C1 · 64 Wörter
Netzwerk und Sicherheit
Vom Paket bis zum Schlüsselaustausch — und was schiefgeht.
Zwei Zahlen beschreiben eine Leitung und werden ständig verwechselt: <i>bandwidth</i> ist, wie viel gleichzeitig durchgeht, <i>latency</i>, wie lange ein einzelnes Paket unterwegs ist. Eine Leitung mit riesiger Bandbreite und hoher Latenz ist ein Lastwagen voller Festplatten — er transportiert viel und antwortet nie schnell.
Die Wörter
Nomen (29)
packetDatenpaketNomenC1
Every packet finds its own way and they arrive out of order.Jedes Datenpaket sucht seinen eigenen Weg, und sie kommen unsortiert an.
payloadNutzlastNomenC1
Encryption hides the payload and not the addresses.Verschlüsselung verbirgt die Nutzlast und nicht die Adressen.
protocolProtokollNomenC1
A protocol is an agreement, not a program.Ein Protokoll ist eine Vereinbarung und kein Programm.
handshakeVerbindungsaufbauNomenC1
The handshake costs two round trips before any data moves.Der Verbindungsaufbau kostet zwei Umläufe, bevor Daten fließen.
routerRouterNomenC1
A router decides the next step and never the whole route.Ein Router entscheidet den nächsten Schritt und nie den ganzen Weg.
hopZwischenstationNomenC1
Fourteen hops between here and a machine in the same city.Vierzehn Zwischenstationen zwischen hier und einem Rechner in derselben Stadt.
gatewayÜbergang ins andere NetzNomenC1
Everything that leaves this building goes through one gateway.Alles, was dieses Gebäude verlässt, geht durch einen Übergang ins andere Netz.
subnetTeilnetzNomenC1
Put the printers in their own subnet and sleep better.Steck die Drucker in ein eigenes Teilnetz und schlaf besser.
topologyNetzaufbauNomenC1
The topology on the whiteboard has not matched reality for years.Der Netzaufbau am Whiteboard stimmt seit Jahren nicht mehr mit der Wirklichkeit überein.
backboneKernnetzNomenC1
The backbone carries everything and is never seen.Das Kernnetz trägt alles und wird nie gesehen.
uplinkAnbindung nach obenNomenC1
The uplink is the bottleneck, not the office cabling.Die Anbindung nach oben ist der Engpass, nicht die Verkabelung im Büro.
downlinkAnbindung nach untenNomenC1
The downlink is fast and nobody uploads anything anyway.Die Anbindung nach unten ist schnell, und niemand lädt ohnehin etwas hoch.
interferenceStörung durch ÜberlagerungNomenC1
The microwave is the interference and always has been.Die Mikrowelle ist die Störung durch Überlagerung, und war es immer.
jitterSchwankung der LaufzeitNomenC1
Jitter is why the voice arrives in lumps.Die Schwankung der Laufzeit ist der Grund, warum die Stimme stückweise ankommt.
pingLaufzeitmessungNomenC1
A ping tells you it is alive and nothing more.Eine Laufzeitmessung sagt, dass es lebt, und nicht mehr.
tracerouteWegverfolgungNomenC1
A traceroute shows where the delay is added.Eine Wegverfolgung zeigt, wo die Verzögerung dazukommt.
proxyZwischenserverNomenC1
The proxy sees everything the encryption was meant to hide.Der Zwischenserver sieht alles, was die Verschlüsselung verbergen sollte.
cacheZwischenspeicherNomenC1
A stale cache looks exactly like a broken server.Ein veralteter Zwischenspeicher sieht genau wie ein kaputter Server aus.
resolverNamensauflöserNomenC1
The resolver on the router remembers the wrong answer longest.Der Namensauflöser im Router merkt sich die falsche Antwort am längsten.
tunnelTunnelverbindungNomenC1
Everything runs through one tunnel and looks like one connection.Alles läuft durch eine Tunnelverbindung und sieht wie eine Verbindung aus.
multicastMehrfachzustellungNomenC1
Multicast sends once and many receive.Mehrfachzustellung sendet einmal, und viele empfangen.
unicastEinzelzustellungNomenC1
Unicast to a thousand people is a thousand streams.Einzelzustellung an tausend Menschen sind tausend Ströme.
checksumPrüfsummeNomenC1
Compare the checksum before you run anything you downloaded.Vergleich die Prüfsumme, bevor du etwas Heruntergeladenes ausführst.
hardeningAbsicherungNomenC1
Hardening is mostly switching things off.Absicherung besteht meist im Abschalten.
sandboxabgeschotteter BereichNomenC1
Open anything unknown in a sandbox and nowhere else.Öffne Unbekanntes in einem abgeschotteten Bereich und sonst nirgends.
forensicsSpurensicherungNomenC1
Forensics starts with not switching the machine off.Spurensicherung beginnt damit, den Rechner nicht auszuschalten.
monitoringÜberwachung des BetriebsNomenC1
Monitoring that nobody looks at is a cost and not a safeguard.Eine Überwachung des Betriebs, die niemand ansieht, ist ein Kostenpunkt und keine Sicherung.
failoverUmschaltung auf das ErsatzsystemNomenC1
The failover worked; the failback did not.Die Umschaltung auf das Ersatzsystem klappte; die Rückschaltung nicht.
intrusionEindringenNomenC1
The intrusion was six weeks old when it was found.Das Eindringen lag sechs Wochen zurück, als es gefunden wurde.
Wendung (35)
packet headerPaketkopfWendungC1
The packet header says where to, not what.Der Paketkopf sagt wohin und nicht was.
routing tableRoutentabelleWendungC1
One wrong line in a routing table takes a country offline.Eine falsche Zeile in einer Routentabelle nimmt ein Land vom Netz.
time to liveLebensdauer eines PaketsWendungC1
The time to live stops a packet from circling forever.Die Lebensdauer eines Pakets verhindert, dass es ewig im Kreis läuft.
network segmentNetzabschnittWendungC1
One network segment per floor keeps the noise local.Ein Netzabschnitt je Stockwerk hält den Lärm örtlich.
access pointFunkzugangspunktWendungC1
A second access point on the same channel makes both worse.Ein zweiter Funkzugangspunkt auf demselben Kanal macht beide schlechter.
signal strengthSignalstärkeWendungC1
Full signal strength and nothing loads is a routing problem.Volle Signalstärke und nichts lädt heißt, es liegt am Weg.
packet lossPaketverlustWendungC1
Two per cent packet loss ruins a call and not a download.Zwei Prozent Paketverlust ruinieren ein Gespräch und keinen Download.
load balancerLastverteilerWendungC1
The load balancer is the single thing everything depends on.Der Lastverteiler ist das eine Ding, von dem alles abhängt.
domain nameDomänennameWendungC1
A domain name is rented and never owned.Ein Domänenname wird gemietet und nie besessen.
name serverNamensserverWendungC1
When the name server is down, everything looks down.Wenn der Namensserver ausfällt, sieht alles nach Ausfall aus.
port numberPortnummerWendungC1
The port number says which program, not which machine.Die Portnummer sagt, welches Programm, nicht welcher Rechner.
virtual private networkvirtuelles privates NetzWendungC1
A virtual private network moves the trust, it does not create it.Ein virtuelles privates Netz verschiebt das Vertrauen, es schafft es nicht.
network address translationAdressumsetzungWendungC1
Network address translation hides a hundred machines behind one address.Adressumsetzung verbirgt hundert Rechner hinter einer Adresse.
public keyöffentlicher SchlüsselWendungC1
The public key may be shouted across a room.Den öffentlichen Schlüssel darf man durch den Raum rufen.
private keyprivater SchlüsselWendungC1
A private key that has been copied once is no longer private.Ein privater Schlüssel, der einmal kopiert wurde, ist nicht mehr privat.
key exchangeSchlüsselaustauschWendungC1
The key exchange happens before either side has trusted anything.Der Schlüsselaustausch geschieht, bevor eine Seite irgendetwas vertraut hat.
session keySitzungsschlüsselWendungC1
A new session key each time limits what one leak costs.Ein neuer Sitzungsschlüssel jedes Mal begrenzt, was ein Leck kostet.
perfect forward secrecySchutz vergangener SitzungenWendungC1
Perfect forward secrecy keeps yesterday safe when today is lost.Der Schutz vergangener Sitzungen hält das Gestern sicher, wenn das Heute verloren ist.
certificate authorityZertifizierungsstelleWendungC1
The whole system trusts a certificate authority you never chose.Das ganze System vertraut einer Zertifizierungsstelle, die man nie gewählt hat.
salted hashgesalzener StreuwertWendungC1
A salted hash makes two identical passwords look different.Ein gesalzener Streuwert lässt zwei gleiche Passwörter verschieden aussehen.
rainbow tablevorberechnete StreuwerttabelleWendungC1
A rainbow table is useless once there is a salt.Eine vorberechnete Streuwerttabelle nützt nichts, sobald es ein Salz gibt.
brute forceDurchprobieren aller MöglichkeitenWendungC1
Brute force beats a short password and nothing else.Das Durchprobieren aller Möglichkeiten schlägt ein kurzes Passwort und sonst nichts.
rate limitingBegrenzung der AnfragenWendungC1
Rate limiting turns an attack into a nuisance.Die Begrenzung der Anfragen macht aus einem Angriff ein Ärgernis.
denial of serviceÜberlastungsangriffWendungC1
A denial of service breaks nothing and stops everything.Ein Überlastungsangriff zerstört nichts und hält alles an.
man in the middleAngreifer in der MitteWendungC1
A man in the middle is invisible without a checked certificate.Ein Angreifer in der Mitte ist ohne geprüftes Zertifikat unsichtbar.
port scanPortabtastungWendungC1
A port scan is the first thing every new server sees.Eine Portabtastung ist das Erste, was jeder neue Server sieht.
attack surfaceAngriffsflächeWendungC1
Every feature you add is attack surface.Jede Funktion, die man hinzufügt, ist Angriffsfläche.
least privilegegeringstmögliche RechteWendungC1
Least privilege is unpopular until the day it saves you.Geringstmögliche Rechte sind unbeliebt bis zu dem Tag, an dem sie einen retten.
zero trustkein Vertrauen aufgrund des StandortsWendungC1
Zero trust means the office network is no safer than a cafe.Kein Vertrauen aufgrund des Standorts heißt, das Büronetz ist nicht sicherer als ein Café.
air gapphysische Trennung vom NetzWendungC1
An air gap is only an air gap until somebody brings a stick.Eine physische Trennung vom Netz ist nur eine, bis jemand einen Stick mitbringt.
penetration testSicherheitsprüfung durch AngriffWendungC1
A penetration test finds what the checklist agreed to ignore.Eine Sicherheitsprüfung durch Angriff findet, was die Prüfliste zu übersehen vereinbart hatte.
incident responseVorgehen im ErnstfallWendungC1
Incident response is written before the incident or not at all.Das Vorgehen im Ernstfall wird vor dem Ernstfall geschrieben oder gar nicht.
log fileProtokolldateiWendungC1
The log file was full and had been overwriting itself for months.Die Protokolldatei war voll und überschrieb sich seit Monaten selbst.
backup rotationSicherungsrotationWendungC1
A backup rotation nobody tests is a folder of hope.Eine Sicherungsrotation, die niemand prüft, ist ein Ordner voll Hoffnung.
cold storageAufbewahrung ohne NetzzugangWendungC1
Cold storage is slow to restore and impossible to encrypt away.Eine Aufbewahrung ohne Netzzugang ist langsam zurückzuspielen und nicht wegzuverschlüsseln.
Diese Liste gehört zu Technik und Digitales — 59 Listen und 1959 Wörter, die sich auch am Stück abfragen lassen.
Diese Liste abfragen
Auswahl und Lücke, aus genau diesen 64 Wörtern. Was Sie falsch beantworten, kommt morgen wieder.