kapazität, an das andere Netze angeschlossen sind, und das als wesentlicher Übertragungsweg dient.

Bandbreite

Mit Bandbreite bezeichnet man die Datenmenge, die ein bestimmter Leistungstyp pro Zeiteinheit transportieren kann. Eine Telefonleitung etwa hat eine Bandbreite von ca. 33 Kbit, eine ISDN-Leitung schafft 64 KBit, das Ethernet 10 MBit, das Fast Ethernet 100 MBit. Ein ATM schließlich erreicht eine Bandbreite von bis zu 2,3 GBit. Als Bandbreite bezeichnet man die Datenmenge, die sich innerhalb eines bestimmten Zeitraums übertragen läßt. Das ist vergleichbar mit dem Unterschied eines Feldwegs und einer Autobahn - auf dem einen können 5, auf dem anderen 500 Autos fahren. Sie wird in Bit pro Sekunde (BPS oder MBPS=Mega-BPS) angegeben. Während deutsche Universitäten innerhalb des Breitband-Wirtschaftsnetzes schnelle Internet- Verbindungen mit 155 MBPS nutzen können, sind die privaten Benutzer auf die Übertragunsgrate ihres Modems (zwischen 33600 und 56000 BPS analog oder 64000 BPS über ISDN) angewiesen. Beides sind aber theoretische Werte. Die tatsächliche Bandbreite fällt je nach Netzbelastung kleiner aus. Zu den Einheiten: Die Einheit BPS ergibt sich aus den Zustandswechseln eines Modems pro Sekunde. Zum Beispiel wechselt ein 56000 BPS Modem 56000 mal pro Sekunde zwischen 0 und 1, das heißt, es überträgt 56000 mal die Information 0 oder 1. Bei jedem Zustandswechsel können jedoch mehrere Bits übertragen werden, deshalb kann die Bit-Datenübertragungsrate die BAUD-Datenübertragungsrate übertreffen. Bits sind die Computeratome, die kleinste Form von Information, die in den Schaltkreisen leben. Und da ein Bit binär ist, kann es entweder den Wert 0 oder 1 annehmen. Ein Byte besteht aus 8 Bits. Das Kilobyte besitzt also 1024 Bytes und das Megabyte schließlich 1048576 Bytes.

Bastion

Application Gateway, der als einziges Rechnersystem aus dem unsicheren Netz angesprochen werden kann.

Betriebssystem

Betriebssystem bezeichnet die systemnahe Software, die zum Betrieb eines Computers oder Computernetzes erforderlich ist. Typische Aufgaben eines Betriebssystems sind die Verwaltung des Dateisystems, Ansteuerung der Ein- und Ausgabegeräte oder Verwaltung von Zugriffsrechten. Betriebssysteme können auf die Verwaltung eines Benutzers (Windows, MacOS) oder mehrerer Benutzer (NT, Unix, Linux, OS400, Netware) ausgelegt sein.

Biometrie

Biometrische Authentikationsverfahren benutzen unverwechselbare physikalische Besonderheiten wie Fingerabdruck oder Gesichtscharakteristika des Anwenders zu seiner Authentifizierung.

Bookmarks

Dieser Begriff kennzeichnet eine Funktion, die das spätere Wiederfinden häufig besuchter Seiten stark vereinfacht. Dazu wird die Adresse der Seite gespeichert und mit einer aussagekräftigen Beschreibung versehen. Später kann man dann die Seite im Menü aufrufen ohne sie nochmals suchen zu müssen.

Browser

Browser nennt man die Software, die es ermöglicht, Internet-Seiten zu lesen. Der Browser greift über das HyperText Transfer Protocol (HTTP) auf Web-Server zu. Dokumente werden im HTML-Format vom Browser interpretiert und dem Benutzer inklusive der Bilddaten dargestellt. Geläufige Browser sind Mozilla Firefox, MS Internet Explorer, Opera und Lynx.

Brute Force Attack

Das Hacking von kryptographischen Schlüsseln oder Paßworten bedeutet im Prinzip, etwas zu erraten, was man nicht kennt. Dabei kann man unterschiedlich raffiniert vorgehen, etwa indem man versucht, Anhaltspunkte zu finden und auszuwerten. Brute Force (rohe Gewalt) bezeichnet dagegen die primitivste Art des Angriffs: man probiert einfach blindlings alle denkbaren Möglichkeiten durch. Ein solcher Angriff ist heute nicht mehr vielversprechend: Wer per Brute Force Attack einen 128-Bit-Schlüssel ermitteln will, braucht voraussichtlich ein Vielfaches der Lebenszeit unseres Sonnensystems.

BSI

Bundesamt für Sicherheit in der Informationstechnik (www.bsi.de).

CA

Certificate Authority - Zertifizierungsstelle, die Benutzerschlüssel als Zertifikat (elektronischer Ausweis) ausgibt. Damit können Daten authentisch übermittelt und vom Empfänger zur Identitätsprüfung des Urhebers verwendet werden.

Cache

Der Browser-Cache macht im Prinzip nichts anderes als der Computer-Cache. Er speichert häufig besuchte Seiten in einen Dateiordner. Beim erneuten Aufruf braucht der Browser dann nur noch die Daten aus dem Internet mit denen aus dem Cache abzugleichen und nicht mehr die ganze Seite zu laden. Für den Cache gibt es zahlreiche Einstellungsmöglichkeiten. Man kann angeben, wie oft der Inhalt mit den Daten aus dem Netz abgeglichen werden soll. Bei Seiten, deren Informationsgehalt sich selten ändert, könnte man eine Abgleichung sogar ganz abstellen. Bei Nachrichtenseiten jedoch würde eine fehlende Abgleichung dazu führen, daß man die neuesten Nachrichten nicht mehr angezeigt bekommt. Deshalb sollte man sich auf einen Kompromiß einlassen - eine tägliche Aktualisierung ist hilfreich für schnelle Übertragung und Aktualität.

CAPI

Crypto APi Die kryptographische API von Microsoft für Windows-basierte Betriebssysteme und Anwendungen.

CCITT

Comité Consulatif International Télégraphique et Téléphonique

CDSA

Common Data Security Architecture dieses System wurde von Intel entwickelt, um Datensicherheitsprobleme im Inter- und Intranet zu lösen, die in Internetproduktionen von Intel und anderen Anbietern auftreten können.

CERT

Computer Emergency Response Team Bedeutende Sicherheits-Dokumentationsstelle zur Förderung eines Sicherheitsbewußtseins. CERT bietet rund um die Uhr technische Unterstützung bei Vorfällen an, die die Sicherheit von Computern und Netzwerken betreffen. Aufgabe des CERT ist es unter anderem, als Internet-Feuerwehr schnell und effizient auf Vorfälle (z.B. Hacker-Angriffe, Sicherheitslücken etc.) zu reagieren und Hilfe zu leisten und Informationen aufzubereiten und bereitzustellen. In Deutschland wird das CERT vom DFN unterstützt. Sitz: Pittsburgh, PA (USA).

CGI

Common Gateway Interface Programmschnittstelle und angeschlossenen Programmen wie z.B. Datenbanken.

Challenge Response

Handshaking-Verfahren zur Authentisierung von Benutzern. Oft wird dabei ein Sitzungsschlüssel (Session Key) benutzt.

CHAP

Challenge Authentication Protocol ein zweiseitiges Passwort-Echtheitsbestätigungssystem auf Sitzungsgrundlage.

Chat

Chatten heißt eine schriftliche Unterhaltung über das Internet mit mehreren Teilnehmern gleichzeitig. Siehe IRC.

Chatten

Chatten heißt eine schriftliche Unterhaltung über das Internet mit mehreren Teilnehmern gleichzeitig. Siehe IRC.

Chiffrierfehler

Hacker haben´s nicht immer leicht - manchmal aber wird ihnen die Arbeit leichter gemacht, als nötig: Wenn bei der Anwendung oder Konzeptionierung eines Verschlüsselungsverfahrens Pannen oder Nachlässigkeiten passieren, spricht man von Chiffrierfehlern. Sie haben in der Regel zur Folge, daß die erzeugten Schlüssel weniger komplex sind bzw. aus einer kleineren Menge von Kombinationen hervorgehen, als technisch möglich wäre.

Client

Client ist eine Software, die Dienste eines Servers in Anspruch nimmt. Ein typisches Beispiel ist der Mail Client, der von dem Mail Server seine Post abholt bzw. an ihn abliefert, damit der Mail Server sie über andere Server im Internet zustellt. Mit Client wird manchmal auch der Rechner bezeichnet, der Dienste eines Servers in Anspruch nimmt.

Clienterver-System

Der Begriff Clienterver-System wird synonym für Clienterver-Architektur verwendet. Gemeint ist das Modell der Arbeitsaufteilung und der Zuständigkeiten zwischen Computern. Es gibt zwei Typen von Computern: Clients und Server. Der Server ist derjenige Computer, der für andere Computer des Netzes, also die Clients, Dienstleistungen wie zum Beispiel Anwendungsprogramme, Speicherplatz oder Rechnerleistung zur Verfügung stellt.

Common Criteria

Gemeinsame Kriterien für die Prüfung und Bewertung der Sicherheit in der Informationstechnik. Vereinbart zwischen USA, Kanada und Europa. Kann ITSEC-Kriterien ersetzen/ergänzen.

Cookie

Cookie nennt man kleine Dateien, die ein Browser auf Veranlassung des Webservers auf dem lokalen Rechner speichert, um Informationen über die aktuelle Sitzung bis zum nächsten Besuch des gleichen Webservers aufzubewahren. Sinnvolle Anwendungen sind z.B. Kundennummern oder Präferenzen des Besuchers, um diese bei dem nächsten Besuch automatisch berücksichtigen zu können. Einige Online-Shops funktionieren nur richtig, wenn ein Cookie mit Informationen zur aktuellen Bestellung gespeichert werden kann. In den Sicherheitseinstellungen des Browser kann festgelegt werden, ob Cookies immer, nur auf Nachfrage oder nie zugelassen werden. Zusatzprogramme erlauben eine differenziertere Cookie-Verwaltung. Normalerweise kann nur der Webserver die Informationen in dem Cookie auswerten, der den Cookie angelegt hat. Allerdings haben sich teilweise Betreiber von Webservern zusammengeschlossen, um serverübergreifend Cookies gemeinsam zu nutzen. Da Cookies keine ausführbaren Programme enthalten, bedrohen sie nicht die Sicherheit des lokalen Systems. Sie ermöglichen nur, den Besucher eines Servers mit früheren Besuchen – und den bei der früheren Sitzung preisgegebenen Informationen – in Verbindung zu bringen. Cookie: Benutzerdaten-Cookie (Persistent Client State HTTP Cookie). Eine Datei oder ein Token, die/der vom Web-Server an den Web-Client (=Browser) übertragen wird. Der Cookie dient zu Ihrer Identifizierung und kann persönliche Daten aufzeichnen, wie etwa die Benutzer-ID und das Paßwort, die E-Mail-Adresse, die Kreditkartennummer und andere Informationen.

Corporate Network

Unternehmen und Behörden bauen mit Knoten, Routern und Multiplexern ihre eigenen Kommunikationsnetze, sogenannte (Corporate Networks), auf. Der Aufbau eines eigenen Netzes ist wegen der Möglichkeit der gleichzeitigen Übertragung von Bild, Sprache und Daten finanziell attraktiv.

Cracker

Hacker, der unbefugt in fremde Computersysteme eindringt und gespeicherte Daten Programme vorsätzlich manipuliert oder inspiziert.

CRL

CRL: Certification Revocation Lists; Schwarze Liste von Zertifikaten (Benutzern), die in einem TrustCenter geführt wird.

Crypto Server

Crypto Server: Vorgeschalteter Rechner für Verschlüsselungsfunktionen.

CSLIP

CSLIP siehe SLIP

CSS

CSS (cascading style sheets) bieten die Möglichkeit, Gestaltungsinformationen unabhängig von den einzelnen Webseiten zu speichern. Sie haben damit eine ähnliche Funktion wie Vorlagen in der Textverarbeitung. In einem Style Sheet kann z.B. festgelegt werden, in welcher Farbe Hyperlinks angezeigt werden sollen. Diese Farbe wird dann in allen HTML-Seiten verwendet, die sich auf dieses Style Sheet beziehen. Dadurch kann sehr leicht ein einheitlicher Seitenstil erreicht werden. Auch lässt sich das Erscheinungsbild selbst bei umfangreichen Sites leicht weiterentwickeln, da nur die Datei mit dem Style Sheet geändert werden muss. Die Gestaltungsmöglichkeiten mit Style Sheets sind zwar sehr umfangreich, aber viele Optionen werden noch nicht von allen Browsern unterstützt. Ältere Browser ignorieren alle oder auch nur einzelne Formatierungen und zeigen dann die Standardformatierung an. Ein kostenloses HTML-Handbuch einschließlich CSS-Befehle wird unter www.teamone.de/selfaktuell/ angeboten. Die offizielle Definition der CSS erfolgt durch das W3C und ist unter www.w3c.org zu finden.

Daemon

Daemon: Prozeß auf einem Server, der bestimmte Dienste zur Verfügung stellt, z.B. ftpd (ftp-Daemon) oder httpd (WWW-Daemon).

Datenintegrität

Datenintegrität: Ein Verfahren zur Prüfung, ob Informationen noch im Ursprungszustand vorliegen und nicht durch Unbefugte oder auf unbekannte Weise verändert wurden.

DE-NIC

DE-NIC ist das deutsche Network Information Center (NIC) mit der Adresse http://www.denic.de/. Die Denic eG ist eine Genossenschaft größerer Provider in Deutschland, die für die Vergabe der .de-Domains zuständig ist. Sie unterhält auch den für .de-Domains zuständigen name server. Deutsches Network Information Center mit Sitz in Karlsruhe (http://www.nic.de); unter anderem für die Vergabe von Domain-Namen mit der Endung .de zuständig.

DECNET

DECNET: Von Digitalen Equipment Corporation (DEC) entwickelte und verwendete Kommunikationsarchitektur für Rechnersysteme. Digital gehört heute zu Compaq.

Denial of Service

Denial of Service bedeutet soviel wie Funktionsausfall oder Funktionsverweigerung. Dahinter verbirgt sich eine Vielzahl verschiedener Angriffsmöglichkeiten, die alle das Ziel haben, Internetrechner zum Absturz zu bringen oder in bestimmten Funktionen lahmzulegen. Klassische Beispiele sind das Mail-Bombing - das geplante Überlasten eines Mail-Empfängers mit einer Unzahl von E-Mails - oder das Versenden von (Nukes) - das sind IP-Pakete, die ungesicherte Betriebssysteme kurzerhand zum Absturz bringen.

DES

DES: Data Encryption Standard eines der bekanntesten und am meisten verbreiteten und untersuchten symmetrischen Verschlüsselungsverfahren. Der DES wurde 1978 in den USA normiert (ANSI X.3.92). Der DES-Algorithmus hat ursprünglich eine Länge von 64 Bit, wovon 56 signifikant sind. Heute werden meistens Varianten verwendet, die eine doppelte Schlüssellänge benötigen (118 Bit, 112 signifikant). Sicherer ist Triple-DES mit 116 oder 168 Bit Schlüssellänge.

DFN

DFN: Verein zur Förderung eines Deutschen Forschungsnetzes; war am Aufbau des deutschen Wissenschaftsnetzes WIN beteiligt und unterstützt das CERT in Deutschland (DFN-CERT).

DHTML

DHTML Dynamic Hypertext Markup Language ist keine neue Version von HTML wie es vom W3C herausgegeben wurde. Vielmehr soll durch DHTML ermöglicht werden, beliebige dynamische Elemente in eine WWW-Seite einzubinden. Zu diesem Zweck bedient man sich unterschiedlichster Möglichkeiten, wie zum Beispiel Cascading Style-Sheets (CSS), CGI (Common Gateway Interface)-Scripte, ASP (Active Server Pages) und ActiveX um nur einige zu nennen.

Digital Signatur

Die Digital Signatur garantiert den Ursprung einer Software, einer Nachricht oder sonstigen Datenquellen. Sie entspricht also einer eigenhändigen Unterschrift, die den Absender eindeutig identifiziert sowie sicherstellt, daß die empfangenen Daten nicht verfälscht wurden. Technisch basiert die Digitale Signatur auf der asymmetrischen Verschlüsselung bzw. dem Public-Key-Verfahren.

Digitales Zertifikat

Digitales Zertifikat: Wer sich remote seine Identität nachweisen möchte - etwa durch eine Chipkarte und Eingabe einer PIN - beruft sich damit auf eine Instanz, die dokumentiert, daß mit dieser Chipkarte und PIN auch genau diese Person verbunden ist. Diese Instanz - Zertifizierungsinstanz bzw. Certification Authority - bürgt für die Authentizität des Kartenbesitzers und dokumentiert diese durch ein Zertifikat. Dieses Zertifikat - in digitaler Form - dient Organisationen, die Remote Access zulassen, als (Ausweis) für den User.

Diskussionsforen

Diskussionsforen siehe Newsgroups.

DMZ

DMZ: De-Militarised Zone ist ein entkoppeltes, isoliertes Teilnetzwerk, das zwischen das zu schützende Netz und das unsichere Netz geschaltet wird.

DNS

DNS: Domain Name System Internet-Dienst, mit dessen Hilfe IP-Adressen den entsprechenden Domainnamen und umgekehrten zugeordnet werden können.

DNS

Ein Domain Name Server ist ein Rechner, der Domainnamen in IP-Nummern umsetzt. Die IP-Nummern sind die eigentlichen, netzweit eindeutigen Internetadressen, anhand derer die Datenpakete durch das Netz geleitet werden. Die Domainnamen dienen nur dazu, daß Menschen sich die Adressen besser merken können. 2.) Das Domain Name System beschreibt das Verfahren, wie Domain-Namen zu bilden und IP-Nummern zuzuordnen sind. Gelegentlich wird dafür auch die genauso abgekürzte Bezeichnung Domain Name Service verwendet.

Domain

Domain Jeder Rechner im Internet hat als weltweit eindeutige Bezeichnung eine IP-Nummer. Da Menschen sich eine solche Nummer schlecht merken können, werden zusätzlich Domainnamen vergeben, die hierarchisch aufgebaut sind: Rechner-im-lokalen-Netz.Rechner-mit-Verbindung-zum-Internet.TopLevelDomain. Bei dem Beispiel www.socialnet.de steht die Top Level Domain de für einen Rechner in Deutschland, socialnet und www sind dann mit der Straße und Hausnummer bei einer Postanschrift vergleichbar. Sie identifizieren einen Rechner in Deutschland. Unterschiedliche Domainnamen können dem gleichen Rechner und einer gemeinsamen IP-Nummer zugeordnet werden. Die Zuordnung erfolgt durch einen Dienst im Internet, dem DNS.

Domain Name Server

Domain Name Server siehe DNS

Domain Name System

Domain Name System siehe DNS

Domainnamen

Domainnamen: Untergliederungseinheit der hierarchisch aufgebauten und weltweit eindeutigen Namen von Rechnersystemen im Internet. Die Domainnamen müssen bei den zugehörigen Verwaltungsstellen (NIC, DE-NIC) beantragt werden.

Download

Download bezeichnet das Kopieren ('Herunterladen') von Dateien von einem anderen Rechner. Im Internet ist das FTP-Protokoll für den Dateitransfer zuständig.

Downstream

Downstream Datenempfang. Im Gegensatz zu Upstream.

Dual-Homed Gateway

Dual-Homed Gateway: Rechner, der mit zwei Netzwerkinterfaces ausgestattet ist und so den Übergang zwischen zwei Netzen ermöglicht.

E-Cash

Dieser Begriff bezeichnet die Bezahlung von bestellten Waren über das Internet. Ausgefeilte Kodierungen wie SSL erlauben eine gute Verschlüsselung von Kreditkarten- und Bankdaten. Damit kann der Benutzer in Sekundenschnelle eine Bestellung aufgeben und bezahlen. Doch bei aller Verschlüsselung ist zu bedenken, daß am Schluß ein praktisch Unbekannter die Daten in der Hand hat und damit prinzipiell auch Mißbrauch betreiben könnte. Doch wie im richtigen Leben ist es auch hier: Letztendlich hat immer irgendjemand die Möglichkeit, Daten zu veruntreuen. Die Gefahr ist im Internet nicht höher als sonst.

E-Commerce

E-Commerce (Electronic Commerce) umfaßt im Prinzip alle Schritte von Geschäftsprozessen, die auf elektronischen Wege vollzogen werden. Im Mittelpunkt stehen dabei zunächst die Möglichkeiten, sich online über Produktangebote zu informieren und Bestellungen vorzunehmen. Aber auch die Zahlung vom heimischen PC aus - Online Banking - wird bald zum E-Commerce-Alltag gehören. Und bei Zahlungen gilt noch mehr als bei Bestellungen: es muß sichergestellt sein, daß der Auftraggeber eindeutig identifizierbar ist und daß kein Unbefugter in die Transaktionen Einblick erhält. eCommerce (electronic Commerce) bezeichnet die Abwicklung von Geschäften im Internet mittels WWW und E-Mail. Dabei kann entweder nur die Bestellung über das Internet abgewickelt werden oder auch die Leistung über das Internet erbracht werden. Letzteres ist beispielsweise bei Informationsdienstleistungen oder Download von Software der Fall.

E-Mail

Elektronische Post (elektronische Nachrichten), die über das Internet ausgetauscht wird. siehe Email

E1 bis E6

E1 bis E6: Bewertungsstufen nach ITSEC. E1 stellt die geringste und E6 die höchsten Anforderungen an die Vertrauenswürdigkeit eines IT-Systems. Kommerzielle Sicherheit erfordert E2 oder E3.

EAL1 bis EAL7

EAL1 bis EAL7: Bewertungsstufen nach den Common Criteria. EAL1: keine Sicherheit; EAL2 entspricht der ITSEC-Stufe E1.

Echtheitsbestätigung

Echtheitsbestätigung: Prüfen der Echtheit durch Bestätigung der Identität eines Benutzers.

Echtheitsbestätigungszertifikat

Ein elektronisches Dokument, das als Bestätigung des Vorhandenseins von Zugriffsrechten sowie der angeblichen Identität von Benutzer dient.

ECML

ECML: Die Electronic Commerce Modelling Language ist ein neues, universelles Format für den Datenaustausch zwischen Online-Shopping-Systemen und elektronischen Kunden-Brieftachen, sog. Wallets.

EDI

EDI: Electronic Data Interchange el. Datenaustausch der direkte, standardisierte Austausch von Geschäftsdokumenten (Warenbestellungen, Rechnungen, Zahlungen, Inventaranalysen u.a.) zwischen den Computern Ihres Unternehmens und denen Ihrer Lieferanten bzw. Kunden.

EDIFACT

158EDIFACT: Standard zum Austausch formatierter Daten.

Einmalige AnmeldungSingle Login)

Einmalige Anmeldung (Single Login): Durch eine einzige Anmeldung im System wird der Zugang auf Ressourcen des Netzwerks möglich.

Einwahlknoten

Der Einwahlknoten ist der Punkt, an dem man sich mit seinem Computer in das Netz des Providers einwählt

Elektronisches Geld

Elektronisches Geld: Geld in elektronischer Form, das über eine Vielzahl von komplexen Protokollen gespeichert und übertragen wird.

Email

Email (oder E-Mail, Mail, mail) ist eine Abkürzung von electronic mail = elektronische Post. Der Dienst Email ermöglicht den Versand von Briefen in Form von Textdateien. Gegenüber der (Schnecken-)Post ergeben sich geringere Kosten, eine sehr schnelle Zustellung, eine bessere Integration in die EDV und die Möglichkeit zum Versand von Dateien. Die bessere Integration resultiert daraus, daß weder Absender noch Empfänger die Email ausdrucken müssen, sondern direkt weiterverarbeiten können, und ein immer größerer Anteil an Informationen bereits in der EDV vorliegt. Mit Email wird oft nicht nur der Dienst (= Post), sondern auch der verschickte Text (= Brief) bezeichnet. An den Brief können beliebige Dateien als Anlage (attachment) angehängt werden.

Entschlüsselung Dekodierung

Prozeß des Rückwandelns von chiffriertem Text in Klartext.

Ethernet

Das ursprünglich von Xerox für die Verknüpfung von Minicomputern im Palo Alto Research Center entwickelte Ethernet ist ein inzwischen weit verbreitetes lokales Netzwerk.

Extranet

Extranet wird gelegentlich verwendet, um die Öffnung eines Intranet für externe Partner (Kunden, Lieferanten) über einen kennwortgeschützten Zugang zu bezeichnen. Man könnte auch von einem nichtöffentlichen Teil des Internetangebots sprechen. Die Einbindung von Geschäftspartnern und die unternehmensübergreifende Automatisierung von Geschäftsprozessen wird noch deutlich zunehmen. Extranet heißt der Informationsaustausch zwischen Intranets von Geschäftspartnern via Internet (TCP/IP basierend). Geschlossener Bereich im Internet, in den man nur nach Authentisierung Zutritt erhält. Zweck: Anbindung von befreundeten Unternehmen/Organisationen an die eigene Kommunikationsinfrastruktur, z.B. dem Intranet.

FAQ

FAQFrequently Asked Questions sind eine Zusammenstellung von häufig gestellten Fragen und Antworten. Im EDV-Bereich ist es üblich, häufig auftretende Anwenderprobleme zu sammeln und mit hilfreichen Erläuterungen versehen zu veröffentlichen. Diese FAQ-Listen werden oft über das Web und Newsgruppen verbreitet. Durch die Zusammenstellung soll die Zahl individuell zu beantwortender, sich ständig wiederholender Fragen reduziert werden. Es gehört zum guten Ton, zuerst solche FAQ-Listen zu konsultieren, bevor man individuelle Hilfe in Anspruch nimmt.

File Transfer Protocol

File Transfer Protocol siehe FTP.

Filter

Eine Funktion, eine Gruppe bzw. Kombination von Funktionen zur Ausführung von Umformungsoperationen an einer Eingabemenge. Das Ergebnis ist eine Ausgabemenge mit nur den Werten der Eingabemenge, die die Umformungskriterien erfüllen. Beispiel: Suchfunktion, die mehrere Zeichenfolgen akzeptiert, die in einer bestimmten mathematischen Beziehung zueinander stehen (und/oder usw.). Optional kann für die gefundenen Zeichenfolgen in der Ergebnisausgabemenge Groß- bzw. Kleinschreibung erzwungen werden.

Finger

Internet-Dienst zur Ermittlung und zur Verwaltung der Benutzerinformationen eines Rechnersystems. Die dazugehörige Software ist standardmäßig Bestandteil jedes Unix-Betriebssystems.

Fingerabdruck

Eine eindeutige Kennung für einen Schlüssel, die über eine Hash-Funktion (Algorithmus/Hash) aus bestimmten Teilen der Schlüsseldaten errechnet wird.

Firewall

Eine Kombination aus Hard- und Software zum Schutz des (meist) privaten Netzwerks gegen bestimmte Angriffe aus dem (meist) öffentlichen Netzwerk, um ein bestimmtes Maß an Sicherheit zu gewährleisten. Die Firewall überwacht die Kommunikation zwischen dem Internet und firmeninternen Netzwerken. Einbruchsversuche werden sofort dem Sicherheitsverantwortlichen gemeldet. Es gibt passive und aktive Firewalls. Zweite Definition: Eine Firewall ist ein Sicherheitssystem, das lokale Netze vor Angriffen aus dem Internet schützt. Es gibt Software-Firewalls, die jedoch keinen hohen Schutz bieten, und Hardware-Firewalls, die über ausgefeilte Schutz- und Kontrollmechanismen verfügen, bis hin zu sogenannten High-Level-Firewalls, die höchstmöglichen Schutz bieten.

Foren

Foren siehe Newsgroups.

Freeware

Programmierer, welche diese Software programmieren, sind nicht einmal an dem kleinen Beitrag interessiert, den die Benutzer der Shareware Programme bezahlen. Sie geben ihre Programme kostenlos ab und die Benutzer können sie ohne Zeitlimit einsetzen.

Frequently Asked Questions

Frequently Asked Questions siehe FAQ

FTP

FTP (File Transfer Protocol) regelt den Dateitransfer im Internet. Der FTP-Server bietet Dateien zum Herunterladen an. Mit den neueren Browsern oder spezialisierter Software kann der Nutzer dieses Dienstes z.B. Druckertreiber, Software, Musik, Videos oder Broschüren auf seinen Rechner kopieren.

Full Service Provider

Full Service Provider siehe Provider

Gültigkeitsprüfung

Gewährleistet die rechtzeitige Autorisierung, Informationen oder Ressourcen verwenden oder bearbeiten zu können.

Gateway

Mit Gateway bezeichnet man die Verbindung zwischen zwei Netzen oder Teilnetzen, etwa das 'Tor', durch das Daten aus dem Internet in ein lokales Netz gelangen. Für die Informationssicherheit ist das Gateway der neuralgische Punkt - hier installiert man eine Firewall, um das dem Gateway ein 'Secure Gateway' zu machen.

GDD

Gesellschaft für Datenschutz und Datensicherheit

Geheimer Schlüssel

Entweder der 'private Schlüssel' in (asymmetrischen) Verschlüsselungsalgorithmen für öffentliche Schlüssel oder der 'Sitzungsschlüssel' in symmetrischen Algorithmen.

GIF

Format für Grafikdateien im Internet. GIF steht für 'Graphics Interchange Format' und eignet sich vor allem für kleinere Bilder wie zum Beispiel Buttons, da es die Schärfe des Bildes kaum beeinflußt. Es kann nicht so stark komprimieren wie JPEG, weist aber wegen der Schärfe Vorteile auf.

GINA

Graphical Identification and Authentication Schnittstelle in Windows NT, die es Entwicklern erlaubt, sich in die Benutzeranmeldung einzuklinken. An dieser Stelle kann ein Lösungsanbieter starke Authentisierung hinzufügen.

Gopher

Internet-Dienst, der Informationen in Form von hierarchisch verschachtelten Auswahlmenüs strukturiert.

Gopher:

Vorläufer des World Wide Web. Gopher ist ein Programm, das Informationen auf Internet-Gopher-Servern anzeigt. Gopher-Server bieten eine Vielzahl von Informationen und Ressourcen (z. B. Programme und Bilder), die zur Erleichterung der Suche nach bestimmten Informationen in Menüs organisiert sind. Die Bedeutung dieses Dienstes ist stark abnehmend. Veronica ist ein Hilfsmittel, mit dem Sie Gopher-Menüeinträge nach den von Ihnen genannten Stichwörtern durchsuchen können. Veronica vereinfacht die Suche nach Informationen auf Gopher-Servern.

GSM

Global System of Mobile Communication Standard für digitale Mobilfunknetze.

gTLD

gTLD siehe Top Level Domain

Hacker

Angreifer oder Eindringling in DV-Systeme. Im Gegensatz zum Cracker, der Gewinn sucht, steht beim Hacker primär die Herausforderung, in Systeme einzudringen und deren Grenzen bzw. Schwachpunkte ans Licht zu fördern, im Vordergrund.

Hacking

Hacking bedeutet im eigentlichen Sinne das unbefugte Eindringen in fremde Computersystem - unabhängig davon, wozu der Hacker die so entstandene Gelegenheit nutzt. Man sollte Hacking also keinesfalls mit Computerbetrug gleichzusetzen. Viele Hacker arbeiten aus sportlichen oder wissenschaftlichen Motiven und machen ihre Erkenntnisse der Öffentlichkeit zugänglich, was der Entwicklung von Sicherheitsmechanismen zugute kommen kann.

Handshake

Ein Übertragungsverfahren, bei dem der Empfänger dem Sender den Datenempfang bestätigt und mitteilt, daß er zu weiterem Datenempfang bereit ist.

Hash-Funktion

Eine Einweg-Hash-Funktion ist eine Funktion, die einen Nachrichtenkern erzeugt, der wiederum zur Erzeugung der Originals nicht umgekehrt werden kann.

HBCI

Hombanking-Standard für die Kommunikation zwischen einem intelligenten Kundensystem und einem entsprechenden Bankrechner zwecks Durchführung von Online-Banking-Transaktionen in Deutschland.

Homepage

Meistens wird mit Homepage die zentrale Seite einer Website bezeichnet. Dies kann die Eingangsseite sein oder die Seite, die nach einer Begrüßungsseite angezeigt wird. Von der Homepage aus lässt sich der Inhalt der ganzen Website durch Menüs oder einzelne Links erschließen. Im Zusammenhang mit privaten Homepages handelt es sich oft nur um eine einzelne Webseite, die der Provider seinem Privatkunden zur standardisierten oder individuellen Gestaltung zur Verfügung stellt. 2.) Seltener steht Homepage für die Startseite, die nach Aufruf des Browsers automatisch als erste Seite geladen wird, wenn dem Browser beim Starten nicht explizit eine andere Seite übergeben wird. Die Hersteller der Browser oder die Provider, die angepasste Browser ausliefern, stellen als Homepage ihre eigenen Webseiten ein, sodass sie auf diesen Seiten extrem hohe Zugriffszahlen verzeichnen. Der Anwender kann in der Regel seine Lieblingsseite als Startseite einstellen. Dies kann eine Seite mit von ihm häufig besuchten Links, z.B. http://www.socialnet.de/branchenbuch/index.html, oder ihn interessierenden Neuigkeiten sein. Möglich ist auch, eine lokale HTML-Datei mit den bevorzugten Adressen zu pflegen und als Homepage einzustellen.

Host

Host ist ein Computer, der anderen Rechnern oder Terminals Dienste anbietet. Meist handelt es sich um einen Großrechner, auf dem Programme und Anfragen zahlreicher Nutzer ablaufen. Siehe auch Server.

Hosting

Hosting siehe Webhosting und Provider.

Housing

Housing siehe Webhousing

HTML

HyperText Markup Language, strukturbeschriebenes Dateiformat der WWW-Dokumente, die Hyperlinks und Graphiken enthalten können.

HTTP

HyperText Transfer Protocol ein Dienstprotokoll zum Übertragen von Dokumenten zwischen Servern oder von einem Server zu einem Client. Wird praktisch nur im Internet verwendet, insbesondere im World Wide Web (WWW). Eine WWW-Domain- oder Dokumentenadresse beginnt fast immer mit der Nennung des http-Protokolls: http://(name).

Hyperlink

Querverweis auf eine Informationsquelle (80URL) im World Wide Web. Durch Aktivierung eines Hyperlinks z.B. per Mausklick wird der Benutzer zu dieser Quelle geführt, wobei er von Web-Server zu Web-Server geleitet werden kann.

Hyperlink

Hyperlink siehe Link

Hypermedia

Hypermedia siehe Hypertext.

Hypertext

Hypertext besteht aus mehreren Dokumenten, die über Links verbunden sind. Durch Auswahl eines Links, z.B. mittels Anklicken, gerät der Leser direkt zu dem verbundenen Dokument. Im Internet stellt das Web einen weltweit verteilten Hypertext dar. Streng genommen handelt es sich um Hypermedia, da im Web nicht nur Texte, sondern auch Bilder, Audio, Video und Animationen zu sehen sind. Ein verbreitete Anwendung von Hypertext stellen Online-Hilfen dar, die meist durch Links das Wechseln zu verwandten Hilfethemen und zu Begriffserläuterungen ermöglichen.

ICMP

Internet Control Message Protocol

IDEA

International Data Encryption Algorithm 1990 von Lai und Massey als Alternative zum DES vorgestelltes symmetrisches Verschlüsselungsverfahren. Ein symmetrischer Blockchiffrierer unter Verwendung von 128-Bit-Schlüsseln. Er beruht auf dem Konzept, Vorgänge aus verschiedenen algebraischen Gruppen zu mischen. Gilt daher als einer der stärksten Algorithmen.

Identitätszertifikat

Eine unterschriebene Aussage, die einen Schlüssel mit dem Namen einer Person verknüpft. Sie dient zur Übertragung von Vollmachten dieser Person an den öffentlichen Schlüssel.

IETF

Internet Engineering Task Force eine umfangreiche offene internationale Gesellschaft, bestehend aus Netzwerk-Entwicklern, Betreibern, Händlern und Forschungsspezialisten, deren Aufgabe die Entwicklung der Internet-Architektur und des reibungslosen Betriebs des Internets ist. Eine Mitarbeit steht jedem Interessenten offen.

IKE

Internet Key Exchange anderer Name für ISA/KMP.

IMAP4

IMAP4Interactive Mail Access Protocol Version 4 dient der Übertragung von E-Mail vom Server zum Client. Im Gegensatz zu POP3 kann die Post auch auf dem IMAP-Server verwaltet werden. Dies ist vorteilhaft, wenn die E-Mail einer Person von unterschiedlichen Rechnern abgefragt werden soll.

Integrität

Ein Beleg dafür, daß Daten bei der Speicherung oder Übertragung (durch unbefugte Personen) nicht verändert wurden.

Internet

Internet bezeichnet einen weltweiten Verbund von Computern bzw. Computernetzen und eine Sammlung von technischen Standards, die den Datenaustausch zwischen diesen Rechnern ermöglicht. Aufbauend auf dem Datenaustausch mittels TCP/IP werden Dienste wie E-Mail und WWW definiert. Das Internet ist ein weltweites, dezentrales Rechnernetz, das auf TCP/IP (Transport Control Protocol/Interface Programm basiert. Das Internet ist inzwischen das populärste Netz der Welt mit schätzungsweise über 100 Millionen Anwendern.

Internet Relay Chat

Internet Relay Chat siehe IRC

Internet Service Provider

Internet Service Provider siehe Provider

Intranet

Intranet bezeichnet ein firmeninternes, lokales Computernetz, bei dem die Internetprotokolle und –dienste zum Einsatz kommen. Die wichtigsten Anwendungen sind firmeninterne E-Mail und ein interner Webserver, z.B. mit Dienstanweisungen und Mitarbeiterzeitung. Intranet 2 - Geschlossener Bereich im Internet, auf den nur registrierte User nach Authentisierung zugreifen dürfen. Zweck: Kommunikation innerhalb von Unternehmen bzw. Organisationen. Gegenstück: Extranet.

IP

Internet Protocol Netzwerkprotokoll im Internet/Intranet

IP Adresse

IP-AdresseIP-Nummer ist eine weltweit eindeutige Nummer für einen Computer. In lokalen Netzen können auch nur lokal eindeutige Nummern vergeben werden, wenn diese Rechner nach außen nicht in Erscheinung treten. Für die Nutzung von Internetdiensten ist eine IP-Nummer erforderlich. Rechner, die nur vorübergehend mit dem Internet verbunden sind, erhalten von ihrem Provider oft eine temporäre IP-Adresse für die Dauer der Sitzung. Über Name-Server können die IP-Nummern in Domainnamen und umgekehrt umgesetzt werden. Die IP-Nummern werden als vier, durch einen Punkt getrennte, maximal dreistellige Zahlen dargestellt. Die Vorgabe erfolgt international vom NIC bzw. in Deutschland vom DE-NIC.

IPRA

Internet Policy Registration Authority

IPSec

Internet Protocol Security ein von der IETF in Erwägung gezogenes (von mehreren großen Herstellern unterstütztes) Verschlüsselungssystem auf der Ebene des TCP/IP-Protokolls.

IPv6

Internet Protocol Version 6; erweitere Version des Internet-Protokolls mit vergrößertem Adressraum sowie Funktionen für Sicherheit.

IPX

Internet Packet Exchange von Novell verwendetes Netzwerkprotokoll. Im Schichtenmodell ist IPX auf der gleichen Ebene wie das IP einzuordnen.

IRC

IRCInternet Relay Chat ist ein Dienst im Internet, bei dem sich mehrere Teilnehmer schriftlich 'unterhalten' können. Die Teilnehmer treffen sich in einem Raum und verständigen sich über schriftliche Mitteilungen, die allen anderen Teilnehmern gleichzeitig übermittelt werden. Die Eingabe erfolgt in einen IRC Client

ISA/KMP

IInternet Security Association, Key Management Protocol definiert die Prozeduren zur Echtheitsbestätigung eines Kommunikationspartners, zur Aufstellung und Verwaltung von Sicherheitsvereinigungen, Verfahren zur Schlüsselerzeugung und zur Abwendung von Gefahren (z.B. Verweigerungen von Diensten/ Denial-of-Service-Attacke, Abfangangriffe usw.) Auch IKE genannt. Ein TCP/IP-Kanal wird zum Transport des Chiffrierschlüssels benutzt.

ISDN

IIntegrated Service Digital Network digitales Datenkommunikationsnetzwerk zur integrierten Übertragung von Sprache und Daten.

ISO

International Organization for Standardization diese Organisation ist für eine Vielzahl von Normen verantwortlich, wie z.B. das OSI-Modell sowie internationale Beziehungen mit dem ANSI (American National Standards Institute) bezüglich dem Sicherheitsstandard X.509.

ISP

ISPInternet Service Provider siehe Provider

ISS

Internet Security Systems; amerikanischer Hersteller des Firewall-, Intranet- und Web-Security-Scanners. Die Scanner testen Rechnersysteme auf Schwachstellen, indem sie bekanntgewordene Internet-Angriffe ausführen.

IT

Information Technology

ITSEC

Information Technology Security Evaluation Manual beschreibt die Anwendung der ITSEC.

ITSEM

Information Technology Security Evaluation Manual beschreibt die Anwendung der ITSEC.

Java

Java: Von Sun entwickelte plattformunabhängige Programmiersprache für das Internet. Java-Programme (Applets bzw. Servlets) werden von einem Web-Server auf das lokale Rechnersystem übertragen und dort von einem Java-Interpreter, der Java Viritual Machine (JVM), ausgeführt.

Java-Applet

siehe Applet

JavaScript

Von Netscape definierte und in die HTML-Syntax integrierte Skriptsprache. Java-Script-fähige Web-Browser interpretieren den in einer Web-Seite enthaltenen Programmcode und führen ihn aus.

JPEG/JPG

Diese Kombination steht für 'Joint Photographics Experts Group' und ist eines der beiden führenden Grafikformate. Es komprimiert das Ausgangsbild, so daß sogar ursprünglich sehr große Bilder auf eine akzeptable Größe geschrumpft werden können ohne nennenswerten Qualitätsverlust (die Größe betrifft die Kilobitzahl, nicht das Format der Bilder). Das ist vor allem deshalb wichtig, weil die Übertragungszeit bei kleinen Bildern rapide sinkt. Graphisch aufwendige Seiten sind aber trotz Komprimierung für Benutzer mit langsameren Modems ein Geduldsspiel.

Kerberos

Ein vom MIT entwickeltes Echtheitsbestätigungsprotokoll für vertrauenswürdige Dritte (FTP) und ein Authentisierungsserver für offene Systeme. Damit kann sich ein Server von der Echtheit eines Clients überzeugen (gegen Spoofing). Zwecke: Authentisierung bei Verbindungsaufbau, Authentisierung von Nachrichten und Sicherstellung der Vertraulichkeit von Nachrichten.

Key Escrow

Verschlüsselungsverfahren, bei dem in der Regel der Staat oder ein Unternehmen über eine Kopie des Schlüssels zu Dechiffrieren verschlüsselter Daten verfügt. Der Nachrichtenschlüssel muß bei einer staatlichen Stelle hinterlegt bzw. in einer Datenbank des Unternehmens als Sicherungskopie gespeichert werden.

Key Recovery

Verfahren, das es dem Staat oder ein Unternehmen oder einer Behörde erlaubt, verschlüsselte Daten der Benutzer zu entschlüsseln. Der Sitzungsschlüssel wird nicht nur mit dem öffentlichen Schlüssel des Empfängers, sondern zusätzlich mit dem öffentlichen Schlüssel der Stelle chiffriert, die das Nachschlüsselrecht besitzt. Beide Schlüssel werden mitgesandt.

Kompromittierung

Kompromittierung ist ein allgemeiner Oberbegriff für alle Formen der Vertraulichkeitsverletzung.

Kryptoanalyse

Bei der Kryptoanalyse versucht man, die Rätsel zu lösen, die die Kryptographie stellt. Ziel ist die Entschlüsselung von Geheimschriften und Codes. Im Bereich elektronischen Datenverkehrs kann man Kryptoanalyse auch als eine Form von Hacking bezeichnen.

Kryptogesetz

Das sogenannte Kryptogesetz definiert, unter welchen Bedingungen ein kryptographisches Verfahren zur Verschlüsselung und Signatur von E-Mails als so sicher gilt, daß der so übermittelte Inhalt rechtsverbindlichen Charakter hat wie ein Dokument auf Papier. Das deutsche Gesetz hierzu hat Pioniercharakter.

Kryptographie

Kryptographie ist der Zweig der Kryptologie, der sich gezielt mit der Entwicklung von Verschlüsselungs- und Codierungsverfahren befaßt. Diese Wissenschaft ist sehr alt - schon im alten Ägypten beschäftigte man sich mit Geheimschriften. Heute geht es dagegen vorwiegend um mathematische Verschlüsselungsverfahren für den elektronischen Datenverkehr. Auch die digitale Signatur beruht auf kryptographischen Verfahren.

Kryptographisches Protokoll

Die auf Algorithmen basierenden Verschlüsselungsverfahren müssen in die technologischen Gegebenheiten der Datenkommunikationsstruktur eingebunden werden - dafür sorgt ein kryptographisches Protokoll.

Kryptologischer Algorithmus

Jedes kryptologische Verfahren beruht darauf, einen verständlichen Text nach bestimmten Regeln in unverständlichen Zeichensalat zu verwandeln. Bei elektronischer Verschlüsselung geschieht dies nach einem bestimmten Algorithmus, wobei die Länge des Algorithmus beeinflußt, wie schwer Hacker den Text entschlüsseln können. Zur Zeit gelten Schlüssellängen von 128 Bit als sicher.

Kryptoregulierung

Kryptoregulierung ist der staatliche Versuch, die Verbreitung und Verwendung leistungsfähiger Verschlüsselungsverfahren einzuschränken. Grund: Die Behörden fürchten, daß zu raffinierte Verfahren die Möglichkeiten zur Verbrechensbekämpfung beschneiden könnten. Die USA leiden unter sehr strikter Kryptoregulierung in Deutschland konnte ein solches Gesetz verhindert werden.

L0phtCrack

Hackertool. Liefert in einem Windows-NT-System mit 90 Benutzern in 15 Minuten alle Paßwörter.

LAN

LAN Local Area Network. Ein kleines, von einem Unternehmen betriebenes, meist firmeninternes Netzwerk, das verschiedene Computer miteinander verbindet. Mit Hilfe der SDSL-Technologie lassen sich schnell und problemlos eigene LANs koppeln – auf Basis vorhandener Telefonleitungen. Local Area Network - auf deutsch auch: lokales Netz. Darunter fallen Netzwerke, die einen relativ kleinen, abgegrenzten Bereich umfassen - im Gegensatz zum WAN.

Layer

Layer sind verschiedene Ebenen oder Schichten. Der Begriff wird u.a. auf die aufeinander aufbauenden Protokolle des Internet angewendet.

LDAP

Lightweight Directory Access Protocol ein Protokoll zur Unterstützung von Zugriff und Suchvorgängen in Verzeichnissen mit Informationen, wie etwa Namen, Telefonnummern und Adressen in sonst inkompatiblen Systemen über das Internet. Einfachversion von X.500.

Link

Link (Verbindung) bezeichnet den Verweis auf ein anderes Dokument, das durch Anklicken des Links aufgerufen werden kann. Das neue Dokument kann im gleichen oder einem neuen Fenster angezeigt werden.

Linux

Linux ist ein Betriebssystem, welches von Linus Thorwald initiiert wurde und auf UNIX basiert. Da jedoch letzteres ein geschützter Markenname ist, wurde ein Name gewählt, welcher die Nähe zu UNIX symbolisiert und gleichzeitig den Namen des geistigen Vater berücksichtigt. Da an dieser Stelle eigentlich nur Begriffe erklärt werden, welche direkt mit dem Internet zu tun haben, ist auch hauptsächlich die Entstehungs- und Entwicklungsgeschichte relevant. Dieses Betriebssystem gehört allen und doch niemandem und wurde und wird hauptsächlich über das Internet entwickelt. Interessierte Programmierer schreiben an Verbesserungen, Neuerungen und teilen sie sich gegenseitig mit. Heutzutage ist LINUX, nachdem es anfangs eher belächelt wurde, zu einem der, wenn nicht dem besten Betriebssystem für beispielsweise Webserver und Netzwerke geworden. Inzwischen haben dies auch die 'Großen' wie z.B IBM erkannt und entwickeln selbst Produkte für und auf LINUX. Selbst Microsoft erkennt Linux, wenn auch nicht offen, als ernstzunehmenden Konkurrenten für Windows NT an. Aber wie soll man etwas kaufen, was niemandem gehört? ;-)

Log-in/Log-on

Anmelden bei einem IT-System oder einem Anwendungsverfahren.

Log-off/Log-out

Abmelden bei einem IT-System.

Logfile

Logfile In einem Logfile werden systematisch alle Aktivitäten eines Systems protokolliert. Im Zusammenhang mit dem Internet ist meistens das Logfile eines Webservers gemeint. Darin sind alle Anfragen an den Server aufgezeichnet. Erfasst werden u.a. Datum, Uhrzeit, angeforderte Seite, IP-Nummer oder Domainname der anfordernden Stelle, Version des anfordernden Browsers, ggf. vorher abgefragte Webseite. Durch komfortable Analyseprogramme können Logfiles statistisch aufbereitet und die Ergebnisse grafisch dargestellt werden. Dadurch ist eine differenzierte Erfolgskontrolle der eigenen Angebote im Internet möglich.

Logging

Protokollierung von Sicherheitsrelevanten Informationen in einer Logdatei. So lassen sich Beweise sichern.

Logische Bombe

Illegal und verdeckt eingepflanzte Routinen oder Programme, die beim Eintreten eines bestimmten logischen Ereignisses einen Angriff auf die Sicherheit eines IT-Systems einleiten.

MAC

Medium Access Control Protokoll der Netzzugangsebene oder: Message Authentication Code One-Way-Hashfunktion

mail

Abkürzung von electronic mail siehe E-Mail

mail client

mail client bezeichnet die Software, die am Arbeitsplatz für Erstellung, Versand und Empfang von E-Mail zuständig ist. Die Übertragung zum mail server geschieht z.B. mit dem Protokoll SMTP die Übertragung vom mail server z.B. mit den Protokollen POP3 oder IMAP. Bekannte mail clients sind Outlook Express, Eudora pro oder Pegasus. Der mail server ist für die Weiterleitung im Internet zuständig.

Mail User Agent

Mail User Agent - siehe mail client

Mailbox

Rechnersystem, das per Modem angewählt wird und auf dem ein Programm läuft, das dem Benutzer erlaubt, Nachrichten anderer Benutzer zu lesen oder ihnen zu schreiben. Meist besteht zusätzlich die Möglichkeit, Dateien herunter- oder heraufzuladen.

Mailinglisten

Mailinglisten sind Verzeichnisse von E-Mail-Empfängern. Die Teilnehmern liefern per E-Mail Beiträge, die dann wie beim Newsletter an alle Teilnehmer verschickt. Dieser auf E-Mail basierende Dienst ist gut zur Führung innerverbandlicher oder fachlicher Diskussionen geeignet. Mailinglisten können auch redaktionell betreut werden. Dann werden die eingegangenen Beiträge nicht sofort, sondern erst nach Freigabe durch den Redakteur verschickt. Mailinglisten kommen den Newsgroups nahe, bei denen neue Beiträge allerdings abgeholt werden müssen.

MailTrusT

Ist ein TeleTrusT Projekt, in dem die Interoperabilität vielfältiger technologischer Komponenten und Produkte, die die Anwendung der digitalen Signatur ermöglichen, durch kompatible Ausführung von Verschlüsselung und gemeinsamer Schnittstelle erreicht wurde.

MAZ

Größter deutscher Internet-Provider, Sitz in Hamburg.

MBit

MBit Megabit pro Sekunde. Einheit für die Übertragungsgeschwindigkeit von Daten.

MD5

Von Rivest entwickelte One-Way-Hashfunktion zur Unterstützung von Authentikationsverfahren.

MIME

Multi-purpose Internet Mail Extensions; eine freie verfügbare Menge von Spezifikationen, mit denen Text in Sprachen mit verschiedenen Zeichensätzen sowie Multimedia-E-Mails zwischen vielen verschiedenen Computersystemen mit E-Mail-Standards ausgetauscht werden können.

Mirror

Server, der Kopien von Teilen eines anderen Servers bereithält.

MIT

MIT: Massachusetts Institute of Technology, eine Denkfabrik in Boston, USA.

Modem

Ein Modem ist ein Gerät, das es möglich macht, über Drahtleitung Daten auszutauschen. Die klassische Verwendung nutzt die konventionelle Telefonleitung, um sich ans Internet anzuschließen und E-Mails zu verschicken. Es gibt aber auch Modems für ISDN-Leitungen, Fernsehkabel, Stromleitungen, Standleitungen, DSL-Leitungen usw.

Modulation

Manche Datenleitungen, etwa die analoge Telefonleitung, werden durch einen ständigen Stromfluß aufrechterhalten - das sogenannte Trägersignal. Die eigentliche Informationsübermittlung geschieht durch geringfügige Schwankungen oder sonstige Veränderungen, also durch Modulation des Trägersignals.

MP3

Dieses Wunderwort geistert zur Zeit durch das Netz und steht für eine Dateiart, die es erlaubt, Musiktitel zu komprimieren, indem die Frequenzen eines Titels herausgefiltert werden, die für das menschliche Ohr nicht hörbar sind. Das Verfahren wurde vom Frauenhofer-Institut entwickelt, und beginnt sich durchzusetzen. Es gibt bereits tragbare MP3-Player, deren Qualität sehr gut ist, da sie unempfindlich gegen Erschütterungen sind. Einziges Problem sind die Plattengesellschaften, die nur ungern ihre Titel über das Web vertreiben, weil der hemmungslosen Verteilung von Raubkopien dann Tür und Tor geöffnet wäre.

MPEG

Videos werden inzwischen als MPEG-Dateien im Web verwendet, auch hier steht die gute Komprimierung der Dateien im Vordergrund. Trotzdem sind Videos schwer über das Internet zu übetragen, denn bei bester Komprimierung und einer kleinen Bildgröße kommen auf 10 Sekunden Film immer noch 150 Kilobytes. Das entspricht einer Übertragungsdauer von über zwei Minuten. Sollten sich jedoch neue Übetragungstechniken durchsetzen, wird man den MPEG-Dateien häufiger begegnen.

MTA

Message Transport Agent; Programm, das für die Abnahme und Weiterleitung von E-Mails verantwortlich ist.

MUA

Mail User Agent - siehe mail client

Multiplexverfahren

Um die Übertragungskapazität einer Leitung für mehrere Datenquellen gleichzeitig zur Verfügung zu stellen, gibt es Verfahren, die parallel mehrere Nachrichten auf einer Leitung übertragen, sogenannte Multiplexverfahren.

Nameserver

siehe DNS (Domain Name Server)

NAT

Network Address Translation in Router zur Verbindung zweier Netzwerke. Das als inneres Netzwerk bezeichnete Netz verfügt über private oder veraltete Adressen, die in gültige Adressen umgewandelt werden müssen, bevor Netzwerkdatenpakete an das andere (äußere) Netz weitergeleitet (geroutet) werden.

NCSA

National Computer Security Association Verein von Anwendern und Hard- und Softwareherstellern mit dem Ziel, Benutzern bei der Erhöhung der Sicherheit, der Währung der Integrität ihrer Informationen und der Reduzierung der Bedrohungen durch Computer-Viren zu unterstützen. NCSA entwickelte Kriterien für die Zertifizierung von Firewall-Systemen.

Netz

Netz oder Netzwerk (abgeleitet vom englischen network) nennt man eine Gruppe von Computern und angeschlossenen Geräten, die durch Kommunikationseinrichtungen miteinander verbunden sind. Die Netzwerkverbindungen können permanent (zum Beispiel über ein Kabel) oder zeitweilig (etwa über das Telefon oder anderer Kommunikationsverbindungen) eingerichtet werden und verschiedene Größenordnungen und Ausdehnungen haben.

News

Neuigkeiten bezeichnen Beiträge in Newsgroups. Siehe Newsgroups.

Newsgroups

Newsgroups, auch als Diskussionsforen, Newsgruppen, News oder Schwarze Bretter bezeichnet, erlauben den themenbezogenen Austausch eines meist offenen Personenkreises. Neben mehreren tausend weltweit verteilten Diskussionsforen gibt es auch lokale Foren. Zunehmend werden Foren auch in das Web integriert, so dass keine spezielle Software mehr erforderlich ist. Mit dem spezialisierten Newsdienst können Bezug und Verwaltung der Diskussionsbeiträge effizienter gestaltet werden als im Web. Dies spielt jedoch nur bei regelmäßiger Nutzung dieses Dienstes eine Rolle. Für bestimmte Fachbereiche, vor allem EDV-Fragen, stellen die News eine wichtige Informationsquelle dar. Wie bei Mailinglisten kann durch eine redaktionelle Betreuung eine Mindestqualität der Beiträge sichergestellt werden.

Newsletter sind eine E-Mail-Anwendung zur Information eines größeren feststehenden Personenkreises. Der Interessent abonniert einen Newsletter, z.B. durch eine E-Mail oder einen Eintrag in einem Web-Formular, oder er wird als Mitglied automatisch aufgenommen. Beispiel: Sie können unter www.kda.de/mailing.htm einen Newsletter des Kuratorium Deutsche Altershilfe abonnieren, um 'über die neuesten Entwicklungen der Altenhilfe informiert zu sein.' Alternativ schicken Sie eine E-Mail an mailinglist@kda.de mit dem Betreff: SUBSCRIBE.

Newsreader

Newsreader dienen dem Lesen von News, den Beträgen in Newsgroups. Siehe Newsgroups.

NIC

Network Information Center sind für die Vergabe von Domain-Namen zuständig. siehe InterNIC und DE-NIC

NIC

Network Information Center zentrale Stelle zur weltweiten koordinierten Vergabe von Internetadressen und Domainnamen in der Domain 'com'.

NIST

National Institute of Standard of Technology. US-Normungsbehörde.

NMS

NMS: Network Management System

NNTP

Network News Transport Protocol Internet-Dienst, mit dem die News-Artikel transportiert werden.

NSA

National Security Agency der USA. Hört Kommunikationen global und in allen Median ab.

NTFSDOS

Hackertool. Erlaubt die Umgehung des Windows-NT-Dateisystems und seiner Sicherheitseinrichtungen.

Oakely

Der Oakley Session Key Exchange ermöglicht einen Sitzungsschlüsselaustausch, der im ISA/KMP-Rahmen verwendet werden kann. Oakley hat die wichtige Eigenschaft der 'perfekten Vorwärts-Sicherheit'.

One-Way-Hashfunktion

Auf eine Nachricht, deren Länge variabel ist, wird eine One-Way-Hashfunktion angewendet, die eine kryptographische Prüfsumme fester Länge als Ergebnis erzeugt (z.B. MD5).

Orange Book

Das vom National Computer Security Center herausgegebene Buch mit dem Titel 'Department of Defense Trusted Computer Systems Evaluation Criteria', in dem Sicherheitsanforderungen definiert werden.

OSI/ISO

Open System Interconnection-Schichtenmodell. Kommunikationsstandard mit 7 Schichten (von oben nach unten): Anwendungsschicht, Präsentationsschicht, Sitzungsschicht, Transportschicht, Datenschicht, Linkschicht, physikalische Schicht. In diesem Referenzmodell (ISO-Standard) wird davon ausgegangen, daß ein Kommunikationsprotokoll aus mehreren Modulen besteht, von denen jedes einzelne Modul während einer Kommunikation unterschiedliche Aufgaben zu erfüllen hat.

OTP

One-Time-Password - Einmal-Paßwort - das Konzept 'Einmal-Paßwort' legt fest, daß ein Paßwort nur einmal für eine Authentikation verwendet werden darf.

Paßphrase

Paßphrase ist eine einprägsame Wortgruppe, die eine höhere Sicherheit als ein einzelnes Paßwort gewährt. Durch 'Verwürfeln' von Schlüsseln wird sie in einen Zufallschlüssel umgewandelt.

Paßwort

Paßwort: Eine Zeichenfolge oder ein Wort, die oder das eine Person zur Echtheitsbestätigung, Überprüfung oder Verifizierung in ein System eingibt. Das einfachste Authentikationsverfahren ist das Paßwort-Verfahren. Die Stärke dieses Verfahrens beruht allerdings lediglich auf der Geheimhaltung und er Qualität (Länge/Nichttrivialität) des Paßwortes.

PAP

Password Authentication Protocol - ein Echtheitsbestätigungsprotokoll, mit dem PPP-Benutzer sich gegenseitig ihre Echtheit bestätigen können. Allerdings werden unbefugte Zugriffe nicht verhindert, sondern der Benutzer am entfernten Ende wird lediglich identifiziert.

PDF

Portable Document Format bezeichnet ein Dateiformat, das von Adobe entwickelt wurde und ein möglichst unverändertes Aussehen von Dokumenten auf verschiedensten Computern, Betriebssystemen und Ausgabegeräten ermöglichen soll. Software zum Betrachten und Ausdrucken von PDF-Dokumenten stellt Adobe als Acrobat Reader kostenlos zur Verfügung. Die Software zum Erstellen von PDF-Dokumenten ist kostenpflichtig und ermöglicht die Umwandlung zahlreicher Dateiformate in PDF. Die übliche Dateiendung ist *.pdf. Siehe http://www.adobe.com/.

PEM

Privacy Enhanced Mail - ein Protokoll für sichere Internet-E-Mails. Es enthält Dienste zur Kodierung. Echtheitsbestätigung, Nachrichtenintegrität und Schlüsselverwaltung. PEM verwendet X.509-Zertifikate, ist aber inzwischen durch S/MIME überholt.

Perfekte Vorwärts-Sicherheit

Ein Verschlüsselungssystem, bei dem der chiffrierte Text keinerlei Informationen über den Klartext liefert. Es können höchstens Angaben über die Länge enthalten sein.

Personal Authentification Protokoll

Personal Authentification Protokoll siehe PAP

PGP

siehe Pretty Good Privacy

Phreaker

Phreaker sind Personen, die in Telefonleitungen, Anrufbeantwortern und Voiceboxen ihr Unwesen treiben.

Piggy Backing

Huckepack-Eindringen in ein DV-System. Ein Unbefugter dringt mit einer fremden Zugriffsberechtigung ein, so etwa, nachdem sich ein Befugter angemeldet hat. Läßt sich durch eine gesicherte Pausenfunktion unterbinden.

Personal Identification Number: Paßwort zur Authentisierung.

Ping

Ping ist ein Programm, daß die Erreichbarkeit eines Rechners im Internet prüft.

PKCS

Public Key Crypto Standards - ein Standard zur Implementierung von Public-Key-Verfahren. Es gibt mehrere Versionen.

PKI

Public Key Infrastructure - ein weitverbreitetes und zugängliches Zertifikationssystem zum Erzeugen, Verteilen und Verwalten von öffentlichen Schlüsseln und Zertifikaten eines Benutzers, bei dem Sie bis zu einem gewissen Grad sicher sein können, daß Sie den 'richtigen' Schlüssel erhalten haben und daß dieser nicht zurückgenommen bzw. widerrufen wurde (Sperrliste).

Point of Presence

Point of Presence siehe PoP

Point to Point Protocol

Point-to-Point Protocol siehe PPP

PoP

Point of Presence bezeichnet den lokalen Einwahlpunkt eines Providers für die Verbindung zum Internet über Telefonleitung. Die Nähe der Einwahlpunkte zum eigenen Standort und die Übertragungsgeschwindigkeiten der Modems sind wichtige Parameter für die Zugangskosten und damit die Auswahl des Providers. Technisch verbirgt sich hinter dem Telefonanschluß ein Computer mit einem oder meist mehreren Modems bzw. ISDN-Adaptern.

POP3

Post Office Protokoll Version 3 dient der Übertragung von E-Mail vom server zum client. Im Gegensatz zu IMAP4 wird die Post auf den lokalen Rechner übertragen.

Portable Document Format

Portable Document Format siehe PDF.

Post Office Protokoll

Post Office Protokoll siehe POP

PPP

Point-to-Point Protocol dient der Anbindung eines lokalen Rechners über Modem und Telefonleitung an das Internet. Der Provider und die lokale Zugangssoftware müssen das gleiche Protokoll unterstützen, damit eine Verbindung zustande kommt. Ein anderes Protokoll für Modemverbindungen ist SLIP. Point to Point Protocol wird zum Austausch von Datenpaketen per Modem im Internet verwendet. Das PPP liegt eine Ebene unter TCP/IP und kümmert sich nur um die serielle Datenübertragung und ihren Aufbau.

Pretty Good Privacy

PGP das bekannteste E-Mail-Sicherheitswerkzeug. Von Phil Zimmermann entwickelt, wird es heute von Network Associates vertrieben. Eine Anwendung und ein Protokoll zur Verschlüsselung. Echtheitsbestätigung, Nachrichtenintegritätssicherung und Schlüsselverwaltung. PGP basiert auf dem Web-of-trust-Modell und ist weltweit verbreitet. Aufgrund der hohen und kostenlosen Verfügbarkeit ist das Programm bei Privatanwendern sehr beliebt, kann aber keinen hohen Sicherheitsanforderungen genügen.

Private-Key-Verfahren

Symmetrisches Verschlüsselungsverfahren - es sind zwei Ansätze zu unterscheiden: 1. Verwendung von Verschlüsselungsverfahren, die nicht öffentlichen bekannt sind. Eingesetzt vor allem von Behörden. s Verwendung von standardisierten öffentlichen Algorithmen. Dies sind Algorithmen, die bekannt sind und als sicher gelten, wenn es Kryptologen innerhalb von drei bis fünf Jahren nicht gelungen ist, sie zu berechnen.

Privater Schlüssel

Private Key - die im privaten Besitz befindliche 'geheime' Komponente eines integrierten asymmetrischen Schlüsselpaares, die oft als Dekodierungsschlüssel bezeichnet wird.

Protokolle

Protokolle sind Standards für die Kommunikation zwischen zwei oder mehreren Einheiten. Im Zusammenhang mit dem Internet geht es um die Verständigung zwischen Computern oder genauer Programmen (im Gegensatz z.B. zum diplomatischen Protokoll). Grundlage des Internets sind die Protokolle IP und TCP, die oft gemeinsam TCP/IP genannt werden. Sie regeln die Verständigung der Rechner auf einer sehr technischen Ebene. Der Datenstrom wird von den Protokollen in Pakete aufgeteilt, über das Internet geschickt, vom Empfänger auf Korrektheit sowie Vollständigkeit geprüft und schließlich wieder in der richtigen Reihenfolge zusammengesetzt. Für jeden Dienst im Internet gibt es schließlich ein eigenes Protokoll: z.B. WWW > HTTP, E-Mail > POP & SMTP, Filetransfer > FTP. Diese Protokolle auf Anwendungsebene bauen auf dem TCP/IP auf. Daher wird oft von Protokollschichten gesprochen. Das Internet kann als Gesamtheit der weltweit mittels dieser Protokolle kommunizierenden Computer definiert werden. Definiert werden diese Protokolle über RFCs.

Provider

ISP, (Internet Service Provider) erbringen Dienstleistungen im Zusammenhang mit dem Internet. Der Provider (=Versorger) im engeren Sinne vermittelt den Zugang zum Internet über Einwahlpunkte (PoP, Point of Presence) für die telefonische Verbindung oder über Standleitungen. Die meisten Provider erbringen weitere Zusatzleistungen, wie z.B. Vermietung von webspace (webhosting), Betrieb von Mailservern, grafische Gestaltung von Webseiten bis hin zu individuellen Komplettlösungen. Anbieter mit einem weiten Spektrum von Internetdienstleistungen bezeichnen sich oft als Full Service Provider.

Proxy

Ein Proxy ist ein Stellvertreter des Servers gegenüber dem Client und ein Stellvertreter des Client gegenüber dem Server. Nach der Authentikation des Clients bzw. des Servers gegenüber dem Proxy arbeitet dieser für beide Seiten transparent. Proxies existieren für die Dienste HTTP, SMTP, FTP, Telnet usw.

Public-Key-Verfahren

Public-Key-Verfahren ist ein Asymmetrisches Verschlüsselungsverfahren

PWDump

Ein HackertoolSoftware. Es extrahiert aus der Windows-NT-Registry die Paßwort-Datenbank.

RADIUS

Remote Authentication Dial-In User Service, mit dem entfernte Zugriffe auf Netzwerke und deren Dienste gegen unbefugten Zugriff gesichert werden. Zwei Bestandteile: der Server-Code zur Authentisierung und Client-Protokolle.

Real Audio

Real Audio ist ein Plug-In, mit dem man Klänge in Echtzeit übertragen kann, das heißt, man kann sie unmittelbar nach dem Anwählen hören.

Remote Access

Unter Remote Access versteht man den Zugriff eines entfernten Computers bzw. eines Arbeitsplatzrechners auf die Hard- und Software-Ressourcen (z.B. Peripheriegeräte, Daten, Programme etc.) eines anderen Computers. Remote Access ermöglicht es, Arbeitsprozesse zeitlich und räumlich flexibler zu gestalten. Die Möglichkeit, aus räumlicher Distanz über ein öffentliches Netz hinweg Zugang zu einem Rechnersystem oder lokalen Netz zu erhalten und dort agieren zu können. Da Remote-Access-Verbindungen von Natur aus ein besonders großes Risiko bedeuten, müssen Sicherheitsvorkehrungen getroffen werden, um Authentizität und Vertraulichkeit zu garantieren. Mit Verschlüsselungs- und Zugangskontrollsystemen kann Remote Access gesichert werden.

RFC

Request for Comment - Textdokumente, die Vorschläge für neue Internet-Standards zusammenfassen.

RIP

Routing Informatin Protocol

Router

Datenpakete haben es oft nicht leicht, ihren Weg durch das Gewirr der Netzwerke zu finden - Router helfen ihnen dabei. Router sind Geräte im Netzwerk, die Daten auf der günstigsten Route zu ihrem Ziel leiten.

RSA

RSA: Abkürzung für RSA Data Security Inc. Bezieht sich auf den von den Firmengründern erfundenen Algorithmus. Dieser wird in der Kryptographie mit öffentlichen Schlüsseln verwendet. Seine Funktionsweise beruht auf der Tatsache, daß zwei große Primzahlen zwar leicht miteinander zu multiplizieren sind, aber das Produkt nur schwer wieder in sie zu zerlegen ist.

S-HTTP

Secure HTTP um Kryptographiefunktionen erweiterte Version des Protokolls HTTP.

S/MIMME

Secure/Multipurpose Internet Mail Extension - eine Spezifikation für sichere Mails von RSA. Die Nachricht wird mit einem symmetrischen Algorithmus verschlüsselt, der Schlüssel mit RSA. Es werden 3 verschiedene symmetrische Algorithmen zugelassen: DES, Triple-DES, RC2. RSA dient als Public-Key-Algorithmus.

SATAN

System Administrator Tool for Analysing Networks - ein Programm zur Überprüfung von IP-Netzwerken. Getestet werden dabei Schwachstellen, die ein Angreifer über das Internet ausnutzen kann, um sich unbefugten Zugang zu einem Rechnersystem zu verschaffen.

Schlüssel

Ein Mittel zur Gewährung bzw. Verweigerung von Zugriff, Eigentümerrechten oder Steuerungsbefugnissen. Wird durch eine beliebige, große Anzahl von Werten dargestellt.

Schlüsselaufteilung

Ein Verfahren zum Aufteilen von Schlüssel-Teilen auf mehrere Parteien, von denen keine die Fähigkeit zur Wiederherstellung des gesamten Schlüssels hat.

Schlüsselhinterlegung/-wiederherstellung

Ein Verfahren, das Dritten das Abrufen von zur Geheimhaltung von Daten verwendeten Kodierungsschlüsseln erlaubt, um letztendlich die kodierten Daten wiederherzustellen.

Schlüssellänge

Die Anzahl der Bits zur Darstellung der Schlüsselgröße. Je länger der Schlüssel, desto stärker ist er.

Schlüsselverwaltung

Das Verfahren zum sicheren Speichern und Verteilen akkurater Kodierungsschlüssel. Der Gesamtprozeß des sicheren Erstellens und Verteilens von Kodierungsschlüsseln an befugte Empfänger.

SDSL

SDSL Symmetric Digital Subscriber Line. Die SDSL-Technologie wurde speziell für die Datenübertragung mit gleich hohen Up- und Downstreamraten entwickelt. Dadurch ist sie ideal für Netzwerkkoppelungen oder professionelle Anwendungen wie Video-Konferenzen, Web Hosting und Firmen-Intranets, bei denen große Datenmengen in beide Richtungen übertragen werden. SDSL benötigt lediglich eine Kupfer-Doppelader. Diese ist in allen herkömmlichen Telefonanschlüssen bereits vorhanden, bislang aber ungenutzt. Das bedeutet, dass das bestehende Telefonnetz für die SDSL-Technologie verwendet werden kann. Über die Kupfer-Doppelader können mehrere Sprachkanäle in Verbindung mit bandbreitenintensiven Applikationen übertragen werden

Secret Key

Geheimer Schlüssel eines Public-Key-Chiffrier-Verfahrens.

Secure Gateway

Gateway nennt man den Zugang, der ein lokales Netz mit einem öffentlichen Netz verbindet. Wenn der Betreiber des lokalen Netztes kontrollieren will, wer wann unter welchen Bedingungen Zugang zu welchen Diensten erhalten soll, richtet er durch Sicherheitsmaßnahmen ein Secure Gateway ein. Ein Secure-Gateway muß v.a. in der Lage sein, die Authentizität von Besuchern zu überprüfen und entsprechende Zugangsrechte zu differenzieren. Größtmögliche Sicherheit bietet hier ein High-level-Firewall-System.

Security Policy

Eine wohldurchdachte Security Policy ist die Vorbedingung, um überhaupt irgendwelche Sicherheitsgarantien geben zu können. Dazu zählen die Definition von Sicherheitszielen, die Bestimmung des Schutzbedarfs der Daten, die Analyse der Kommunikationsstrukturen und anderes mehr. Erst auf dieser Grundlage können konkrete Sicherheitsmaßnahmen geplant und durchgeführt werden.

Security Token

Eine der Möglichkeiten, sich fur einen sicheren Remote Access (Fernzugriff) gegenüber einem lokalen Netz zu authentifizieren, ist der Security Token - ein Datentrager (z. B. Chipkarte oder Diskette), mit dem der User seine Zugangsberechtigung nachweisen kann, wenn er die richtige PIN kennt. Die Authentikation funktioniert nach dem Challenge-Response-Prinzip: Das Firewall-System, das den Zugriff gewähren kann, stellt eine Challenge, auf die der Security Token ein Response schickt und damit den User authentifiziert.

Serial Line Internet Protocol

Serial Line Internet Protocol siehe SLIP

Server

Ein Server ist ein Rechner innerhalb eines lokalen Netzes der den anderen Rechnern seines Netzes Informationen zur Verfügung stellt.

Server

Server ist ein Computer, der Dienste in einem Computernetz anbietet. In einem lokalen Netz gibt es z.B. Fileserver (speichern gemeinsame Daten der Anwender), Printserver (drucken Dateien auf gemeinsamen Druckern aus) oder Applicationserver (auf denen gemeinsame Anwendungen laufen). Der Rechner, der die Dienste in Anspruch nimmt, wird als client bezeichnet. Auch bei Software wird von einer clienterver-Architektur gesprochen, wenn eine Aufgabe auf ein (zentrales) Serverprogramm und (dezentrale) Clientprogramme verteilt wird. Viele Dienste des Internets beruhen auf dieser Clienterver-Architektur: web-server > web-client, mail-server > mail-client, ftp-server > ftp-client. Der domain name server (DNS) ist ein Beispiel für einen Dienst im Internet, den der Anwender nicht direkt in Anspruch nimmt, auch wenn er für jeden Datenverkehr notwendig ist.

SET

Secure Electronic Transaction - das Sicherheitsprotokoll dient der sicheren Übertragung von Kreditkartendaten über das Internet. Wird von IBM, Microsoft u. a. unterstützt

Shockwave

Mit Shockwave werden aufwendige Animationen realisiert. Zum Betrachten benötigt man ein PlugIn, das bei den aktuellen Versionen der großen Browser jedoch bereits integriert ist.

Signaturgesetz

Gesetz zur Regelung der digitalen Signatur in Deutschland.

Site

Site siehe Website

Site Promotion

Site Promotion fasst alle Maßnahmen zusammen, durch die eine Website bekannt gemacht wird und durch die die Zahl und Bindung der Nutzer erhöht wird. Dazu gehören z.B. Aufnahme der Adresse in alle Geschäftspapiere und Publikationen, Printanzeigen, Online-Werbung, Anmeldung bei Suchmaschinen, redaktionelle Hinweise in Printmedien (z.B. Besprechungen) und Online-Medien, z.B. Links auf Webseiten von Geschäftsfreunden oder Verbänden.

Sitzungsschlüssel

Der geheime (symmetrische) Schlüssel zum Verschlüsseln aller Datensätze auf Transaktionsbasis. Für jede neue Kommunikationssitzung wird ein neuer Sitzungsschlüssel benutzt.

SKIP

Simple Key for IP eine einfache, von Sun Microsystems entwickelte Schlüsselverwaltung für Internet-Protokolle.

SLIP

SLIP (Serial Line Internet Protocol) ist ein Protokoll für serielle Verbindungen im Internet, z.B. für die Anbindung eines lokalen Rechners über Modem an den Rechner eines Providers. Bei der Variante CSLIP (compressed SLIP) werden die TCP/IP-Header komprimiert übertragen. Das Protokoll wird von dem ähnlichen PPP abgelöst.

SmartCard

Chipkarte mit Prozessor. SmartCards werden in der IT-Sicherheit u.a. als Schlüsselspeicher benutzt.

SMIB

Security Managemet Information Base

SMTP

SMTP (Simple Mail Transport Protocol) dient der Übertragung von E-Mail an einen mail server, der die mail ggf. über andere mail server dem Empfänger zustellt. Der Versand erfolgt über den TCP-Port 25.

SMTP

Simple Mail Transport Protocol: Protokoll zur Übertragung von E-Mails im Internet. Keine Sicherheit.

SNA

Systems Network Architecture von IBM entwickelte und ver- wendete Kommunikationsarchitektur für Rechnersysteme.

Socket

Schnittstellenprogramm zwischen Windows und einem Browser.

Spoofing

Vortäuschen einer Identität im Internet durch Fälschen einer echten Internetadresse. Daher sollte sich nicht der Client gegenüber dem Server authentisieren, sondern auch ein Server gegenüber einem Client.

SSL

Secure Socket Layer von Netscape zur Gewährleistung von Sicherheit und zur Geheimhaltung im Internet entwickelt. Unterstützt Server- und Client-Authentisierung und gewährleistet die Sicherheit und Integrität des Übertragungskanals. Wirkt auf der Übertragungsebene und dient als 'Socket-Bihliothek', wodurch eine anwendungsunabhängige Wirkungsweise ermöglicht wird. Verschlüsselt den gesamten Kommunikationskanal und unterstützt keine digitalen Signaturen auf Nachrichtenebene.

SST

Secure Transaction Technology - ein von Microsoft und Visa entwickeltes sicheres Zahlungsprotokoll als Begleitprodukt zum PCT- Protokoll.

Standleitung

Standleitung (‘always-on’ Connectivity) Permanent freigeschaltete Verbindung. Zeitverluste durch Wählen und Verbindungsaufbau entfallen.

Symmetrische Verschlüsselung

Verschlüsselungsverfahren, bei dem für die Verschlüsselung der Daten der gleiche Schlüssel verwendet wird wie für ihre Entschlüsselung. Eine andere Bezeichnung lautet 'Private-Key-Verfahren'. Die bekanntesten symmetrischen Verschlüsselungsver- fahren sind DES und IDEA.

Symmetrischer Algorithmus

Wird auch als konventioneller, geheimer Schlüssel- oder Einzelschlüsselalgorithmus bezeichnet. Der Kodierungsschlüssel ist entweder mit dem Dekodierungsschlüssel identisch, oder ein Schlüssel kann aus dem anderen abgeleitet werden. Es gibt zwei Unterkategorien: Block und Strom.

Systemadministrator

Systemadministrator ist die für den technischen Betrieb eines Computersystems zuständige Person. Die Aufgaben umfassen Installation, Wartung, Kontrolle des laufenden Betriebs, Verwaltung der Benutzerkonten und Zugriffsrechte, Betreuung der Anwender bei systemnahen Fragestellungen und Weiterentwicklung entsprechend dem Stand der Technik.

TCP

Transmission Control Protocol Standard-Transportprotokoll zur Datenübertragung im Internet.

TCP/IP

TCP/IP heißt Transmission Control Protocol/Internet Protocol. Dabei handelt es sich um das Transportprotokoll, auf dem die Datenübertragung im Internet basiert.

TeleTrusT e.V.

TeleTrusT ist ein 1989 gegründeter deutscher Verein, der sich die Förderung von Wissenschaft, Normung und Bildung im Bereich der Entwicklung einer verläßlichen Informations- und Kommunikationstechnik zum Ziel gesetzt hat. Im TeleTrusT arbeiten Forschung, Anbieter, Organisationen und Behörden zusammen. Der TeleTrusT war an der Entwicklung des deutschen Signaturgesetzes beratend mitbeteiligt.

Telnet

Internetdienst, der die Fernbedienung von Computern, zum Beispiel Routern zur Einstellung und Wartung erlaubt.

Telnet

Dieses Protokoll gestattet eine Terminalsitzung zwischen einem Client und einem Server über eine TCP-Verbindung. Paßwörter werden im Klartext übertragen.

TLD

TLD siehe Top Level Domain

Top Level Domain

Top Level Domain (TLD) ist der am weitesten rechts stehende Teil eines Domainnamens. Er steht für ein Land, z.B. de, oder bei den generischen Top Level Domains (gTLD) für einen Sachbereich, z.B. com = commercial, edu = education (nur USA), net = Internet, org = Organisation und int = Internationale Organisation.

Trap Door

Falltür. Verdeckt eingepflanzte Routinen/Programme für einen Angriff auf ein DV-System durch Umgehung oder Durchdringung eines Sicherheitssystems. Die Falltür wird durch einen speziellen Befehl von einem Terminal aufgestoßen. Läßt sich auch zu Testzwecken benutzen.

Triple-DES

Eine Verschlüsselungskonfiguration, in der der DES-Algorithmus dreimal mit drei unterschiedlichen Schlüsseln verwendet wird.

Trust

Die feste Überzeugung von der Ehrlichkeit, Integrität, Rechtschaffenheit und/oder Zuverlässigkeit einer Person, einer Firma oder einer anderen Personengruppe.

TrustCenter

Zertifizierungsstelle, die Benutzerschlüssel als Zertifikat (elektronischer Ausweis) ausgibt. Damit können Daten authentisch übermittelt und vom Empfänger zur Identitätsprüfung des Urhebers verwendet werden.

TTP

Trusted Third party eine verantwortungsbewußte Gruppe, in der alle Mitglieder im voraus vereinbaren, einen Dienst anzubieten oder eine Funktion zu erfüllen, wie etwa die Zertifizierung durch Zuordnen eines öffentlichen Schlüssels zu einem Benutzer/einer Benutzergruppe, das Setzen von Zeitmarkierungen oder die Schlüsselhinterlegung.

Tunneling

Schaffung eines sicheren 'Tunnels', durch den Informationen (Datenpakete) geschleust werden können. Wichtig für VPN.

UA

User Agent - Softwarekomponente zur Erstellung bzw. zum Empfang und Versenden von elektronischen Nachrichten E-Mails.

UDP

User Datagram Protocol.

UNIX

UNIX ist ein Betriebsystem engl. Operating System, OS - wie z.B. Win9x, DOS oder das MacOS), das 1973 speziell für leistungsfähige Computer und Großrechner entwickelt wurde. Seine Väter sind D. Ritchie und K. Thompson von der US-Firma AT&T. Seither ist es in verschiedenen Versionen auf unterschiedlichen Rechnern verfügbar. Weit verbreitet ist die an der Universität Berkeley entwickelte Version BSD4.2. Der grösste Unterschied zu vielen anderen Betriebssystemen ist die Multiuser-Fähigkeit von UNIX. Es können beliebig viele Benutzer gleichzeitig mit dem selben Betriebssystem arbeiten, ohne daß diese voneinander wissen. Voraussetzung dafür ist natürlich ein Konto (= Account) auf dem entsprechenden Rechner, das einem den Zugriff erlaubt. Andere wesentliche Vorteile sind die Möglichkeiten des Multiprocessing (Mehrere Prozessoren arbeiten zusammen und verteilen die Arbeit untereinander) und echten Multitasking (es können parallel mehrere Prozesse/Programme gleichzeitig abgearbeitet werden). UNIX hat eine große Verbreitung erlangt, da es auf sehr unterschiedlichen Computern eingesetzt wird und durch seine Portabilität leicht an neue Rechner angepaßt werden kann. Es wird daher als eines der Standardbetriebssysteme für alle Rechnertypen angesehen. Allerdings wurde UNIX von Computerspezialisten für Computerspezialisten geschrieben, so daß leider 'Benutzerfreundlichkeit' ein Fremdwort ist. Lange mußten alle Programme durch Tippen von Befehlen (wie bei DOS) gestartet werden. Erst langsam entwickeln sich auch graphische Benutzeroberflächen, die WIN oder Mac ähnlich sind. UNIX betrachtet alle Ein- und Ausgabegeräte als Dateien, auch Drucker und Bildschirm. Es macht für ein UNIX-Programm daher keinen Unterschied, ob es seine Ergebnisse an den Bildschirm, in eine Datei oder den Drucker ausgibt. In der letzten Zeit wird ein frei erhältliches UNIX namens Linux immer populärer, welches auch auf normalen PCs eingesetzt werden kann. Gerade für den Heimbereich und den semi-professionellen Einsatz ist dieses System gut geeignet, da die Kosten gering, der Umfang aber einem kommerziellen UNIX entspricht.

Urheberschaftsnachweis

Verhindert die Verweigerung von früheren Verpflichtungen oder Leugnung von Handlungen.

URL

URL (Uniform Resource Locator) ist eine weltweit eindeutige Adresse für eine Ressource im Internet. Dies kann z.B. eine Webseite, eine per FTP zugängliche Datei, eine Newsgruppe oder eine E-Mailadresse sein. Die aktuellen Browser ermöglichen auch die Adressierung lokaler Dateien, die also auf der eigenen Festplatte gespeichert sind. Die URL enthält das Protokoll bzw. den Typ der Ressource, die Domain und einen Namen, ggf. erweitert um einen Pfad. Ein Beispiel für eine Webseite (Protokoll http) von socialnet (Domain www.socialnet.de) im Verzeichnis Technik mit dem Namen glossar.html ist http://www.socialnet.de/materialien/internetglossar.html. URL: Uniform (oder Unique) Resource Locator. Diese IP-Adresse einer Ressource (Dokument etc.) im Internet spezifiziert die genaue IP-Adresse einer Ressource mit dem Protokoll und weiteren Angaben wie Servername, Portnummer, etc. Ein URL wird im Browser eingegeben oder durch einen Hyperlink aktiviert.

USV

Unterbrechungsfreie Stromversorgung wird an hochverfügbaren Rechnersystemen eingesetzt, um den Ausfall der Stromversorgung zu überbrücken oder die Stromversorgung solange zu gewährleisten, bis die Rechnersysteme kontrolliert heruntergefahren worden sind.

Verifizierung

Dient zur Authentisierung bzw. zur Bestätigung der Genauigkeit.

Verschlüsselung

Informationen werden verschlüsselt, um sie gegen unberechtigte Einblicke oder Verwendung zu schützen. Verschlüsselungsverfahren beruhen auf komplexen mathematischen Berechnungen (Algorithmen), wobei die Länge der Schlüssel und die Qualität des Algorithmus maßgeblich für die Sicherheit sind.

Verschlüsselungssystem

Ein System, das aus kryptographischen Algorithmen, beliebigem Klartext, chiffriertem Text und Schlüsseln besteht.

Vertrauenshierarchie

Benutzer auf verschiedenen Ebenen, die Vertrauen auf organisierte Weise herstellen. Häufig im X.509-Protokoll zum Verteilen von Zertifizierstellen verwendet.

Vertraulichkeit

Das Geheimhalten von Informationen vor allen unbefugten Personen mit Ausnahme denjenigen Personen, die entsprechend autorisiert sind.

Video-on-Demand

Video-on-Demand Die Zukunftsform des Home-Entertainment. Per Internet können Filme geordert und über die Telefonleitung sozusagen ‘live‘ überspielt werden.

Viren

Programme, die sichmeist unbemerkt) in DV-Systeme kopieren und zu einem definierten Zeitpunkt (z. B. Tschernobyl-GAU) Aktionen ausführen, von denen die meisten schädlich sind. Viren haben sich durch das Internet rasend schnell ausgebreitet. Sie befallen meist ohne daß dies der Benutzer merkt, den Computer und erzeugen ärgerliche bis katastrophale Vorgänge für den Benutzer. Bestimmte Teile des Sytems lassen sich nicht mehr benutzen oder Dateien werden zerstört. Monatlich entstehen zwischen 300 und 400 neue Viren, deren Bekämpfung einen neuen Geschäftszweig eröffnet hat. Die Provider geben sich größte Mühe mit der Bekämpfung von Viren, indem sie ihre Error! Hyperlink reference not valid. so konfigurieren, daß Viren ausgeschaltet werden. Dennoch passiert es leider ab und zu, daß sich ein Virus in den Computer des Benutzers einschleust. Oft hängen die Viren an Emails oder Download- Dateien, die schwieriger erkannt werden können. Abhilfe schaffen Anti-Viren-Programme, die als Schutzschild fungieren und jede Datei einzeln nach Viren absuchen. Der Nachteil dieser Programme ist jedoch, daß sie die Benutzung verlangsamen, da jede Datei erst durchsucht werden muß, bevor sie angezeigt werden kann. Die zweite Möglichkeit besteht darin, den Computer regelmäßig nach Viren abzusuchen. Tip: Alle ausführenden Dateien (bspw. *.exe, *.ini und alle *.doc und *.xls Dateien) nur dann öffnen, wenn der Sender bekannt ist. Grundsätzlich aber gilt - entgegen der immer noch kursierenden Ketten-Email - dass Viren sich nicht beim Öffnen reiner ASCII-Mails ausbreiten können.

Virtual Private Network

Virtual Private Network siehe VPN

Voicebox

Rechnersystem, das wie ein Anrufbeantworter menschliche Sprache aufzeichnet. Wird den Teilnehmern in Mobilfunknetzen zur Verfügung gestellt.

VPN

Virtual Private Network logisches Netz innerhalb eines konventionellen Netzes, in dem nur verschlüsselte Verbindungen zwischen einzelnen Rechnersystemen oder Teilnetzen zugelassen werden. Durch die Verschlüsselung geschieht die Kommunikation über das öffentliche Netz vertraulich, so daß die Verbindung quasi privat (virtual private) stattfindet.

VPN

VPN (Virtual Private Network) Einzelrechner und lokale Netze können über das Internet zu einem Netzwerk verbunden werden. VPN bezeichnet solche Netze, die durch Verschlüsselung des Datenverkehrs und sichere Identifikation der angeschlossenen Rechner gegenüber Mißbrauch besonders geschützt sind. Für den einzelnen Teilnehmer stellt sich der Verbund Idealerweise wie ein großes lokales Netz dar.

VRML

Virtual Reality Modelling Language Programmier- und Beschreibungssprache von dreidimensionalen Objekten auf der Plattform des World Wide Web. VRML läßt sich in dafür ausgestatteten Web-Browsern anzeigen.

Wörterbuchangriff

Berechneter schwerer (Hacker-)Angriff zum Knacken eines Paßwortes durch Probieren von offensichtlichen und logischen Wortkombinationen.

W3C

World Wide Web Consortium - ein 1994 gegründetes, internationales Industriekonsortium zur Entwicklung von einheitlichen Protokollen für die Weiterentwicklung des WWW.

Wais

Wide Area Information Servers - Ein sehr mächtiges Suchsystem zur Informationsgewinnung in Datenbanken des Internets.

WAN

Wide Area Network, Weitverkehrsnetz (im Gegensatz zum LAN, dem Local Area Network).

Web

Web siehe WWW

Web of Trust

Ein Modell des verteilten Vertrauens, mit dem PGP den Eigentümer eines öffentlichen Schlüssels bestimmt. Der Grad des Vertrauens ist kumulativ und basiert auf der Kenntnis einer Person über die 'Schlüsselverwalter'.

Web Space

Web Space ist Speicherplatz auf einem Webserver eines Providers.

Web-Server

Rechner, der den auf dem HTTP-Protokoll beruhenden Internetdienst WWW anbietet.

Webhosting

Webhosting bezeichnet die Bereitstellung von web space, also Speicherplatz auf einem Webserver. Der Provider kümmert sich um den Betrieb des Servers sowie die Anbindung an das Internet. Der Kunde muss nur die Seiten per FTP auf den Server kopieren.

Webseite

Webseite steht für eine einzelne HTML-Datei. Diese kann länger (und breiter) als das Fenster auf dem Bildschirm sein, so dass der Betrachter blättern muss.

Webserver

Webserver kann sowohl für einen Rechner als auch nur für die darauf laufende Software verwendet werden, die Webseiten anbieten. Der Webserver ist mit dem Internet oder einem Intranet verbunden. Dort nimmt er Anfragen von Browsern, z.B. Internet Explorer oder Navigator, entgegen und schickt diesen die angeforderten Webseiten. Dabei überprüft er z.B. Zugangsrechte, leitet Anfragen an eine Datenbank weiter, lässt in die Seiten eingebetteten Programmcode ausführen und schreibt ein Logfile mit allen Zugriffen auf die Website. Für die Verständigung zwischen Webserver und Browser ist das Protokoll HTTP zuständig.

Website

Website (kurz Site) ist eine sachlich und durch zahlreiche Links verbundene Zusammenstellung von Webseiten. Die meisten Websites haben ein einheitliches Aussehen und einen gemeinsamen Domainnamen. Oft erschließt sich der Inhalt einer größeren Site durch Menüs, Suchfunktion und site map.

WIN

Wissenschaftsnetz mit Hilfe des DFN aufgebautes Datennetz, das alle wichtigen Universitäten und Forschungseinrichtungen Deutschlands miteinander verbindet.

WWW

WWW (World Wide Web, kurz Web) bezeichnet einen Dienst im Internet, der die Darstellung von Hypertext (Webseiten) einschließlich Multimediadokumenten erlaubt. Die von web servern angebotenen Seiten werden durch web clients (= Browser) dargestellt. Das Web hat dem Internet zum Durchbruch als Massenmedium verholfen, weil es eine einfache Bedienbarkeit und vielfältige Darstellungsformen ermöglicht. Entscheidende Merkmale des Web sind Links (= Verzweigungen zu beliebigen anderen Dokumenten im Web mit einem Mausklick), Kombination verschiedener Medien (Text, Grafik, Audio, Video) und Interaktivität. Letzteres geht durch die Integration von Programmiersprachen (z.B. Java, Javascript) weit über die genannten Links hinaus. Für die anderen Internetdienste existieren mittlerweile Web-Frontends, so daß diese Dienste ggf. mit Einschränkungen vom Web aus genutzt werden können.

X.400

OSI-Standard für E-Mail-Systeme

X.500

OSI-Standard für Benutzerverzeichnisse

X.509v3

Ein digitales Zertifikat der ITU-T (Intl. Telecommunication Union - Telecommunication), bei dem es sich um ein international anerkanntes elektronisches Dokument zur Prüfung der Identität und der Eigentümer von öffentlichen Schlüsseln in einem Kommunikationsnetzwerk handelt. Es enthält den Namen des Absenders, Informationen zur Identifizierung des Benutzers und die digitale Unterschrift des Absenders sowie andere mögliche Erweiterungen in Version 3.

Zertifikat

Digitalzertifikat ein von einem vertrauenswürdigen Dritten mit einem öffentlichen Schlüssel verbundenes elektronisches Dokument, das beweist, daß der öffentliche Schlüssel einem rechtmäßigen Eigentümer gehört und nicht verfälscht wurde.

Zertifizierung

Bestätigung von Informationen durch einen vertrauenswürdigen Benutzer.

ZIP

ZIP-Archive Dateien, die über das Internet versandt oder empfangen werden, sollten wegen der Übertragungszeit möglichst klein sein. Erreichen kann man dies durch Komprimierung. Eines der bekanntesten Programme hierzu ist WinZip. Mit WinZip kann man außerdem mehrere Dateien zu einem Archiv zusammenfassen. Die Dateien werden zu einer Datei (zum Beispiel datei.zip) zusammengefasst und nach der Übertragung wieder in Einzeldateien zerlegt.

Zufallszahl

Ein wichtiger Aspekt für viele Verschlüsselungssysteme sowie ein notwendiges Element beim Erzeugen von eindeutigen Schlüsseln, die für Gegner nicht berechenbar sind. Echte Zufallszahlen werden normalerweise aus analogen Quellen abgeleitet und erfordern in der Regel den Einsatz von besonderer Hardware.

Zugriffsrechte

Berechtigung zum Zugriff auf eine Ressource (Gerät, Datei usw.); Stufen: Lesen, Schreiben, Erstellen, Löschen, Scannen, Umbenennen, Modifizieren, Ausführen (bzw. die englischen Ausdrücke dafür).

Zugriffssteuerung

Access control ein Verfahren für die Beschränkung des Zugriffs auf Ressourcen. Der Zugriff wird nur bestimmten Nutzern gewährt.