Keys, signatures and attacks — and what security means in this field.
Practise this list
From these 39 words, as many per round as you like — up to all of them: first what is due today, then new ones. First you choose, then you fill the gap, then you write it yourself. Mistakes come back again shortly.
More about this list
English has one verb, « to authenticate », for two people doing two different things, and careful technical German splits it. Sich authentisieren is what the claimant does: the user presents a card, a PIN or a signed challenge and so lays claim to an identity. Authentifizieren is what the other side does with that claim: the server checks the proof and accepts or rejects it. One sentence can therefore carry both verbs with different subjects — Der Nutzer authentisiert sich, der Server authentifiziert ihn. Everyday German, and plenty of software menus, use authentifizieren for both, and nobody is misunderstood; but in a specification or a security audit the split is deliberate, because it says who is responsible for which step. The rest of the list keeps the same habit of precision: das Chiffrat beside der Geheimtext, and die Integrität kept firmly apart from die Vertraulichkeit.
The words
View
Verb (3)
authentisierento prove one’s identity (the claimant’s side)VerbC2
Der Nutzer authentisiert sich mit Karte und PIN, der Server authentifiziert ihn.The user proves who they are with card and PIN; the server checks that proof.
Usually reflexive: sich authentisieren. The checking side is authentifizieren.
chiffrierento encipherVerbC2
Im Krieg wurden Funksprüche vor dem Senden von Hand chiffriert.In wartime, radio messages were enciphered by hand before being sent.
The older, more technical word beside verschlüsseln.
dechiffrierento decipher, to decodeVerbC2
Der Empfänger dechiffriert den Funkspruch mit demselben Schlüsselbuch.The recipient deciphers the radio message with the same codebook.
Vertraulichkeit, Integrität und Verfügbarkeit gelten als die klassischen Schutzziele.Confidentiality, integrity and availability are regarded as the classic security objectives.
Plural: die Schutzziele.
die VertraulichkeitconfidentialityNounC1
Verschlüsselung schützt die Vertraulichkeit, aber nicht automatisch die Echtheit einer Nachricht.Encryption protects confidentiality, but not automatically the authenticity of a message.
No plural.
die Integritätintegrity (of data or of a person)NounC1
Ein Prüfwert allein sichert die Integrität nicht, wenn ein Angreifer ihn gleich mit austauschen kann.A checksum on its own does not secure integrity if an attacker can simply swap it as well.
No plural.
die Nichtabstreitbarkeitnon-repudiationNounC2
Die Nichtabstreitbarkeit verhindert, dass der Absender später bestreitet, die Nachricht geschickt zu haben.Non-repudiation stops the sender from denying later on that they sent the message.
No plural. Some texts call it die Verbindlichkeit.
die Parolewatchword, spoken password; sloganNounC2
Wer die Parole nicht kannte, kam nicht am Wachposten vorbei.Anyone who did not know the password could not get past the sentry.
Plural: die Parolen.
das Chiffratciphertext (technical term)NounC2
Ohne den Schlüssel sieht das Chiffrat wie eine zufällige Bitfolge aus.Without the key, the ciphertext looks like a random string of bits.
Plural: die Chiffrate.
der Geheimtextciphertext (plainer term)NounC2
Aus dem abgefangenen Geheimtext ließ sich nicht einmal die Sprache erkennen.Not even the language could be made out from the intercepted ciphertext.
Plural: die Geheimtexte. The opposite is der Klartext.
die Chiffriermaschinecipher machineNounC2
Die Enigma ist die bekannteste Chiffriermaschine des Zweiten Weltkriegs.The Enigma is the best-known cipher machine of the Second World War.
Plural: die Chiffriermaschinen.
die SteganografiesteganographyNounC2
Die Steganografie verschlüsselt nichts, sie verbirgt, dass es überhaupt eine Nachricht gibt.Steganography encrypts nothing; it hides the fact that there is a message at all.
No plural. Also spelt Steganographie.
das Schlüsselpaarkey pairNounC1
Jedes Gerät erzeugt sein Schlüsselpaar selbst, damit der private Teil es nie verlässt.Each device generates its own key pair, so that the private half never leaves it.
Plural: die Schlüsselpaare. Neuter like das Paar, although it is der Schlüssel.
die Schlüsselverwaltungkey managementNounC2
Die meisten Pannen passieren nicht im Algorithmus, sondern in der Schlüsselverwaltung.Most failures happen not in the algorithm but in key management.
No plural.
die Schlüsselhinterlegungkey escrowNounC2
Behörden fordern immer wieder eine Schlüsselhinterlegung, viele Fachleute halten sie für ein Sicherheitsrisiko.Authorities keep calling for key escrow; many specialists regard it as a security risk.
Plural rare: die Schlüsselhinterlegungen.
der Schlüsselraumkey spaceNounC2
Ist der Schlüsselraum zu klein, probiert ein Angreifer einfach alle Schlüssel durch.If the key space is too small, an attacker simply tries every key.
Plural: die Schlüsselräume.
die Schlüsselableitungkey derivationNounC2
Bei der Schlüsselableitung wird aus einem Passwort absichtlich langsam ein Schlüssel berechnet.In key derivation, a key is computed from a password, and deliberately slowly.
Plural: die Schlüsselableitungen.
die Blockchiffreblock cipherNounC2
Eine Blockchiffre verarbeitet den Klartext in Stücken fester Länge.A block cipher processes the plaintext in pieces of fixed length.
Plural: die Blockchiffren.
die Stromchiffrestream cipherNounC2
Eine Stromchiffre verknüpft jedes Zeichen einzeln mit dem Schlüsselstrom.A stream cipher combines each character individually with the keystream.
Plural: die Stromchiffren.
der SchlüsselstromkeystreamNounC2
Wer denselben Schlüsselstrom zweimal verwendet, gefährdet beide Klartexte.Anyone who uses the same keystream twice puts both plaintexts at risk.
Plural: die Schlüsselströme.
der Initialisierungsvektorinitialisation vectorNounC2
In vielen Betriebsarten muss der Initialisierungsvektor nicht geheim, wohl aber unvorhersagbar sein.In many modes of operation the initialisation vector need not be secret, but it must be unpredictable.
Plural: die Initialisierungsvektoren. Usually shortened to IV.
die Einwegfunktionone-way functionNounC2
Eine Einwegfunktion ist leicht zu berechnen und praktisch nicht umzukehren.A one-way function is easy to compute and practically impossible to reverse.
Plural: die Einwegfunktionen.
die Falltürfunktiontrapdoor functionNounC2
Wer die geheime Zusatzinformation kennt, kann die Falltürfunktion mühelos umkehren.Anyone who holds the secret extra information can reverse the trapdoor function with ease.
Plural: die Falltürfunktionen.
die FaktorisierungfactorisationNounC2
Die Sicherheit von RSA beruht darauf, dass die Faktorisierung großer Zahlen sehr aufwendig ist.The security of RSA rests on the fact that factorising large numbers takes an enormous amount of work.
Plural: die Faktorisierungen.
die Entropieentropy (unpredictability of a source)NounC2
Ein Passwort aus vier zufällig gewählten Wörtern kann mehr Entropie haben als ein kurzes mit Sonderzeichen.A password made of four randomly chosen words can have more entropy than a short one full of special characters.
No plural.
die Signaturprüfungsignature verificationNounC2
Schlägt die Signaturprüfung fehl, installiert das System das Update nicht.If signature verification fails, the system does not install the update.
Plural: die Signaturprüfungen.
die Sperrlisterevocation listNounC2
Das gestohlene Zertifikat steht längst auf der Sperrliste, doch nicht jeder Browser fragt sie ab.The stolen certificate has long been on the revocation list, but not every browser checks it.
Plural: die Sperrlisten.
der Vertrauensankertrust anchorNounC2
Das Wurzelzertifikat dient als Vertrauensanker, dem das System ohne weitere Prüfung glaubt.The root certificate serves as the trust anchor, which the system believes without further checks.
Plural: die Vertrauensanker.
die Zertifikatskettecertificate chainNounC2
Der Browser prüft die Zertifikatskette Glied für Glied bis zur Wurzel.The browser checks the certificate chain link by link, right up to the root.
Plural: die Zertifikatsketten. Note the linking s.
das Kerckhoffs-PrinzipKerckhoffs’s principleNounC2
Nach dem Kerckhoffs-Prinzip darf die Sicherheit nur vom Schlüssel abhängen, nicht von der Geheimhaltung des Verfahrens.Under Kerckhoffs’s principle, security may depend only on the key, not on keeping the method secret.
No plural. Named after the cryptographer Auguste Kerckhoffs.
die KryptoanalysecryptanalysisNounC2
Die Kryptoanalyse der Enigma gelang zuerst polnischen Mathematikern.Polish mathematicians were the first to break the Enigma.
Plural: die Kryptoanalysen.
der Seitenkanalangriffside-channel attackNounC2
Bei einem Seitenkanalangriff misst man etwa den Stromverbrauch der Chipkarte, statt die Mathematik anzugreifen.In a side-channel attack you measure, say, the smart card’s power consumption instead of attacking the mathematics.
Plural: die Seitenkanalangriffe.
die Verschlusssacheclassified materialNounC2
Das Gutachten ist als Verschlusssache eingestuft und darf nur im gesicherten Raum gelesen werden.The report is classified and may only be read in the secure room.
Plural: die Verschlusssachen. Abbreviated VS; written with three s since the spelling reform.
Eine Hashfunktion gilt als kollisionsresistent, solange niemand zwei Eingaben mit gleichem Hashwert findet.A hash function counts as collision-resistant for as long as nobody finds two inputs with the same hash value.
pseudozufälligpseudorandomAdjectiveC2
Pseudozufällige Zahlen sehen zufällig aus, entstehen aber aus einem festen Startwert.Pseudorandom numbers look random but are produced from a fixed seed.
quantensicherquantum-safeAdjectiveC2
Die Behörde empfiehlt, schon jetzt auf quantensichere Verfahren umzustellen.The authority recommends switching to quantum-safe methods now.
abhörsichersecure against eavesdropping, untappableAdjectiveC2
Für vertrauliche Gespräche gibt es im Ministerium ein abhörsicheres Telefon.For confidential calls the ministry has a phone that cannot be tapped.
Phrase (2)
unter Verschluss haltento keep under lock and key; to withholdPhraseC1
Die Behörde hält den Prüfbericht seit Jahren unter Verschluss.The authority has kept the audit report under lock and key for years.
Also: unter Verschluss sein, unter Verschluss bleiben.
der Stand der Technikstate of the art (as a legal standard)PhraseC2
Das Gesetz verlangt Verschlüsselung nach dem Stand der Technik, ohne ein Verfahren zu nennen.The law requires encryption in line with the state of the art, without naming any method.
A moving standard: what meets it changes as methods age.
