Was ist ein IT Forensiker?

Phishing, Hacking, Scamming: Ist ein Unternehmen Opfer eines Cyberangriffs geworden, bist Du als Computer- oder IT-Forensiker zur Stelle. Als IT-Forensiker bei der Polizei gewinnst und analysierst Du digitale Spuren, um Straftaten aufzuklären, die jenseits des Internets stattgefunden haben.

Welche digitale Spuren gibt es?

Digitale Spuren liegen in einer großen Bandbreite vor von sogenannten maschinennahen Daten im BIOS oder in Betriebssystemen über Inhaltsdaten wie Texten, Bildern, Videos bis hin zu Metadaten und komplexen Datenbanken.

Was verdient ein IT Forensiker?

Als IT-Forensiker/in in Deutschland kannst du ein durchschnittliches Gehalt von 78174 Euro pro Jahr verdienen. Das Anfangsgehalt in diesem Job liegt bei 39860 Euro.

Was sind physische Spuren?

Physische Spuren In der physischen Welt sind unabsichtlich hinterlassene Spuren wie z.B. Finger- und Schuhabdrücke, Haare, Fasern oder Sekrete für die Aufklärung einer Straftat interessant.

Welche Bedeutung nehmen digitale Spuren in der modernen Polizeiarbeit ein?

Viele „smarte Dinge“ in einem modernen Haushalt können z.B. die Rückkehr eines Wohnungsinhabers dokumentieren. Alarmanla- gen werden aus-, andere Geräte werden eingeschaltet und Verbräu- che steigen an. Die dadurch erzeugten Spuren können ebenfalls im Rahmen einer Alibiüberprüfung herangezogen werden.

Was ist ein Hash-Verfahren?

Grund genug, es sich in einem eigenen Artikel genauer anzusehen. Als Hashing bzw. Hashfunktion wird ein Algorithmus bezeichnet, der eine digitale Eingabe beliebiger Länge auf eine immer gleiche, eindeutige Ausgabe fester Länge abbildet. Bekannte Hash-Verfahren sind z. B. CRC32, MD5, SHA-1 oder SHA-256.

Was ist eine gute Hash-Funktion?

Bei einer guten Hash-Funktion sollte eine Kollision so wenige wie möglich vorkommen. Nehmen wir als Beispiel die Quersummenbildung. Hier kann es vorkommen, dass die Quersumme mehreren Zahlenwerten entsprechen kann. Aus Sicht der Kryptografie ist die Quersummenbildung also keine kryptografische Hash-Funktion.

Was sind schlüsselabhängige Hash-Funktionen?

Die gängigen schlüsselabhängigen Hash-Funktionen basieren auf anderen kryptografischen Verfahren. Entweder bildet eine kryptografische Hash-Funktion oder ein symmetrisches Verschlüsselungsverfahren die Grundlage. Eine andere seltenere Möglichkeit ist eine Stromchiffre, die zusätzlich einen Hash-Wert generiert.

Wie eignet sich eine Hash-Funktion für kryptografische Anwendungen?

Deshalb eignen sich nicht alle Hash-Funktionen für kryptografische Anwendungen, wie Authentisierung und Verschlüsselung. Im Prinzip erzeugt eine Hash-Funktion aus einem Datensatz, das als Urbild oder im Englischen Preimage bezeichnet wird, eine duale Zahl, die meist in hexadezimaler Schreibweise dargestellt und als Hash-Wert bezeichnet wird.