Authentizität¶

Kurzüberblick¶

Authentizität ist ein erweitertes Schutzziel der IT-Sicherheit.

Definition: Die Identität eines Absenders oder einer Quelle ist echt und nachweisbar.

Merksatz: Authentizität = Von wem kommen die Daten?

Schutzziel	Leitfrage	Schutz durch
Vertraulichkeit	Wer darf lesen?	Verschlüsselung, Zugriffskontrollen
Integrität	Wurden Daten verändert?	Hashing, Signaturen
Verfügbarkeit	Ist das System nutzbar?	Redundanz, Backups
Authentizität	Von wem kommen die Daten?	Zertifikate, digitale Signaturen
Nichtabstreitbarkeit	Kann die Handlung geleugnet werden?	Digitale Signatur, Protokollierung

Digitale Zertifikate (X.509): bestätigen die Identität von Websites, Diensten oder Personen
Digitale Signaturen: beweisen Herkunft und Unverändertheit gleichzeitig
Public Key Infrastruktur (PKI): verwaltet Schlüssel, Zertifikate und Vertrauensketten
MFA: Kombination aus Wissen (Passwort), Besitz (Token) und Inhärenz (Biometrie)
Authentifizierungsprotokolle: OAuth 2.0, SAML, OpenID Connect

Schulungen zu Phishing und Social Engineering
Zertifikatsverwaltung: Ablaufdaten überwachen, kompromittierte Zertifikate widerrufen
Berechtigungskonzept: nur berechtigte Identitäten erhalten Zugang
Incident Response Plan: klares Vorgehen bei Identitätsdiebstahl
Protokollierung und Monitoring: verdächtige Anmeldeversuche erkennen

Integrität prüft, ob Daten verändert wurden (Hash gleich oder nicht).
Authentizität prüft, wer die Daten gesendet hat (Signatur mit privatem Schlüssel).

Ein normaler Hash allein beweist keine Authentizität — dafür braucht man eine Signatur oder HMAC.

Authentizität klar von Integrität und Vertraulichkeit abgrenzen
PKI-Kette in 3 Schritten erklären können (CA signiert Zertifikat, Client prüft Kette)
MFA-Faktoren nennen und unterscheiden (Wissen, Besitz, Inhärenz)
Digitale Signatur als Beweis für Authentizität und Integrität gleichzeitig einordnen

Schutzziel benennen: Authentizität.
Definition in einem Satz: Identität des Absenders ist echt und nachweisbar.
Zwei technische Maßnahmen: z. B. digitale Signatur, X.509-Zertifikat.
Zwei organisatorische Maßnahmen: z. B. Zertifikatsverwaltung, Phishing-Schulung.

Was ist der Unterschied zwischen Authentizität und Integrität?
Reicht ein SHA-256-Hash allein, um Authentizität zu beweisen?
Nenne die drei MFA-Faktoren.
Welches Schutzziel ist betroffen, wenn jemand gefälschte E-Mails im Namen des Chefs verschickt?

Integrität = Daten unverändert; Authentizität = Absender ist wer er vorgibt zu sein.
Nein. Jeder kann denselben Hash berechnen; ohne privaten Schlüssel kein Identitätsnachweis.
Wissen (Passwort/PIN), Besitz (Token/Smartphone), Inhärenz (Fingerabdruck/Gesicht).
Authentizität (und ggf. Nichtabstreitbarkeit).