Integritätsgesicherte

Integritätsgesicherte bezeichnet einen Zustand oder eine Eigenschaft von Daten, Kommunikation oder Systemen, bei dem die Integrität gegen unbefugte Modifikation oder Beschädigung geschützt ist. In der Informationssicherheit gehört der Schutz der Integrität zu den Kernzielen der CIA-Triade und stellt sicher, dass Informationen von der Quelle bis zum Ziel unverändert und vollständig bleiben. Der Begriff wird im deutschsprachigen Raum verwendet, um anzuzeigen, dass geeignete Maßnahmen ergriffen wurden, um die Datenintegrität zu überprüfen und zu bewahren.

Verfahren umfassen kryptografische Hash-Funktionen (Prüfsummen, SHA-256), digitale Signaturen zur Gewährleistung von Authentizität und Nichtabstreitbarkeit sowie Nachrichtenauthentifizierungs-Codes (MACs) zur Verifizierung von Authentizität und Integrität in gemeinsam genutzten Schlüsseln. Weitere Techniken sind Echtzeit-Integritätsüberwachung, Versionierung und manipulationssichere Protokolle sowie Speicher- und Übertragungsprotokolle wie TLS, Code-Signing und sichere Softwareverteilung.

Anwendungsbereiche reichen von Softwareverteilung, Finanzdaten, Gesundheitsdaten, Backups bis hin zu sicheren Kommunikationen. Herausfordernd sind Leistungs-Overheads, Schlüsselverwaltung, sichere Aufbewahrung von Signaturschlüsseln, Wiederherstellung nach Manipulationen sowie die Gewährleistung der Integrität über mehrere Vertrauensbereiche hinweg. Oft wird unterschieden zwischen Integritätsprüfungen, die nur Änderungen erkennen, und solchen, die Authentizität und Nichtabstreitbarkeit bieten (Digitale Signaturen).