Was ist sichere Hard- & Software?

Gast #3076538
Hallo,

ich möchte mich auf dem genannten Gebiet einarbeiten (vor allem im 
Bereich der sicheren Hardware, u.a. auch auf µC und FPGA).
Vieles gibt es dazu erst einmal nicht im Netzt zu finden, jedenfalls 
nicht bei meinem derzeitigen Wissenstand (man muss ja Wissen, wonach man 
sucht).

Hat jemand Erfahrungen, Resourcen, Buchempfehlungen oder Stichworte 
(Kryptographie...) die mir den Einstieg erleichtern?

Was ist besonders für die Praxis relevant?

Besten Dank im Voraus.
Was meinst Du mit "Sicherheit". Sicherheit vor Ausfall? Dann musst Du in 
den Bereich Redundanz schauen. Sicherheit vor unberechtigtem Zugriff 
oder vor Veränderung der Daten? Damit beschäftigen sich unterschiedliche 
Bereiche der IT-Sicherheit.

So die wichtigste Regel in der Praxis ist, dass man Sicherheit nicht in 
Schachteln packen kann. Das hört sich trivial an, aber es gibt eine 
Menge Firmen die "Sicherheit" in Schachteln verkaufen. Das sind 
Betrüger.
(Firma: matzetronics)
'Sicherheit' ist erstmal vieldeutig:

* Sicherheit gegen kosmische Strahlung -> radiation hardened devices
* Sicherheit gegen Ausfall -> military, automotive, mission critical 
designs
* Sicherheit gegen Attacken -> buffer overflow attacks, firewalling, 
root kits, e.g. SELinux
usw.
Du müsstest also definieren, welche Sicherheit du meinst.
Gast
Ich möchte mir erst einmal einen groben Überblick verschaffen und worauf 
es (vor allem in der Praxis) ankommt. Kryptographie ist da ja schon ein 
Thema für sich. Daher sind alle Infos willkommen.

Wobei ich noch kaum etwas mit anfangen kann ist sichere HW (habe nur den 
Begriff gelesen). Was kann die HW denn für Eigenschaften (Strahlenschutz 
außen vor) haben, die sie sicher machen?
Gast
Gegen Angriffe : physikalischer Schutz ist am Guenstigsten. Einfach in 
ein dickes Eisengehaeuse. Oder getarnt. Eine grosse Leiterplatte mit 
irgendwelchem Muell drauf, die die Ausmerksamkeit auf sich zieht und die 
effektive Funktionalitaet anderswo.
Gast
Gegen Ausfall : Erst mal bestaendig gegen EMV machen. Muss man sowieso. 
Dann resistent gegen Fehlbedienung. Muss man auch sowieso. Und dann 
sollte man die Umweltbedingungen anschauen. Und...
Gast
So mit der Zeit lernt man von den Ausfaellen, was man verbessern muss. 
So generell etwas zu sagen ist schwierig. Nur dass sich der Aufwand 
verdoppeln kann.
Gast
Грясный цомби schrieb:
> Gegen Angriffe : physikalischer Schutz ist am Guenstigsten. Einfach in
> ein dickes Eisengehaeuse. Oder getarnt. Eine grosse Leiterplatte mit
> irgendwelchem Muell drauf, die die Ausmerksamkeit auf sich zieht und die
> effektive Funktionalitaet anderswo.

Nach der Logik dürfen dann aus dem Gehäuse keinerlei Leitungen nach 
außen führen und keinerlei Funktionalität von außen zugreifbar sein. 
Damit hat man dann eine wunderbare, praxisuntaugliche Blackbox.
Schnurpsel schrieb:
> Nach der Logik dürfen dann aus dem Gehäuse keinerlei Leitungen nach
> außen führen und keinerlei Funktionalität von außen zugreifbar sein.
> Damit hat man dann eine wunderbare, praxisuntaugliche Blackbox.

Nicht zu vergessen die Kiste außerhalb unseres Universums zu platzieren 
;)

Ist aber das aber das Optimum nach dem man strebt, wenn auch 
unerreichbar und extrem weit von irgend was praktikablem.
Extrem Beispiel, das KENO Gewinnzahlen-Generator Dingens!
Gast
Stimmt idealerweise ist die Box ausserhalb des Universums.

Also was soll's denn koennen? Dann kann man diese Punkte betrachten 
gewichten, und Massnahmen anschauen. So pauschal geht das nicht.

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 13 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.