it-themen:grundlagen:netzwerkdienste:verschluesselung
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
| it-themen:grundlagen:netzwerkdienste:verschluesselung [04.12.2025 14:38] – [4) HSTS aktivieren] lars | it-themen:grundlagen:netzwerkdienste:verschluesselung [04.12.2025 14:39] (aktuell) – [Zusammenfassung] lars | ||
|---|---|---|---|
| Zeile 310: | Zeile 310: | ||
| ===== 5) Passwort-Hashverfahren modern halten ===== | ===== 5) Passwort-Hashverfahren modern halten ===== | ||
| - | * Argon2id | + | * Argon2id |
| - | * bcrypt | + | * bcrypt |
| ===== 6) Nutzung von MFA erzwingen ===== | ===== 6) Nutzung von MFA erzwingen ===== | ||
| Zeile 318: | Zeile 318: | ||
| ===== 8) interne TLS-Verbindungen prüfen ===== | ===== 8) interne TLS-Verbindungen prüfen ===== | ||
| - | * LDAP StartTLS | + | * LDAP StartTLS |
| - | * Datenbankverbindungen (MariaDB SSL) | + | * Datenbankverbindungen (MariaDB SSL) |
| --- | --- | ||
| Zeile 325: | Zeile 326: | ||
| ====== Zusammenfassung ====== | ====== Zusammenfassung ====== | ||
| - | * Symmetrisch = schnell, gleicher Schlüssel | + | * Symmetrisch = schnell, gleicher Schlüssel |
| - | * Asymmetrisch = Public/ | + | * Asymmetrisch = Public/ |
| - | * Hashes dienen der Integrität & Passwortspeicherung | + | * Hashes dienen der Integrität & Passwortspeicherung |
| - | * TLS verschlüsselt Web-, Mail- und API-Verkehr | + | * TLS verschlüsselt Web-, Mail- und API-Verkehr |
| - | * Zertifikate basieren auf PKI & Chain of Trust | + | * Zertifikate basieren auf PKI & Chain of Trust |
| - | * Let’s Encrypt ermöglicht automatische Zertifikate | + | * Let’s Encrypt ermöglicht automatische Zertifikate |
| - | * Moderne Sicherheit = starke Verschlüsselung + sichere Schlüsselverwaltung | + | * Moderne Sicherheit = starke Verschlüsselung + sichere Schlüsselverwaltung |
it-themen/grundlagen/netzwerkdienste/verschluesselung.1764855525.txt.gz · Zuletzt geändert: von lars