{"id":31561,"date":"2026-01-27T13:07:04","date_gmt":"2026-01-27T12:07:04","guid":{"rendered":"https:\/\/pi3g.com\/?p=31561"},"modified":"2026-02-17T14:45:08","modified_gmt":"2026-02-17T13:45:08","slug":"trusted-platform-modules-unlocked","status":"publish","type":"post","link":"https:\/\/pi3g.com\/de\/trusted-platform-modules-unlocked\/","title":{"rendered":"Entsperrte vertrauensw\u00fcrdige Plattformmodule"},"content":{"rendered":"

In diesem Beitrag werden wir das Trusted Platform Module (TPM) f\u00fcr den RPi entmystifizieren, indem wir erkunden, wie dieser spezielle Hardware-Tresor Ihre digitale Identit\u00e4t sch\u00fctzt durch sichere Schl\u00fcsselverwaltung,<\/em> l\u00e4sst sich nahtlos in OpenSSL und Nginx integrieren, um Webdienste zu h\u00e4rten, und bietet eine robuste Festplattenverschl\u00fcsselung, die selbst bei Diebstahl Ihrer Speichermedien gesperrt bleibt.<\/p>\n\n\n\n

TIPP: <\/strong>Holen Sie sich noch heute ein Lets Trust TPM f\u00fcr Ihren RPi bei Buyzero!<\/a><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Passw\u00f6rter und Schl\u00fcssel<\/h1>\n\n\n\n

In der Kryptographie sind Passw\u00f6rter und Tasten<\/em> haben unterschiedliche, aber verwandte Funktionen. Ein Passwort ist ein f\u00fcr Menschen lesbares Geheimnis (etwas, das Sie kennen<\/em>), die in der Regel f\u00fcr die erste Authentifizierung verwendet werden. Da sich Menschen nur schwer zuf\u00e4llige Daten merken k\u00f6nnen, haben Passw\u00f6rter oft geringe Entropie<\/em> (leicht zu knacken), was sie anf\u00e4llig f\u00fcr Erraten oder Brute-Force-Angriffe macht. Umgekehrt ist eine kryptographischer Schl\u00fcssel<\/em> ist eine Hochentropie<\/em> (schwer zu knacken), maschinengenerierte Zufallszeichenfolge (etwas, das Sie haben<\/em>), die zum Sperren und Entsperren mathematischer Funktionen verwendet werden. In sicheren Systemen ist ein Kennwort oft nur der \u201cAusl\u00f6ser\u201d, der einen viel st\u00e4rkeren kryptografischen Schl\u00fcssel freigibt oder ableitet, so dass das System eine robuste Verschl\u00fcsselung verwenden kann, ohne dass sich der Benutzer eine 256-Bit-Kauderwelsch-Zeichenkette merken muss.<\/p>\n\n\n\n

Die beiden wichtigsten Methoden zur Verwendung dieser Schl\u00fcssel sind symmetrisch<\/em> und asymmetrisch<\/em> Verschl\u00fcsselung. Bei der symmetrischen Verschl\u00fcsselung wird ein einziger gemeinsamer geheimer Schl\u00fcssel verwendet, um Daten zu verschl\u00fcsseln und zu entschl\u00fcsseln. Sie ist au\u00dfergew\u00f6hnlich schnell und effizient und damit das \u201cArbeitspferd\u201d f\u00fcr die Verarbeitung gro\u00dfer Datenmengen. Die asymmetrische Verschl\u00fcsselung verwendet ein mathematisch verkn\u00fcpftes Paar: a \u00f6ffentlicher Schl\u00fcssel<\/em> f\u00fcr die Verschl\u00fcsselung und ein privater Schl\u00fcssel<\/em> f\u00fcr die Entschl\u00fcsselung. Diese Methode ist zwar viel langsamer als symmetrische Methoden, aber sie l\u00f6st das Problem der \u201cSchl\u00fcsselverteilung\u201d, da Sie Ihren \u00f6ffentlichen Schl\u00fcssel sicher mit der Welt teilen k\u00f6nnen, ohne Ihren privaten Tresor zu gef\u00e4hrden.<\/p>\n\n\n\n

Wie sich symmetrische und asymmetrische Schl\u00fcssel unterscheiden<\/h1>\n\n\n\n

Der Grund f\u00fcr zwei separate Schl\u00fcssel ist die L\u00f6sung des \u201cSafe-in-the-Mail\u201d-Problems: <\/p>\n\n\n\n

Wie senden Sie jemandem ein Geheimnis, wenn Sie nicht bereits ein gemeinsames Passwort haben?<\/em><\/p>\n\n\n\n

Wenn Sie einen einzigen Schl\u00fcssel (symmetrisch) verwenden, m\u00fcssen Sie diesen Schl\u00fcssel zuerst an die andere Person weitergeben. Wenn ein Angreifer den Schl\u00fcssel w\u00e4hrend der \u00dcbergabe abf\u00e4ngt, ist Ihre Sicherheit gebrochen. Die asymmetrische Verschl\u00fcsselung behebt dieses Problem, indem die Funktionen \u201cSperren\u201d und \u201cEntsperren\u201d in zwei verschiedene Schl\u00fcssel aufgeteilt werden:<\/p>\n\n\n\n