Security bewerkstelligen - Authenticatie in directe communicatie - Authenticatie met behulp van cryptografie

6 belangrijke vragen over Security bewerkstelligen - Authenticatie in directe communicatie - Authenticatie met behulp van cryptografie

Hoe kun je authenticatie met behulp van wachtwoorden verbeteren?

Door eenmalige wachtwoorden te gebruiken

Wat is een probleem bij eenmalige wachtwoorden?

Dat ze nog steeds onderschept kunnen worden.

Hoe werkt het protocol met een eenmalig wachtwoord?

Door gebruik te maken van a symmetrische encryptie bij de authenticatie en daarbij een nonce. Je maakt dan eerst afspraken over een geheime sleutel, stuurt een nonce (R, een eenmalig getal) naar de andere partij, deze versleutelt het met de geheime sleutel en stuurt het terug. Zo kan dus onmogelijk de volgende keer gebruiktgemaakt worden van het getal R, wanthet is eenmalig.
  • Hogere cijfers + sneller leren
  • Niets twee keer studeren
  • 100% zeker alles onthouden
Ontdek Study Smart

Wat zijn de tekortkomingen bij een protocol met een nonce?

- authenticatie niet wederzijds
- Als de R en de vercijfering daarvan onderschept worden, dan kan mogelijk de geheime sleutel achterhaald worden
- Men moet communiceren over de geheime sleutel

Wat is een man-in-the-middle aanval?

3 partijen, A B en C. A is verstuurder, B is aanvaller en C is ontvanger.

A denkt sleutel naar C te sturen, maar in werkelijkheid naar B, B stuurt zijn sleutel terug naar A en door naar C. Zo krijg je dat de man in het midden alle berichten krijgt en steeds weer versleuteld voor de juiste persoon.

Hoe kun je een man-in-the-middle aanval voorkomen?

Door het gebruik van certficaten. Dan weet je dat de sleutel inderdaad afkomstig is van de persoon wie je denkt.

De vragen op deze pagina komen uit de samenvatting van het volgende studiemateriaal:

  • Een unieke studie- en oefentool
  • Nooit meer iets twee keer studeren
  • Haal de cijfers waar je op hoopt
  • 100% zeker alles onthouden
Onthoud sneller, leer beter. Wetenschappelijk bewezen.
Trustpilot-logo