X-Git-Url: https://git.rohieb.name/seminar-bachelor.git/blobdiff_plain/13f23d6edf83308c9158e7757b255cb1fa93dedf..881358e6e4d28ff7c4467e1675dd813203a00ba9:/zusammenfassung.tex

diff --git a/zusammenfassung.tex b/zusammenfassung.tex
index 435402f..3e375cb 100644
--- a/zusammenfassung.tex
+++ b/zusammenfassung.tex
@@ -1,2 +1,7 @@
 \section{Zusammenfassung}
-Die Sicherheit in eduroam findet durchgÃ¤ngig Ã¤ber verschlÃ¤sselte Protokolle oder Klartextprotokolle mit Hashwerten statt, so bei der Benutzerauthentifizierung Ã¼ber \acr{IEEE 802.1X} sowie dem dahinter geschalteten Verbund von \acr{RADIUS}-Servern in Form von gehashten PasswÃ¶rtern. Ebenso findet bei der Benutzerauthentifizierung ebenso nicht nur eine ÃberprÃ¼fung des Benutzers, sondern auch des Anbieters statt, sodass BetrugsfÃ¤lle sehr warscheinlich ausgeschlossen werden kÃ¶nnen. Die Abfrage von Benutzerattributen zur weitergehenden Authorisierung ist allerdings nur Ã¼ber Zugriffsnummern abgesichert, die ohne viel Aufwand durch Brute-Force-Angriffe gefÃ¤lscht werden kÃ¶nnen, daher sind diese Abfragen nur wirklich sicher, sobald sie Ã¼ber anderweitig (z.~B. durch \acr{TLS}) gesicherte Leitungen erfolgen.
+Die Sicherheit in eduroam findet durchgÃ¤ngig Ã¼ber verschlÃ¼sselte oder teilweise verschlÃ¼sselte Protokolle statt, so bei der Benutzerauthentifizierung Ã¼ber \acr{IEEE~802.1X} sowie dem dahinter geschalteten Verbund von \acr{RADIUS}-Servern in Form von MD5-verschlÃ¼sselten PasswÃ¶rtern. Allerdings gibt es einige Schwachstellen im Design der IEEE~802.1X-Standards, die jedoch in der aktuellen Revision behoben sind. Weiterhin versucht das eduroam-ng-Projekt, die Sicherheit und VerlÃ¤sslichkeit des Systems auszubauen, indem es stÃ¤rkere VerschlÃ¼sselung mittels RadSec und Peer Review zur Verteilung der Anfragen an die Top-Level-RADIUS-Server einfÃ¼hrt.
+
+Ebenso findet bei der Benutzerauthentifizierung ebenso nicht nur eine ÃberprÃ¼fung des Benutzers, sondern auch des Anbieters statt, sodass BetrugsfÃ¤lle ausgeschlossen werden kÃ¶nnen, falls der Service Provider die entsprechenden Vorkehrungen dazu getroffen hat und sein Zertifikat vertrauenswÃ¼rdig erscheinen lÃ¤sst.
+
+Die Abfrage von Benutzerattributen zur weitergehenden Autorisierung ist allerdings nur Ã¼ber Handles abgesichert, die ohne viel Aufwand durch Brute-Force-Angriffe gefÃ¤lscht werden kÃ¶nnen. Daher sind diese Abfragen nur wirklich sicher, sobald sie Ã¼ber anderweitig (z.~B. durch \acr{TLS}) gesicherte Leitungen erfolgen.
+% TODO
\ No newline at end of file
