Security-as-a-Podcast

Verschlüsselung auf Layer 2 – ein Thema, das kaum besser in den Bereich der Netzwerksicherheit passen könnte. Mit TLS und IPsec existieren zwar etablierte Verfahren auf höheren Ebenen, doch sie decken nicht alle Szenarien ab. MACsec hingegen verschlüsselt den gesamten Datenverkehr direkt auf dem Netzwerkkabel und schützt damit beispielsweise die Verbindung eines Outdoor‑Access‑Points oder einer IP‑Kamera bis zum Switch.

Benjamin Pfister plant und betreut solche Installationen mit unterschiedlichen Herstellern und hat mir daher nicht nur die theoretischen Grundlagen, sondern auch die praktische Umsetzung nähergebracht. Seine Erfahrungen aus realen Projekten zeigen sehr anschaulich, wie MACsec in der Praxis funktioniert und welche Vorteile es im täglichen Betrieb bietet.

Links:

• Computer Weekly: Netzwerkverschlüsselung mit MACsec: Grundlagen und Szenarien
• Computer Weekly: Netzwerkverschlüsselung mit MACsec: Schlüsselverteilung
• Computer Weekly: Netzwerkverschlüsselung mit MACsec zwischen Switch/Switch
• Computer Weekly: Netzwerkverschlüsselung mit MACsec zwischen Switch und Endgerät
• iX: Erweiterte Zugangskontrolle fürs LAN
• IEEE 802.1AE: MAC Security (MACsec)
• IEEE 802.1X-2010
• IEEE 802.1X-2020
• MACsec Pakete im Ultimate PCAP (Wireshark)

Tooltipp von Benjamin: containerlab

Musiktipp von Benjamin: Robin Schulz

Audio-Postproduktion: Leon Dietsch, https://leon.audio/

Soli Deo Gloria!

Gibt es Quantencomputer, und wenn ja, wann? Wenn es sie nämlich gibt, dann haben wir mit der "klassischen" asymmetrischen Kryptografie ein echtes Thema!

Was Quantencomputer sind, warum sie eine Bedrohung für unsere heutigen Kryptosysteme darstellen und wie wir uns jetzt schon dagegen schützen, erklärt mir Lukas Meinl, Cyber Security Architect bei der SVA, System Vertrieb Alexander GmbH.

Links:

• Podcast-Folge von Prof. Thomas Smits: Quantencomputer, Quantenkryptographie und Post-Quantenkryptographie
• Site-to-Site VPNs mit PQC

Tooltipp von Lukas: OpenRouter (The Unified Interface For LLMs) & Open WebUI

Musiktipp von Lukas: Ran-D (Spotify)

Audio-Postproduktion: Leon Dietsch, https://leon.audio/

Soli Deo Gloria!

Keine Buzzwords, sondern Grundlagen!

Moderne IT‑Sicherheit steht und fällt mit der Kryptografie. In dieser Folge erklärt mir Prof. Thomas Smits von der Technischen Hochschule Mannheim die fundamentalen Bausteine, auf denen sichere Kommunikation im Netz basiert. Wir sprechen über Hashfunktionen, symmetrische und asymmetrische Verfahren, den Schlüsselaustausch von hybriden Verfahren und darüber, warum diese „kryptografischen Primitiven“ so entscheidend sind.

Außerdem werfen wir einen Blick darauf, wie sie in bekannten Sicherheitsprotokollen wie TLS, IPsec, SSH oder DNSSEC eingesetzt werden – praxisnah, verständlich und ohne magische Mathematik.

Links:

• Studiengang Cyber Security an der TH Mannheim
• Podcast: Einführung in die Cyber Security, Spotify, Apple Podcasts
• An Introduction to Cipher Suites
• TLS Webserver Test: SSL Labs
• Podcast-Folge: "Wie wird man Professor?"

Tooltipp von Thomas: Typst als Satzsystem anstatt LaTeX

Musiktipp von Thomas: Cigarettes After Sex: Apple Music, Spotify

Audio-Postproduktion: Leon Dietsch, https://leon.audio/

Soli Deo Gloria!