IT Security #13 - Asymmetric crypto and man in the middle attacks

[@retroitknife9474]

Hätte ich gewusst, das Kryptographie (allg.) SO interessant sein kann... Jetzt werfe ich doch mal einen Blick in deine Playlist ;)

[@TheMorpheusTutorials]

:) Freut mich

[@ludwigw515]

infomatives video

[@Conqueror933]

wie funktioniert denn das, dass ich mit dem public key verschlüssel und dem privat key entschlüssel?

[@TheMorpheusTutorials]

Das erfährst du in der Kryptographie-Playlist im Detail =) (Kanal->Kryptographie)

[@Conqueror933]

ok, cool

[@naheliegend5222]

Woher weiß man denn, wann die Public Keys ausgetauscht werden? Da muss ja der MITM die ganze Zeit lauschen. Wie lauscht man eigentlich? :D

[@basti5846]

Ich hab da mal ne Frage: Wenn der public key eine mathematische Verschlüsselung verwendet sollte man doch dieses Verschlüsselungsverfahren wie jedes mathematische Verfahren umkehren können?

[@TheMorpheusTutorials]

Du kannst tatsächlich eben nicht jedes mathematische Verfahren umkehren ;) Zumindest nicht effizient. Sondern eben nur durch ausprobieren. Das dauert aber mehrere Jahrhunderte. Dadurch kommt die Sicherheit. Ich würde dir vielleicht meine Krypto-Playlist empfehlen. Du kannst ja einfach bei der asymmetrischen Krypto anfangen. kzbin.info/www/bejne/gmS0aJ-Ghp2JZq8

[@lixe9014]

@Big_ Ba schau dir mal Videos zu RSA an. Zum Thema mathematisch umkehren. Angenommen zu hast 2 Zahlen, a und b und multiplizierst sie = c. Also 3 * 6 = 18, anhand der 18 kannst du aber nicht herausfinden welche zahlen multipliziert wurden (hätte auch 2*9 sein können). Somit ist es nicht eindeutig herauszufinden wie es berechnet wurde. RSA setzt dazu Modulo und Primzahlen ein, welche Rechnerisch, also für den Computer eh sehr schwer ist zu rechnen, da es keine effektiven Algorithmen gibt.

[@basti5846]

Lixe mir gehts darum, dass der Schlüssel ja public ist, also jeder kann den Schlüssel *6 von Alice anfordern und dann bobs zahl durch 6 teilen

[@TheMorpheusTutorials]

Ja, das wäre auch möglich. Aber es gibt so viele Möglichkeiten (durch 6 teilen, durch 3, durch 2 - in der Praxis sind das Millionen Möglichkeiten) sodass es unverhältnismäßig lange dauert. Um genau zu sein mehrere Jahrhunderte mit dem stärksten PC, den es aktuell gibt

[@naheliegend5222]

Ist das eigentlich noch aktuell im Jahr 2020, dass einfach nur asymmetrisch verschlüsselt wird und nicht hybrid mit Session-Key?

[@webnerd1058]

Beispiele aus der Praxis für die jeweiligen Keys wären interessant gewesen.

[@naheliegend5222]

Hast du gerade gesagt, es sei blöd sich mit uns zu treffen? :-D

[@danieldaschle]

😭😭😭😭😭😭😭😭😭😭

[@TheMorpheusTutorials]

wenn du IT-Sicherheit machen willst, dann musst du das wissen. Sorry. Das war extra die Light Version davon

[@TheMorpheusTutorials]

Ja, das hab ich danach auch gesehen

[@mnuluc7147]

Mit was für einem Algorithmus verschlüsselt WhatsApp?

[@TheMorpheusTutorials]

Soweit ich weiß müsste das TLS verwenden

[@mnuluc7147]

Ok danke :D

[@snouzz-gaming]

denke es ist falsch, denn man verschlüsselt die nachricht, die man sendet, mit dem eigenen PrivatKey und der Empänger entschlüsselt es mit dem publick Key von Absender und nicht, dass der Sender mit PublickKey von Empfänger verschlüsselt, er kennt ja den Key gar nicht xd Daher hat es eher nichts mit geheimhaltung zu tun eher zu signatur, damit man weiß, dass die Nachricht von dem Absender/Sender stammt, bzw stammen sollte - sofern nicht MitM drin ist.