Kryptographie bzw. Verschlüsselung für IT-Berufe (AP1/AP2)

Lehrgespräch zum Thema Kryptographie bzw. Verschlüsselung zur Vorbereitung meiner Azubis (Fachinformatiker:in Anwendungsentwicklung) auf die gestreckte IHK-Abschlussprüfung Teil 1 (alle IT-Berufe) bzw. AP2 für Anwendungsentwickler:innen.

Wir sprechen über symmetrische/asymmetrische Verschlüsselung, Public/Private Key, Hashing, elektronische Signaturen, Zertifikate, HTTPS und TLS und schauen uns auch die Umsetzung in der Praxis im Browser und auf dem Server an.

00:00 Einführung
00:25 Einleitung
00:54 Symmetrische Verschlüsselung
03:42 Schlüsselaustausch als Problem
05:17 Asymmetrische Verschlüsselung
08:04 Vergleich symmetrisch/asymmetrisch
09:48 Vertraulichkeit asymmetrisch
12:35 Authentizität asymmetrisch
14:47 HTTPS als hybrides Verfahren
17:07 Authentizität des Public Keys
18:21 Zertifizierungsstelle (CA)
21:18 Zertifikat erstellen
24:08 Vertrauen beim Zertifikat
26:19 Aufbau eines Zertifikats
26:55 Elektronische Signatur
29:50 Vorteil der hybriden Verschlüsselung
36:14 Hashing mit MD5
42:29 Kleine Änderung - unterschiedlicher Hash
44:13 Probleme mit MD5
46:29 Elektronische Signatur
50:11 Authentizität und Integrität
52:31 gpg: Schlüssel auflisten
54:15 gpg: Datei signieren
56:59 Aufbau der Signatur
1:00:21 gpg: Datei verschlüsseln
1:02:40 gpg: Datei entschlüsseln
1:05:35 Zertifikate im Browser
1:09:07 Zertifikatskette
1:11:16 Root-Zertifikate und Gefahren
1:14:21 Angriff auf CAs
1:16:48 Intermediary Zertifikate
1:18:15 Selbstsigniertes Zertifikat
1:20:23 Vertrauenswürdige CAs
1:23:26 Zertifikatsfehler im Browser
1:25:52 Zertifikate auf Serverseite
1:27:59 Zertifikatsdatei x509
1:32:10 Funktion von Let's Encrypt
1:33:37 TLS-Netzwerkverkehr
1:37:56 Fazit

[mixeryOW]

Ich bin froh diesen Kanal entdeckt zu haben. Du erklärst alles schön verständlich und die simple, (aber dennoch ansehnliche Präsentation) ergänzt es perfekt. 🙂

[normal]

Bitte mach so weiter Stefan! Gerade für Umschüler welche häufig mit Dozentenausfall und überbelegten Kursen zu kämpfen haben, bist du ein Rettungsanker. Danke!

[marteenaaljonani]

endlich verstanden, super geklärt, deine Azubis haben Gluck. Danke

[jjjelitto]

Das Video hat mir heute die AP1 2025 gerettet vielen Dank dafür!!!

[maryamtahouri]

Danke, Stefan. Trotz meiner Sprachbarriere habe ich versucht, deinen Unterricht vollständig zu verstehen.

[carstenfrers]

Super, besser geht´s nicht, vielen Dank!

[vivienneLoe]

Ich finde, bei dir kann man sich das nötige Experten-Wissen super aneigenen.
Gute Zusammensetzung aus allen Informationen die relevant sind
Danke sehr für die tolle Aufbereitung ❤

PS: Deinen Podcast find ich auch gut. 👌

[Foxflix]

Thank you so much for making all those podcasts, and special thanks for making those videos. Your podcast was one of the many reasons I started my education, and in two weeks I'll have my exam in LF4 in school, so thanks for all your hard work. I truly appreciate everything.

[Julian-qvc]

Das Video wäre doppelt so gut wenn man mehr von der rechten Seite sehen könnte, aber damit das jetzt nicht nur wie Kritik klingt - ein super Sammelsurium an nützlichen Infos auf deinem Kanal und Podcast. Gut und anschaulich erklärt - vielen dank dafür

[mpimmokhtar]

Hallo Stefan. Ich bin grosser Fan vom IT-Berufe-Podcast. Vielen Dank für deine Seite, Podcasts, Videos und nicht zuletzt deiner Vorlage für die Projektarbeit (hat mich gerettet). Insbesondere dieses Video hat mir sehr geholfen. Ich hab es dank dir endlich verstanden. Denke ich ;-) Nächste Woche ist meine AP2 FISI. Daumen drücken, währe cool :-)

[Ander]

Habe mir schon mehrere Videos dazu angeschaut aber jetzt zum ersten mal richtig verstanden Danke!

[sora]

In der Schule haben wir gelernt, dass die 3 Schutzziele "Vertraulichkeit, Integrität und Verfügbarkeit" sind. Warum unterscheidet sich das?

[Zornioz]

Vielen Dank für dieses Video, eine so gute Zusammenfassung der Themen und Praktischer Beispiele habe ich bis jetzt noch nicht gesehen. Es sind vorallem einige Punkte welche man nie so im detail erklärt bekommt weder in der Berufsschule noch auf irgendwelchen Online Seiten. Ich bin zur Zeit auf dem Weg zur Abschlussprüfung und das Video hat mir sehr dabei geholfen das Wissen zur Verschlüsselung zu festigen.

Ich muss außerdem sagen das auch als Systemintegrator dieses Video hilfreich ist.

Vielleicht noch eine Tabelle zu den Vor- und Nachteilen von verschiedenen Verschlüsselungen wäre interessant gewesen aber das ist meckern auf hohem Niveau.

Unglaublich hilfreiches und wichtiges Video für jeden der sich mit Informatik beschäftigt!

[Beardbarian]

sehr gutes Video. Absolut hilfreich für AP2 Vorbereitung, wurde allerdings etwas erschlagen und musste es auf 2 Sitzungen aufteilen =D

[chainloaded]

Ich finde es wäre noch hilfreich gewesen, etwas mehr auf die mathematischen Aspekte einzugehen, auf denen die jeweiligen Verfahren basieren.

[kadse]

Könntest du das Hintergrundrauschen bei deinem nächsten Video mit Audacity & co. bitte herausfiltern? Ist echt nervig mit guten Kopfhörern.