Wie funktionieren DIGITALE SIGNATUREN (einfach erklärt)?

Inhalt 📚
Kennst du das? Du wartest schon seit Wochen auf den von dir beantragen Passierschein A38, der seit neuestem nur noch elektronisch ausgestellt wird? ENDLICH! Die lang ersehnte E-Mail erscheint im Postfach. Sie besitzt sogar einen PDF-Anhang, d. h. der entsprechende Sachbearbeiter scheint den Schein auch tatsächlich mitgeschickt zu haben. Jetzt sind nur noch wenige Fragen zu klären:
1. Ist der Schein auf dem Weg vom Mailserver der Passierscheinscheinbehörde zu dir unbeschadet angekommen?
2. Wurde der Schein manipuliert?
3. Und stammt er wirklich von der Passierscheinscheinbehörde?
Auf all diese Fragen liefern digitale Signaturen eine Antwort, die wir in diesem Video behandeln werden.
Einführung: 0:00
Was ist eine digitale Signatur? 0:31
Was ist eine Hashfunktion und wie verschlüsselt man Dateien? 2:34
Wie funktioniert asymmetrische Verschlüsselung? 3:53
Wie funktionieren digitale Signaturen? 5:20
Ablauf des Signierens und Validierens: 6:26
Übungsaufgabe: 7:12
EQUIPMENT(*)
🎤 Mikrofon amzn.to/3N0CHCL
✂️ Schnittprogramm amzn.to/3CZ217J
💻 Mein Laptop amzn.to/3ikMd5V
🖥️ Bildschirm amzn.to/3ig3yN5
SUPPORT
► Patreon / florian_dalwigk
► PayPal
► Unterstütze mich durch einen Kauf auf Amazon. Für dich entstehen keine Mehrkosten! (*) amzn.to/3LgyglY
SOCIAL MEDIA
💬 Discord: / discord
💡 Website: www.florian-dalwigk.de
📱 TikTok: / florian.dalwigk
🤳 Instagram: / florian.dalwigk
🐦 Twitter: / florian_dalwigk
📧 E-Mail: mailto:[e-mail]
📼 Was ist eine BLOCKCHAIN? • Was ist eine BLOCKCHAI...
📼 So funktioniert die Ende-zu-Ende-Verschlüsselung • Wie funktioniert die E...
Quellen
[Q1] www.bundesnetzagentur.de/EVD/...
[Q2] www.sogis.eu/documents/cc/cry...
(*) Bei den Amazon-Links (https.//amzn.to/???????) handelt es sich um Affiliate-Links. Wenn du etwas über diesen Link kaufst, bekomme ich eine kleine Provision. Der Preis ändert sich nicht, wenn du über diesen Link einkaufst. Vielen Dank für deine Unterstützung.

[@BlenderDefender]

Hab schon bei A38 nach 5 Sekunden gewusst, dass das Video gut werden würde ...

[@Florian.Dalwigk]

Bist du enttäuscht worden?

[@Ahris_aus_der_8._Dimension]

@@Florian.Dalwigk Passierschein A38, ein absoluter Klassiker, danke für den Lacher :)

[@BlenderDefender]

@@Florian.Dalwigk Kein bisschen :)

[@Florian.Dalwigk]

Toll :)

[@schachsommer12]

@@Ahris_aus_der_8._Dimension Hätten die damals schon das Internet gehabt, hätten sie nicht wie die Irren hin- und herrennen, sondern sich nur fragen müssen, ob sie der Nachricht vertrauen oder nicht.

[@micleh]

Das passt ja mal wieder wie Faust aufs Auge. Genau das mache ich gerade im Unterricht und mir gefällt sowohl Aufbau / Logik (Beginn: Integrität, Authentizität und Nichtarstreitbarkeit - was Stück für Stück im Folgenden erläutert wird), Darstellung (kurze anschauliche Folien und Bilder) als auch insbesondere die Erläuterung (jedes Wort ist wirklich punktgenau gewählt) sehr gut. 2:36 - das war die Definition, die erarbeitet und verstanden werden sollte; 2:57 war meinen SchülerInnen nicht ganz klar; alles Weitere ist so abgespeckt, dass man es verstehen kann, ohne die tiefer gehenden (mathematischen) Hintergründe kennen zu müssen. Vielen Dank für das Video!

[@Florian.Dalwigk]

Ich danke dir wirklich sehr für dieses ausführliche Feedback 😊👍

[@lassewurth373]

Wieder erneut ein informatives Video zu einem wichtigen Thema! Und das ganze kurz und knapp auf seine Essenz reduziert, so das man es auch als Laie welcher kein Fachwissen besitzt verstehen kann👍 Weiter so!

[@Florian.Dalwigk]

Gerne :) Danke dir!

[@felixklingel9648]

Sehr gut und verständlich erklärt!

[@loumon1173]

Mal wieder ein super Video! Sehr informativ danke sehr! 🙂

[@Florian.Dalwigk]

Gerne :) Danke für dein Feedback!

[@john2426]

Wie gewohnt, super erklärt 👍

[@Florian.Dalwigk]

Vielen Dank 🙃

[@user-qd3nx9tm1j]

endlich die Integrität verstanden, die Kompliziertheit hängt eben doch von der Art des Erklärens ab. Danke

[@Florian.Dalwigk]

😊👍

[@julianbarnikol4195]

Benny berechnet den Hash ihres Dokumentes. Und verschlüsselt den Hash mit seinem privaten Schlüssel & hängt diesen verschlüsselten Hash am das Dokument an(Dokument ist jetzt signiert) Benny verschickt das signierte Dokument an Alice. Alice trennt den verschlüsselten Hash vom Dokument. Und berechnet den Hash das Dokumentes. Dann entschlüsselt sie den verschlüsselten Hash dem öffentlichen Schlüssel von Benny. Und vergleicht ob der entschlüsselte Hash und der berechnete Hash identisch sind.

[@Florian.Dalwigk]

Richtig, genau!

[@kinimodsannas1276]

Klasse Video! Danke!

[@Florian.Dalwigk]

Gerne 🙃

[@nilsrieter]

Danke für deine Videos.

[@Florian.Dalwigk]

Sehr gerne 😊

[@OngGucci]

Genau bei dem hab ich festgehangen brauchte nen kleinen hilfe schupps Perfektes video!

[@Florian.Dalwigk]

Gerne :)

[@SmashGameSkiller]

Top erklärt

[@Florian.Dalwigk]

Danke dir 🙃

[@selcukcelikdemir1254]

Danke dir, war sehr hilfreich… lg

[@Florian.Dalwigk]

Sehr gerne

[@marvinhomealone]

Klasse Video

[@Florian.Dalwigk]

Dankeschön 😊

[@Alexifeu]

Super Video

[@Florian.Dalwigk]

Danke dir 😊

[@paulewe9052]

gutes video

[@Florian.Dalwigk]

Vielen Dank 🙃

[@LyricsByMeOrig]

Dein Kanal ist echt Gold wert 👍 Bist du schon Prof?😅

[@Florian.Dalwigk]

Danke dir ;) Nein und das habe ich auch nicht vor ;)

[@danielm4333]

Alice, who the fuck is Alice? :D Jetzt gabe ich einen Ohrwurm, falls das Lied noch jemand kennt.

[@Florian.Dalwigk]

Ich auch 🙈

[@schachsommer12]

Alice im Wunderland oder in Borderland?

[@Florian.Dalwigk]

Damals noch Ersteres.

[@phiwatec2576]

Jetzt muss nur noch sichergestellt sein, das der öffentliche Schlüssel nicht auf dem Weg verändert Wurde. Daher wäre ein Video zu Zertifikaten wie sie bei der HTTPS Verschlüsselung zum Einsatz kommen spannend. :)

[@Florian.Dalwigk]

Ich nehme es in die Themenliste auf :)

[@micleh]

Würde mich auch interessieren. Bei unserem Radius Server in der Schule gab's bisher keine Zertifikate und man musste "nicht validieren" auswählen. Seit Android 11 sind bei PEAP und MSCHAPV2 aber Zertifikate verpflichtend und jetzt wurde ein Zertifikat eingerichtet. Eine Erklärung dazu wäre toll.

[@martin-gaming]

Hashed man den clear oder cypher text?

[@michelbaeriswyl5614]

Danke für die tolle Veranschaulichung! Einzig, irre ich mich oder sollte bei 4:33 der gelbe öffentliche Schlüssel statt dem blauen öffentlichen Schlüssel hervorgehoben sein?

[@Florian.Dalwigk]

Ja, sollte es ;) Wurde in den Kommentaren bereits angemerkt.

[@pascal8045]

Könntest Du mal ein Anwendungsbeispiel für eine Asymmetrische Verschlüsselung bzw. Berechnung von Hashes auf Code Ebene machen?

[@Florian.Dalwigk]

Ist geplant, wird noch kommen.

[@suchtizockerlp8780]

Hey, tolles Video! Nur eine kleine Frage, wenn ich mit dem öffentlichen Key, die Nachricht, welche mit dem privaten Key verschlüsselt wurde entschlüssel, kann ich dann nicht aus der entschlüsselten und verschlüsselten Nachricht den verwendeten Key zum verschlüsseln berechnen/rausfinden? Also den privaten Key.

[@Florian.Dalwigk]

Wenn der RSA verwendet wurde, kannst du das (in der Theorie) auch nur mit dem öffentlichen Schlüssel. Praktisch geht das nicht.

[@suchtizockerlp8780]

@@Florian.Dalwigk Hm oki. Wahrscheinlich aufgrund des Exponenten bei der berechnung der verschlüsselten Nachricht?

[@Florian.Dalwigk]

U.a., ja :) Da kommt aber noch ein Video zu.

[@suchtizockerlp8780]

@@Florian.Dalwigk Oki super ^^

[@albertunruh1793]

Benny? Bob! :) Und meine Lösung für deine Aufgabe (die ich im halb zuhören hoffentlich richtig verstanden habe): Deine Erklärung nehmen und nur die beiden Namen vertauschen :)

[@Florian.Dalwigk]

Ne ;) Bob ist mir zu fame :D

[@albertunruh1793]

@@Florian.Dalwigk und wieso dann noch Alice? _ich seh schon kommen... im nächsten Video hast du da Alexandria... xD_

[@Florian.Dalwigk]

Haha, keine schlecht Idee ;)

[@shadowwhite9324]

was lohnt sich den im privat umfeld besser S/Mine oder OpenPGP ?

[@Florian.Dalwigk]

Ganz klar OpenPGP, weil sicherer

[@FusslDerEchte]

ein praxisbeispiel wäre top 😊

[@Florian.Dalwigk]

Kommt noch. Aber grundsätzlich natürlich E-Mails.

[@FusslDerEchte]

@@Florian.Dalwigk sehr cool! also ich meinte natürlich wie man sowas in der praxis anwenden kann. ich hab davon schon öfter gehört, auch von der verschlüsselung, aber wie man das in echt macht, hab ich noch nie gesehen. es versendet ja iwie auch niemand verschlüsselte mails oder mails mit signatur, obwohl das ja eig standard sein müsste.

[@keineahnung7278]

Die Antwort auf die Aufgabe am Ende des Videos ist 42.

[@Florian.Dalwigk]

😅

[@murtelbrunft]

Sind der public key und der private key eigentlich funktional "symmetrisch" zueinander? Also wenn ich ein Schlüsselpaar A und B erzeuge, haben dann beide gleiche Eigenschaften (was mit A verschlüsselt wird, kann nur mit B entschlüsselt werden und umgekehrt) und ich kann mich frei entscheiden, entweder A zum public key und B zum private key oder B public und A private zu machen? Oder unterscheiden sie sich durch weitere Eigenschaften so, dass bei der Schlüsselgenerierung von vornherein public und private key festgelegt sind?

[@Florian.Dalwigk]

Ja, man kann sie tauschen.

[@Florian.Dalwigk]

Man sollte nach der Festlegung aber bei seiner Wahl bleiben.

[@extream_salty-_-7711]

A38 beste Asterix und Obelix film :)

[@Florian.Dalwigk]

Yep :)

[@jodufan8754]

Ach der passierschein a 38 was ein Klassiker! Schöner Joke!

[@Florian.Dalwigk]

Danke :) Leider (harte) Behördenrealität!

[@alireza265]

aber wenn man nur mit Hashfunktionen die Authentizität erreicht, wofür braucht man denn den MAC?

[@MinecraftlerDan]

Was ich nicht so ganz verstehe oder verstanden habe, kann ich mit dem Public Key nicht auch eine Signatur erstellen? Wenn ja, dann kann ich doch als Angreifer eigentlich hergehen und die manipulierte Datei einfach mit dem Public Key verschlüsseln?

[@Florian.Dalwigk]

Aber was bringt das? Du kannst die Verschlüsselung mit dem öffentlichen Schlüssel nur mit dem zugehörigen privaten Schlüssel aufheben.

[@MinecraftlerDan]

@@Florian.Dalwigk ah okay, das hab ich dann wohl nicht so ganz verstanden :D Verstehe zwar immer noch nicht so ganz, wie das ganze dann in der Tiefe funktioniert, aber ich denke dank der gegebenen Funktionen in den meisten Sprachen, hat mich das auch nicht zu interessieren, oder?

[@Florian.Dalwigk]

Das brauchst du an diese Stelle erstmal nicht. Wichtig ist die Bedeutung von public und private Key.

[@nathanoy_]

Was garantiert, dass der öffendliche Schüssel nicht manipuliert wurde?

[@lukasf3070]

Bei GPG gibt es das Web-of-Trust, da müssen sich Alice und Benny einmal treffen und die Schlüssel abgleichen. Alice kann dann aber z.B. Bennys Schlüssel signieren, sodass andere Personen (wie Carol) ebenfalls Bennys Schlüssel für korrekt halten. (Natürlich muss hierfür Carol zuvor Alice' Schlüssel geprüft haben und sie muss auch Alice vertrauen.) Ähnlich läuft es bei TLS (was bei https zum Einsatz kommt): Da signiert eine Zertifizierungsstelle (die dem Browser/Betriebssystem bekannt ist), dass ein gewisser public-Key zu einem gewissen Server gehört.

[@allinclusive5762]

Mach doch auch mal was praktisches dazu. Verschicke und empfange mit Thunderbird eine eMail nach diesem Verfahren. Das würde weiterhelfen.

[@Florian.Dalwigk]

Was stellst du dir da vor?

[@allinclusive5762]

@@Florian.Dalwigk habe ich doch reingeschrieben - eine Beispielemail mit Thunderbird senden und empfangen mit der Verschlüsselung. P.S.: Viele Deiner Videos gebe ich an eine junge Dame weiter, die sich für das Thema "white hacking" interessiert 😉

[@Florian.Dalwigk]

Als ich den Kommentar gelesen habe, war er noch nicht bearbeitet ;) Da stand noch nichts von dem praktischen Beispiel. Dazu kann ich aber gerne mal ein Video machen :) Und vielen Dank für die Empfehlung ;)

[@allinclusive5762]

@@Florian.Dalwigk Super! 👍

[@yayacamara7176]

Daumen hoch, möge dieser Kommentar dein Ranking verbessern.

[@Florian.Dalwigk]

Vielen Dank 😊

[@hayatiaygun4189]

Die Identitätsprüfung und Sicherstellung ist noch ein extrem wichtiger Punkt, den Du leider ausgelassen hast! Insbesondere bei PGP und Web of Trust. Interessant ist natürlich der Unterschied zu S/MIME ..

[@Florian.Dalwigk]

*Bewusst* ausgelassen hast. Dazu kommt ein eigenes Video.

[@ThomasBensler]

Die Geschichte von Alice und Benny sollte zur Auffrischung einmal im Jahr erzählt werden (statt der albernen Quatschgeschichte von Joseph und Maria)

[@Florian.Dalwigk]

😳😅

[@Jo-go3px]

Kannst du auch ein oder mehrere Programme für Windows, macOS und Android vorstellen, mit denen sich die Checksummen oder SHA-Werte einer Datei aus dem Netz überprüfen lassen, wenn der SHA-Wert auf der Downloadseite angegeben wurde?

[@Florian.Dalwigk]

Ich überlege es mir :)

[@madara3278]

Wie alt bist du ? Hörst dich relativ jung an. Solltest, falls du es noch nicht gemacht hast, Nachhilfeunterricht geben.✅ Erklären kannst du gut.

[@Florian.Dalwigk]

Ich bin in meinen 20ern. Ich habe früher Nachhilfe gegeben ... heute mache ich das auf YT ;)

[@saschazapf5232]

Und wie kann man beweisen das Alice die Nachricht abgeschickt hat, das aber bestreitet?

[@Florian.Dalwigk]

Indem man mit ihrem öffentlichen Schlüssel den Hash entschlüsselt.

[@saschazapf5232]

@@Florian.Dalwigk lol, da hätte ich selbst drauf kommen können. Natürlich. Danke für die schnelle Antwort

[@Florian.Dalwigk]

Gerne :)

[@hansmaier4868]

Ich habe eine dumme Frage zur digitalen Signatur: -Alice möchte eine Nachricht an Bob senden. -Alice verschlüsselt ihr Klartextnachricht mit ihrem privaten Schlüssel. -Alice verschickt diese verschlüsselte Nachricht und die Klartextnachricht an Bob. -Bob entschlüsselt Alice Nachricht mit ihrem öffentlichen Schlüssel und vergleicht sie mit der Klartextnachricht. Sind sie identisch, so ist alles wunderbar. Wo ist hier der Haken? Warum also der Zirkus mit den Hashwerten? :)

[@pauline6949]

weil man ja nicht die unverschlüsselte Klartextnachricht mitsenden möchte. Der Hashwert dient zum Vergleich und ist nicht emtschlüsselbar für Außenstehende, wenn ich das alles richtig verstanden habe

[@hsjoos99]

geht auch, aber bei großen Dateien ist der Hashwert von Vorteil

[@nazradu]

Wenn jetzt noch drin wäre, wie ich bei meinem cURL Aufruf über HTTPS an einen Server mit selbst ausgestellten Zertifikat nicht immer einen Fehlercode 60 bekomme...XD

[@danielgruner]

curl -insecure „deine url“

[@nazradu]

@@danielgruner nee das ist nicht der Sinn und Zweck einer sicheren Verbindung. Wenn -k eine Option wäre hätte ich das so gemacht, aber der Server ist ohnehin so eingestellt, dass er auch vom Client eine Zertifizierung verlangt von daher...

[@cuty5372]

Ist Bob inzwischen verstorben?

[@Florian.Dalwigk]

Bob macht aktuell Urlaub. Der kommt bald wieder.

[@MrSmoothyHD]

gutes Video, nur eine Frage: Fehlt am Ende nicht noch was??? Wenn Sie an die Datei noch den Hash zu der Datei anhängt und mit ihrem priv Schlüssel verschlüsselt, dann fehlt doch aber noch, dass sie das ganze mit seinem öffentlichen Schlüssel verschlüsselt, damit auch die vertraulichkeit (von den drei Zielen der Verschlüsselung) gegeben ist. Dann- und auch wirklich nur dann könnte ein Dritter weder die Datei mitlesen, noch den Hashwert lesen um eine Manipulation durchzuführen, die zu einem selben hash wert führe

[@Florian.Dalwigk]

Das ist dort nicht nötig.

[@bauzerbuddy9741]

epic

[@nadjas4282]

wieso ist es Benny und nicht Bob, der mit Alice Mails schreibt das triggert meinen inneren Autisten; es sind doch Alice und Bob 😀

[@Florian.Dalwigk]

Bob ist ihr Ex-Freund. ;)

[@nadjas4282]

Armer Bob

[@Florian.Dalwigk]

Ja! #TeamBob

[@thedude3589]

,,Verbindlichkeit" wäre ein besserer Begriff als ,,Nichtabstreitbarkeit" gewesen

[@Florian.Dalwigk]

Warum?

[@travelroammate7018]

In der Theorie sehr gut, aber Warum zum Teufel hat in meinem Bekanntenkreis keiner RSA / GPG 😭😭😭

[@Florian.Dalwigk]

Gute Frage. Vielleicht hilft es, wenn ich ein Praxisvideo dazu mache ;)

[@pi9463]

Moin

[@Florian.Dalwigk]

Moin! Wann ist es endlich so weit?

[@pi9463]

@@Florian.Dalwigk Nr.93

[@Florian.Dalwigk]

Ah, super. Bald ist es soweit!

[@pi9463]

@@Florian.Dalwigk was war dann noch mal ?

[@Florian.Dalwigk]

Dann gibt es ein Herz ❤️

[@Knechtspieler]

Danke, dass du ihn Benny und nicht Bob genannt hast

[@Florian.Dalwigk]

Abwechslung muss sein 😅

[@Florian.Dalwigk]

Aber wieso ist dir das so wichtig? 😅

[@joymaster2006]

Ich hab da mal eine Frage: "Who the FUCK ist Alice?" :-)