X-Git-Url: https://git.rohieb.name/seminar-bachelor.git/blobdiff_plain/f4cd49add2aaf18f921016931a2bfd553af7d612..7e67a16caa25e6d125f560df8802ab3b27470631:/zusammenfassung.tex

diff --git a/zusammenfassung.tex b/zusammenfassung.tex
index 943705b..3481cec 100644
--- a/zusammenfassung.tex
+++ b/zusammenfassung.tex
@@ -1,2 +1,7 @@
 \section{Zusammenfassung}
-- Single-Sign-On
\ No newline at end of file
+Die Sicherheit in eduroam findet durchgÃ¤ngig Ã¼ber verschlÃ¼sselte oder teilweise verschlÃ¼sselte Protokolle statt, so bei der Benutzerauthentifizierung Ã¼ber \acr{IEEE~802.1X} sowie dem dahinter geschalteten Verbund von \acr{RADIUS}-Servern in Form von MD5-verschlÃ¼sselten PasswÃ¶rtern. Allerdings gibt es einige Schwachstellen im Design der IEEE~802.1X-Standards, die jedoch in der aktuellen Revision behoben sind. Weiterhin versucht das eduroam-ng-Projekt, die Sicherheit und VerlÃ¤sslichkeit des Systems auszubauen, indem es stÃ¤rkere VerschlÃ¼sselung mittels RadSec und Perr Review zur Verteilung der Anfragen an die Top-Level-RADIUS-Server einfÃ¼hrt.
+
+Ebenso findet bei der Benutzerauthentifizierung ebenso nicht nur eine ÃberprÃ¼fung des Benutzers, sondern auch des Anbieters statt, sodass BetrugsfÃ¤lle ausgeschlossen werden kÃ¶nnen, falls der Service Provider die entsprechenden Vorkehrungen dazu getroffen hat und sein Zertifikat vertrauenswÃ¼rdig erscheinen lÃ¤sst.
+
+Die Abfrage von Benutzerattributen zur weitergehenden Autorisierung ist allerdings nur Ã¼ber Handles abgesichert, die ohne viel Aufwand durch Brute-Force-Angriffe gefÃ¤lscht werden kÃ¶nnen. Daher sind diese Abfragen nur wirklich sicher, sobald sie Ã¼ber anderweitig (z.~B. durch \acr{TLS}) gesicherte Leitungen erfolgen.
+% TODO
\ No newline at end of file
