Certified Encryption Specialist (ECES)

Kursinhalte

Einführung und Geschichte der Kryptographie

• Was ist Kryptographie?
• Geschichte der Kryptographie
• Mono-Alphabet-Substitution
• Multi-Alphabet-Substitution
• Homophone Substitution
• Null-Chiffren
• Buch-Chiffren
• Rail Fence-Chiffren
• Die Enigma-Maschine
• CrypTool

Symmetrische Kryptographie und Hashes

• Symmetrische Kryptographie
• Informationstheorie
• Kerckhoffs’sches Prinzip
• Substitution
• Transposition
• Binäre Mathematik
• Blockchiffre vs. Stromchiffre
• Symmetrische Blockchiffre-Algorithmen
• Symmetrische Algorithmus-Methoden
• Symmetrische Stromchiffren
• Beispiel für symmetrische Stromchiffren: RC4
• Beispiel für symmetrische Stromchiffren: FISH
• Beispiel für symmetrische Stromchiffren: PIKE
• Hash-Funktion
• KryptoBench

Zahlen-Theorie und asymmetrische Kryptographie

• Asymmetrische Verschlüsselung
• Grundlegende Zahlenfakten
• Geburtstagstheorem
• Zufallszahlengenerator
• Diffie-Hellman
• Rivest-Schamir-Adleman (RSA)
• Menezes-Qu-Vanstone
• Digitaler Unterschriftsalgorithmus
• Elliptische Kurve
• Elgamal
• CrypTool

Anwendungen der Kryptographie

• FIPS-Normen
• Digitale Signaturen
• Was ist ein digitales Zertifikat?
• Zertifizierungsstelle (CA)
• Registrierungsstelle (RA)
• Infrastruktur für öffentliche Schlüssel (PKI)
• Terminologie für digitale Zertifikate
• Serverbasiertes Protokoll zur Zertifikatsvalidierung
• Verwaltung digitaler Zertifikate
• Vertrauensmodelle
• Zertifikate und Webserver
• Microsoft Zertifikatsdienste
• Windows-Zertifikate: certmgr.msc
• Authentifizierung
• Pretty Good Privacy (PGP)
• Wi-Fi-Verschlüsselung
• SSL
• TLS
• Virtuelles Privates Netzwerk (VPN)
• Verschlüsseln von Dateien
• BitLocker
• Software zur Festplattenverschlüsselung: VeraCrypt
• Häufige Fehler bei der Kryptografie
• Steganografie
• Steganalyse
• Werkzeuge zur Erkennung von Steganografie
• Nationale Sicherheitsbehörde und Kryptographie
• Unknackbare Verschlüsselung

Kryptoanalyse

• Chiffren knacken
• Kryptoanalyse
• Frequenz-Analyse
• Kasiski
• Moderne Kryptographie knacken
• Lineare Kryptoanalyse
• Differentielle Kryptoanalyse
• Integrale Kryptoanalyse
• Kryptoanalyse-Ressourcen
• Erfolgreiche Kryptoanalyse
• Regenbogen-Tabellen
• Passwort-Knacken
• Werkzeuge

Zielgruppe

• Alle die verstehen wollen wie moderne Verschlüsselungs-Algorithmen funktionieren
• Pentester und Security Experten
• Entwickler und Administratoren die Verschlüsselungs-Algorithmen und Zertifikate implementieren