Glossar zur Kryptografie
Damit die vielen neuen Begriffe nicht zu sehr verwirren, hier einmal eine kleine Auflistung zur Begriffsklärung.
Chiffrat
verschlüsselte Botschaft
Chiffre
Art / Methode der Verschlüsselung
Klartext
die unverschlüsselte Botschaft
PGP
Pretty Good Privacy, erste verbreitete Implementation asymmetrischer Kryptografie auf Windows (ab ca 1992), fiel eine zeitlang unters Kriegswaffenkontrollgesetz, also Ausfuhr aus den Vereinigten Staaten war strafbar.
Heutige Implementation: zB openssl-Familie
Schlüssel
Geheimnis, mit dem man ein Chiffrat in Klartext verwandeln kann. Schlüssel können bei symmetrischer Kryptografie voneinander abgeleitet / miteinander assoziiert werden.
Subjekt
Das Ding, für das der Schlüssel gilt, zB für https meist eine URL/IP des Servers
TLS
Transport Layer Security, Transport(weg)verschlüsselung
Transport(weg)verschlüsselung
Ein Verfahren, bei dem alles, was durch einen Kommunikationskanal geht, automatisch (transparent, dh ohne weiteres Zutun des Senders/Empfängers, und für diese nicht wahrnehmbar), verschlüsselt wird. Im world wide web zB https, bei E-Mail (start)tls
Zertifikat
(meist öffentlicher) Schlüssel zur asymmetrischen Verschlüsselung und seine Metadaten. Das können sein:
- Ablaufdatum
- Besitzer
- Subjekt