Kryptographie
Tiefgehende Analysen der Mathematik, die das Internet absichert: Hashfunktionen, digitale Signaturen, die SHA-Familie und die SHAttered-Kollision, die dieser Seite ihren Namen gab. Erklärungen und Berichte für alle, die verstehen wollen, wie die Verfahren wirklich funktionieren.
ECDH in Node.js: Sicherer Schlüsselaustausch in 12 Schritten [2026]
Zwei Server müssen einen gemeinsamen Verschlüsselungsschlüssel aushandeln, ohne diesen jemals über das Netzwerk zu senden. Genau das leistet ECDH (Elliptic Curve Diffie-Hellman) in Millisekunden. Das Protokoll bildet die…
GPG-Verschlüsselung mit Gpg4win: 12 Schritte, 30 Min [2026]
GPG-Verschlüsselung schützt E-Mails und Dateien mit dem OpenPGP-Standard, der seit über 30 Jahren professionell eingesetzt wird. Gpg4win 5.0.2, das aktuelle Windows-Paket mit GnuPG 2.5.20 (veröffentlicht am 13. Mai…
OpenSSL-Tutorial: Schlüssel und Zertifikate in 12 Schritten [2026]
OpenSSL ist das meistgenutzte Kryptografie-Toolkit der Welt und bildet das Fundament für HTTPS, VPNs, E-Mail-Verschlüsselung und digitale Zertifikate. Version 3.5.5 LTS (Long-Term-Support bis April 2030) ist der empfohlene…
RPKI: 58 % BGP-Schutz, 18 Lücken [2026]
Das Fundament des Internets ist erstaunlich ungeschützt. Das Border Gateway Protocol (BGP) entscheidet, über welche Netze Datenpakete fließen, vertraut Routing-Ansagen aber bis heute weitgehend blind. RPKI (Resource Public…
ML-KEM (Kyber) in Node.js: 12 Schritte [2026]
Ein Angreifer, der heute Ihren verschlüsselten Datenverkehr mitschneidet, braucht den passenden Quantencomputer noch gar nicht. Er speichert die Daten einfach und entschlüsselt sie, sobald die Hardware bereit ist.…
ECDSA in Node.js: Signaturen in 11 Schritten [2026]
Digitale Signaturen halten das halbe Internet zusammen. Jedes TLS-Zertifikat, jedes signierte JSON Web Token, jede Bitcoin-Transaktion und jeder SSH-Login stützt sich auf dieselbe Idee: Ein privater Schlüssel erzeugt…
GPG Verschlüsselung: 12 Schritte mit GnuPG [2026]
E-Mails liegen im Klartext auf fremden Servern, Backups wandern in die Cloud, und ein einziges Datenleck legt sensible Dokumente offen. GPG-Verschlüsselung löst dieses Problem an der Wurzel: Sie…
VeraCrypt: Festplatte verschlüsseln, 10 Schritte [2026]
Ein verlorener Laptop, ein gestohlener USB-Stick oder eine ausgemusterte Festplatte: In all diesen Fällen entscheidet eine einzige Frage darüber, ob Ihre Daten in fremde Hände geraten. Sind sie…
SSH-Key erstellen: Ed25519 in 8 Schritten [2026]
Ein gestohlenes Passwort ist 2026 die häufigste Eintrittstür in fremde Server. SSH-Keys schließen diese Tür: Statt einer Zeichenkette, die man erraten, abfangen oder per Phishing abgreifen kann, authentifizierst…
Die SHAttered SHA-1-Kollision erklärt
Am 23. Februar 2017 endete eine über zwei Jahrzehnte alte Diskussion mit einem konkreten Beweis. Forscher der Cryptology Group des CWI Amsterdam und von Google Research zeigten die…
