Benutzer:Emploi - Versionsgeschichte

Emploi: /* TLS Sicherheit */ Massenfunk

2026-07-15T10:48:51Z

TLS Sicherheit: Massenfunk

@@ Zeile 242: / Zeile 242: @@
 Umstellung auf ECC
 <syntaxhighlight lang=bash>
-uci set uhttpd.px5g.key_type='ec'
+uci set uhttpd.px5g.key_type='ec' #Schaltet die ECC ein und ignoriert gleichzeitig den RSA Bitwert bei der Schlüsselerstellung
-uci set uhttpd.px5g.ec_curve='P-256'
+uci set uhttpd.px5g.ec_curve='P-256' #Hier ist noch nicht klar, ob die Option notwendig ist oder ob generell ein P-256 generiert wird
 uci commit
 rm -f /etc/uhttpd.key /etc/uhttpd.crt
 /etc/init.d/uhttpd restart
 </syntaxhighlight>

Emploi: /* TLS Sicherheit */

2026-07-10T07:40:47Z

TLS Sicherheit

← Nächstältere Version		Version vom 10. Juli 2026, 07:40 Uhr
Zeile 239:		Zeile 239:
	\| style="background:purple" \| Höchste klassische Stufe (Hybrid mit PQC empfohlen)		\| style="background:purple" \| Höchste klassische Stufe (Hybrid mit PQC empfohlen)
	\|}		\|}

			Umstellung auf ECC
			<syntaxhighlight lang=bash>
			uci set uhttpd.px5g.key_type='ec'
			uci set uhttpd.px5g.ec_curve='P-256'
			uci commit
			rm -f /etc/uhttpd.key /etc/uhttpd.crt
			/etc/init.d/uhttpd restart
			</syntaxhighlight>

	==Betatestrouter==		==Betatestrouter==

Emploi: /* TLS Sicherheit */

2026-07-09T16:04:49Z

TLS Sicherheit

← Nächstältere Version		Version vom 9. Juli 2026, 16:04 Uhr
Zeile 207:		Zeile 207:
	! Sicherheitsstufe		! Sicherheitsstufe
	! ECC-Kurve		! ECC-Kurve
	! RSA-Bit		! RSA-Bit (im Freifunk)
	! Offizieller Status		! Offizieller Status
	! BSI		! BSI
	\|-		\|-
	\| style="background:#ffaaaa" \| 80 Bit \|\| .		\| style="background:#ffaaaa" \| 80 Bit \|\| .
	\| style="background:~~#ffaaaa~~" \| 1024		\| style="background:yellow" \| 1024 (ok)
	\| style="background:#ffaaaa" \| ~~Verboten /~~ Gebrochen		\| style="background:#ffaaaa" \| Gebrochen
	\| ~~Nicht verwenden~~		\| style="background:red" \| Verboten
	\|-		\|-
	\| style="background:yellow" \| 112 Bit \|\| .		\| style="background:yellow" \| 112 Bit \|\| .
	\| style="background:red" \| 2048 (langsam)		\| style="background:red" \| 2048 (langsam)
	\| style="background:yellow" \| Veraltet		\| style="background:yellow" \| Veraltet
	\| Nicht mehr ausreichend (Übergangsphase ~~seit 2024~~)		\| style="background:yellow" \| Nicht mehr ausreichend (Übergangsphase bis 2030)
	\|-		\|-
	\| style="background:green" \| 128 Bit		\| style="background:green" \| 128 Bit
	\| style="background:green" \| 256		\| style="background:green" \| P-256
	\| style="background:red" \| 3072 (sehr langsam)		\| style="background:red" \| 3072 (sehr langsam)
	\| style="background:green" \| Aktueller Standard		\| style="background:green" \| Aktueller Standard
	\| seit 2024 Empfehlung (guter Basisschutz)		\| style="background:green" \| seit 2024 Empfehlung (guter Basisschutz)
	\|-		\|-
	\| style="background:green" \| 192 Bit		\| style="background:green" \| 192 Bit
	\| style="background:green" \| 384		\| style="background:green" \| P-384
	\| style="background:red" \| 7680		\| style="background:red" \| 7680
	\| style="background:green" \| Hochsicher		\| style="background:green" \| Hochsicher
	\| Hochsicher (Regierungs- und Behördenstandard)		\| style="background:green" \| Hochsicher (Regierungs- und Behördenstandard)
	\|-		\|-
	\| style="background:purple" \| 256 Bit		\| style="background:purple" \| 256 Bit
	\| style="background:green" \| 521		\| style="background:green" \| P-521
	\| style="background:red" \| 15360		\| style="background:red" \| 15360
	\| style="background:purple" \| ~~Maximaler Schutz~~		\| style="background:purple" \| Sehr hoch
	\| Höchste klassische Stufe (Hybrid mit PQC empfohlen)		\| style="background:purple" \| Höchste klassische Stufe (Hybrid mit PQC empfohlen)
	\|}		\|}

Emploi: /* TSL Sicherheit */

2026-07-09T15:55:22Z

TSL Sicherheit

← Nächstältere Version		Version vom 9. Juli 2026, 15:55 Uhr
Zeile 203:		Zeile 203:
	DHCP Lease 30min		DHCP Lease 30min

	==~~TSL~~ Sicherheit==		==TLS Sicherheit==
	{\| class="wikitable sortable zebra toptextcells" style="background:grey;		{\| class="wikitable sortable zebra toptextcells" style="background:grey;
	! Sicherheitsstufe		! Sicherheitsstufe
Zeile 213:		Zeile 213:
	\| style="background:#ffaaaa" \| 80 Bit \|\| .		\| style="background:#ffaaaa" \| 80 Bit \|\| .
	\| style="background:#ffaaaa" \| 1024		\| style="background:#ffaaaa" \| 1024
	\| style="background:#ffaaaa" \| ~~Akut unsicher (seit über 10 Jahren verboten)~~		\| style="background:#ffaaaa" \| Verboten / Gebrochen
	\|		\| Nicht verwenden
	\|-		\|-
	\| style="background:yellow" \| 112 Bit \|\| .		\| style="background:yellow" \| 112 Bit \|\| .
	\| style="background:red" \| 2048 (langsam)		\| style="background:red" \| 2048 (langsam)
	\| style="background:yellow" \| Veraltet (seit 2024 ~~vom BSI aussortiert~~)		\| style="background:yellow" \| Veraltet
	~~\| seit 2024 nicht mehr ausreichend~~		\| Nicht mehr ausreichend (Übergangsphase seit 2024)
	\|-		\|-
	\| style="background:green" \| 128 Bit		\| style="background:green" \| 128 Bit
	\| style="background:green" \| 256		\| style="background:green" \| 256
	\| style="background:red" \| 3072 (sehr langsam)		\| style="background:red" \| 3072 (sehr langsam)
	\| style="background:green" \| Aktueller ~~Web-~~Standard ~~(guter Basisschutz)~~		\| style="background:green" \| Aktueller Standard
	\| seit 2024 Empfehlung		\| seit 2024 Empfehlung (guter Basisschutz)
	\|-		\|-
	\| style="background:green" \| 192 Bit		\| style="background:green" \| 192 Bit
	\| style="background:green" \| 384		\| style="background:green" \| 384
	\| style="background:red" \| 7680		\| style="background:red" \| 7680
	\| style="background:green" \| Hochsicher (Regierungs- und Behördenstandard)		\| style="background:green" \| Hochsicher
	~~\| Hochsicher~~		\| Hochsicher (Regierungs- und Behördenstandard)
	\|-		\|-
	\| style="background:purple" \| 256 Bit		\| style="background:purple" \| 256 Bit
	\| style="background:green" \| 521		\| style="background:green" \| 521
	\| style="background:red" \| 15360		\| style="background:red" \| 15360
	\| style="background:purple" \| Maximaler Schutz ~~(Limit klassischer Krypto)~~		\| style="background:purple" \| Maximaler Schutz
	\| Höchste klassische Stufe		\| Höchste klassische Stufe (Hybrid mit PQC empfohlen)
	\|}		\|}

Emploi: /* TSL Sicherheit */

2026-07-09T15:09:39Z

TSL Sicherheit

← Nächstältere Version		Version vom 9. Juli 2026, 15:09 Uhr
Zeile 209:		Zeile 209:
	! RSA-Bit		! RSA-Bit
	! Offizieller Status		! Offizieller Status
			! BSI
	\|-		\|-
	\| style="background:#ffaaaa" \| 80 Bit \|\| .		\| style="background:#ffaaaa" \| 80 Bit \|\| .
	\| style="background:#ffaaaa" \| 1024		\| style="background:#ffaaaa" \| 1024
	\| style="background:#ffaaaa" \| Akut unsicher (seit über 10 Jahren verboten)		\| style="background:#ffaaaa" \| Akut unsicher (seit über 10 Jahren verboten)
			\|
	\|-		\|-
	\| style="background:yellow" \| 112 Bit \|\| .		\| style="background:yellow" \| 112 Bit \|\| .
	\| style="background:red" \| 2048 (langsam)		\| style="background:red" \| 2048 (langsam)
	\| style="background:yellow" \| Veraltet (seit 2024 vom BSI aussortiert)		\| style="background:yellow" \| Veraltet (seit 2024 vom BSI aussortiert)
			\| seit 2024 nicht mehr ausreichend
	\|-		\|-
	\| style="background:green" \| 128 Bit		\| style="background:green" \| 128 Bit
Zeile 222:		Zeile 225:
	\| style="background:red" \| 3072 (sehr langsam)		\| style="background:red" \| 3072 (sehr langsam)
	\| style="background:green" \| Aktueller Web-Standard (guter Basisschutz)		\| style="background:green" \| Aktueller Web-Standard (guter Basisschutz)
			\| seit 2024 Empfehlung
	\|-		\|-
	\| style="background:green" \| 192 Bit		\| style="background:green" \| 192 Bit
Zeile 227:		Zeile 231:
	\| style="background:red" \| 7680		\| style="background:red" \| 7680
	\| style="background:green" \| Hochsicher (Regierungs- und Behördenstandard)		\| style="background:green" \| Hochsicher (Regierungs- und Behördenstandard)
			\| Hochsicher
	\|-		\|-
	\| style="background:purple" \| 256 Bit		\| style="background:purple" \| 256 Bit
Zeile 232:		Zeile 237:
	\| style="background:red" \| 15360		\| style="background:red" \| 15360
	\| style="background:purple" \| Maximaler Schutz (Limit klassischer Krypto)		\| style="background:purple" \| Maximaler Schutz (Limit klassischer Krypto)
			\| Höchste klassische Stufe
	\|}		\|}


	==Betatestrouter==		==Betatestrouter==

Emploi: /* Betatestrouter */

2026-07-09T15:00:37Z

Betatestrouter

← Nächstältere Version		Version vom 9. Juli 2026, 15:00 Uhr
Zeile 202:		Zeile 202:

	DHCP Lease 30min		DHCP Lease 30min

			==TSL Sicherheit==
			{\| class="wikitable sortable zebra toptextcells" style="background:grey;
			! Sicherheitsstufe
			! ECC-Kurve
			! RSA-Bit
			! Offizieller Status
			\|-
			\| style="background:#ffaaaa" \| 80 Bit \|\| .
			\| style="background:#ffaaaa" \| 1024
			\| style="background:#ffaaaa" \| Akut unsicher (seit über 10 Jahren verboten)
			\|-
			\| style="background:yellow" \| 112 Bit \|\| .
			\| style="background:red" \| 2048 (langsam)
			\| style="background:yellow" \| Veraltet (seit 2024 vom BSI aussortiert)
			\|-
			\| style="background:green" \| 128 Bit
			\| style="background:green" \| 256
			\| style="background:red" \| 3072 (sehr langsam)
			\| style="background:green" \| Aktueller Web-Standard (guter Basisschutz)
			\|-
			\| style="background:green" \| 192 Bit
			\| style="background:green" \| 384
			\| style="background:red" \| 7680
			\| style="background:green" \| Hochsicher (Regierungs- und Behördenstandard)
			\|-
			\| style="background:purple" \| 256 Bit
			\| style="background:green" \| 521
			\| style="background:red" \| 15360
			\| style="background:purple" \| Maximaler Schutz (Limit klassischer Krypto)
			\|}


	==Betatestrouter==		==Betatestrouter==

Emploi: /* Captive-Portal Automatisch überwinden */

2026-06-23T10:30:36Z

Captive-Portal Automatisch überwinden

← Nächstältere Version		Version vom 23. Juni 2026, 10:30 Uhr
Zeile 576:		Zeile 576:
	LOGIN_URL="https://captive-portal.example.com/login.html"		LOGIN_URL="https://captive-portal.example.com/login.html"
	CHECK_URL="http://connectivitycheck.gstatic.com/generate_204"		CHECK_URL="http://connectivitycheck.gstatic.com/generate_204"
	POST_DATA="buttonClicked=4&redirect_url=&err_flag=0" # ~~"Knopf" (~~4) ~~der gedrückt werden soll~~		POST_DATA="buttonClicked=4&redirect_url=&err_flag=0" #4=WLC-Authentifizierungsversuch&keine-Weitertleitung&erfolgreicheAuthentifizierung ;)

	CRON="/5 * * * wget -O - $CHECK_URL --timeout=5 2>/dev/null \| grep -q . && wget -O /dev/null --post-data='$POST_DATA' $LOGIN_URL --no-check-certificate"		CRON="/5 * * * wget -O - $CHECK_URL --timeout=5 2>/dev/null \| grep -q . && wget -O /dev/null --post-data='$POST_DATA' $LOGIN_URL --no-check-certificate"
Zeile 587:		Zeile 587:

	</syntaxhighlight>		</syntaxhighlight>


	=== NochEinFreiFunkHorst ===		=== NochEinFreiFunkHorst ===

Emploi: /* NochEinFreiFunkHorst */ Captive-Portal Automatisch überwinden

2026-06-22T15:59:16Z

NochEinFreiFunkHorst: Captive-Portal Automatisch überwinden

@@ Zeile 561: / Zeile 561: @@
 echo "[Inspector] Überwachung sauber beendet. SSH bleibt offen!"
 </syntaxhighlight>
 === NochEinFreiFunkHorst ===

Emploi: /* NochEinFreiFunkHorst */ Inspector Gadget

2026-06-14T11:45:45Z

NochEinFreiFunkHorst: Inspector Gadget

← Nächstältere Version		Version vom 14. Juni 2026, 11:45 Uhr
Zeile 428:		Zeile 428:

	anschließend -p Gateway einstellen, wenn alle Tests erfolgreich.		anschließend -p Gateway einstellen, wenn alle Tests erfolgreich.

			=== Inspector Gadget ===

			Das Script ist ein kleines Diagnose- und Überwachungsskript für Freifunk. Es beobachtet in Echtzeit die CPU-Auslastung, eingehende Web-Verbindungen (HTTP/HTTPS) und Änderungen bei aktiven Netzwerkverbindungen. Sobald ein einzelner Prozess ungewöhnlich viel Rechenleistung verbraucht oder neue Web-Anfragen eintreffen, schlägt das Skript Alarm und zeigt die möglichen Verursacher an. Dadurch lassen sich Lastspitzen, fehlerhafte Dienste oder unerwarteter Netzwerkverkehr schnell erkennen und analysieren.

			<syntaxhighlight lang=bash line>
			#!/bin/sh

			CORES=$(grep -c '^processor' /proc/cpuinfo)
			[ -z "$CORES" ] && CORES=1

			# Scharfe Berechnung: Zielt exakt auf 100% eines einzelnen Kerns ab (mit 5% Sicherheits-Puffer nach unten)
			CORE_LIMIT=$(( (100 / CORES) - 5 ))
			[ "$CORE_LIMIT" -le 0 ] && CORE_LIMIT=10

			echo "=== Globaler CPU- und Web-Check (V6.8 - High Sensitivity) ==="
			echo "Erkannte CPU-Kerne: $CORES"
			echo "Alarmstufe Rot bei: >$((CORE_LIMIT))% Gesamt-CPU (entspricht 1 ausgelasteten Kern)"
			echo "Starte gefilterten, absturzsicheren Detektor..."
			echo "====================================================="
			sleep 2

			LOG_FILE="/tmp/tcpdump_live.log"
			echo "" > "$LOG_FILE"

			tcpdump -i any -nn -l 'tcp[tcpflags] & (tcp-syn) != 0 and (port 80 or port 443)' 2>/dev/null > "$LOG_FILE" &
			TCPDUMP_PID=$!

			LAST_ALERT_MD5=""
			LAST_NETSTAT_MD5=""

			KEEP_RUNNING=1
			trap 'KEEP_RUNNING=0' INT TERM

			SPIN_INDEX=1

			while [ "$KEEP_RUNNING" -eq 1 ]; do
			# 1. Prüfen auf NEUE Blitz-Anfragen via tcpdump
			WEB_ALERT=""
			CURRENT_LINE=$(tail -n 1 "$LOG_FILE" 2>/dev/null \| tr -d '\r\n')

			if [ -n "$CURRENT_LINE" ]; then
			CURRENT_MD5=$(echo "$CURRENT_LINE" \| md5sum \| awk '{print $1}')
			if [ "$CURRENT_MD5" != "$LAST_ALERT_MD5" ]; then
			WEB_ALERT="$CURRENT_LINE"
			LAST_ALERT_MD5="$CURRENT_MD5"
			fi
			fi

			# 2. Netstat auf echte Veränderungen prüfen
			NETSTAT_RAW=$(netstat -an 2>/dev/null \| grep -E ':80 \|:443 ' \| grep 'ESTABLISHED' \| sort \| head -n 3)
			NETSTAT_OUT=""

			if [ -n "$NETSTAT_RAW" ]; then
			CURRENT_NET_MD5=$(echo "$NETSTAT_RAW" \| md5sum \| awk '{print $1}')
			if [ "$CURRENT_NET_MD5" != "$LAST_NETSTAT_MD5" ]; then
			NETSTAT_OUT="$NETSTAT_RAW"
			LAST_NETSTAT_MD5="$CURRENT_NET_MD5"
			fi
			fi

			# 3. Top 3 CPU-Verbraucher isolieren (Filtert Header sauber raus)
			TOP_3_RAW=$(top -bn1 2>/dev/null \| grep -E -v 'top\|grep\|CPU:\|Mem:\|Tasks:\|Shared:\|Phys:\|Load' \| awk 'NR>2 {print $0}' \| head -n 3)
			TOP_RAW=$(echo "$TOP_3_RAW" \| head -n 1)

			CURRENT_PID=$(echo "$TOP_RAW" \| awk '{print $1}' \| tr -cd '0-9')
			CURRENT_PPID=$(echo "$TOP_RAW" \| awk '{print $2}' \| tr -cd '0-9')

			# Präzise CPU-Ermittlung für OpenWrt BusyBox top (Spalte 7 oder 8 enthält %CPU)
			CPU_VAL=$(echo "$TOP_RAW" \| awk '{print $7}' \| tr -cd '0-9')
			if [ -z "$CPU_VAL" ] \|\| [ "$CPU_VAL" -gt 100 ]; then CPU_VAL=$(echo "$TOP_RAW" \| awk '{print $8}' \| tr -cd '0-9'); fi
			[ -z "$CPU_VAL" ] && CPU_VAL=0

			# Holt den sauberen Prozessnamen
			PROC_NAME=$(echo "$TOP_RAW" \| awk '{for(i=8;i<=NF;i++) printf "%s ", $i; print ""}' \| cut -c1-40)
			[ -z "$PROC_NAME" ] && PROC_NAME="Unbekannt"

			case $SPIN_INDEX in
			1) NEXT_SPIN="-"; SPIN_INDEX=2 ;;
			2) NEXT_SPIN="\\"; SPIN_INDEX=3 ;;
			3) NEXT_SPIN="\|"; SPIN_INDEX=4 ;;
			4) NEXT_SPIN="/"; SPIN_INDEX=1 ;;
			esac

			# Feuert, wenn ein Limit gerissen wird oder Traffic reinkommt
			if [ -n "$WEB_ALERT" ] \|\| [ -n "$NETSTAT_OUT" ] \|\| [ "$CPU_VAL" -gt "$CORE_LIMIT" ]; then
			printf "\r\033[K"
			echo "[$(date +%H:%M:%S)] 🚨 DETEKTOR-EREIGNIS"

			if [ "$CPU_VAL" -gt "$CORE_LIMIT" ]; then
			echo "🔥 AMOKLAUF-ALARM: Ein CPU-Kern ist voll ausgelastet!"
			echo "Haupt-Verursacher: $PROC_NAME ($CPU_VAL% Gesamt-CPU)"

			if [ -n "$CURRENT_PPID" ] && [ "$CURRENT_PPID" -gt 1 ]; then
			PARENT_CMD=$(cat /proc/$CURRENT_PPID/cmdline 2>/dev/null \| tr '\0' ' ')
			if [ -z "$PARENT_CMD" ]; then
			PARENT_CMD=$(ps w 2>/dev/null \| grep "^[ ]*$CURRENT_PPID " \| awk '{for(i=5;i<=NF;i++) printf "%s ", $i; print ""}')
			fi
			echo "🕵️ URHEBER GEFUNDEN (PPID $CURRENT_PPID): $PARENT_CMD"
			fi
			echo "------------------ TOP 3 CPU TASKS ------------------"
			echo "$TOP_3_RAW" \| cut -c1-120
			echo "-----------------------------------------------------"
			fi

			if [ -n "$WEB_ALERT" ]; then
			echo "🌐 NEUE BLITZ-ANFRAGE (Verbindungsaufbau):"
			echo " $WEB_ALERT"
			echo "-----------------------------------------------------"
			fi

			if [ -n "$NETSTAT_OUT" ]; then
			echo "📊 Netzwerk-Veränderung registriert:"
			echo "$NETSTAT_OUT"
			echo "-----------------------------------------------------"
			fi
			echo ""
			else
			CONN_COUNT=$(netstat -an 2>/dev/null \| grep -E ':80 \|:443 ' \| grep -c 'ESTABLISHED')
			SHORT_NAME=$(echo "$PROC_NAME" \| awk '{print $1}' \| tr -d '[:cntrl:]')
			printf "\r\033[K[ %s ] System stabil. Verbindungen: %s \| Top-CPU: %s (%s%%)..." "$NEXT_SPIN" "$CONN_COUNT" "$SHORT_NAME" "$CPU_VAL"
			fi

			sleep 1
			done

			# --- SANFTES AUSLAUFEN NACH STRG+C ---
			printf "\r\033[K"
			echo "[Inspector] Signal erhalten. Räume Hintergrundprozesse auf..."
			kill $TCPDUMP_PID 2>/dev/null
			rm -f "$LOG_FILE"
			echo "[Inspector] Überwachung sauber beendet. SSH bleibt offen!"
			</syntaxhighlight>

	=== NochEinFreiFunkHorst ===		=== NochEinFreiFunkHorst ===

Emploi: /* httpshttps verbindung überwachen */

2026-06-13T14:19:21Z

httpshttps verbindung überwachen

@@ Zeile 270: / Zeile 270: @@
   iwinfo wifi2ap stationdump | tr '\n' ';' | sed 's/;;/\n/g; s/Cell /\nCell /g; s/ \+/ /g' | sed '/^$/d'
-=== httpshttps verbindung überwachen ===
+=== httpshttps Verbindung überwachen ===
 <syntaxhighlight lang=bash>
@@ Zeile 290: / Zeile 290: @@
      printf "\r\033[K[ %s ] läuft?" "$NEXT_SPIN"
    fi
    sleep 1
 done

← Nächstältere Version		Version vom 9. Juli 2026, 16:04 Uhr
Zeile 207:		Zeile 207:
	! Sicherheitsstufe		! Sicherheitsstufe
	! ECC-Kurve		! ECC-Kurve
	! RSA-Bit		! RSA-Bit (im Freifunk)
	! Offizieller Status		! Offizieller Status
	! BSI		! BSI
	\|-		\|-
	\| style="background:#ffaaaa" \| 80 Bit \|\| .		\| style="background:#ffaaaa" \| 80 Bit \|\| .
	\| style="background:~~#ffaaaa~~" \| 1024		\| style="background:yellow" \| 1024 (ok)
	\| style="background:#ffaaaa" \| ~~Verboten /~~ Gebrochen		\| style="background:#ffaaaa" \| Gebrochen
	\| ~~Nicht verwenden~~		\| style="background:red" \| Verboten
	\|-		\|-
	\| style="background:yellow" \| 112 Bit \|\| .		\| style="background:yellow" \| 112 Bit \|\| .
	\| style="background:red" \| 2048 (langsam)		\| style="background:red" \| 2048 (langsam)
	\| style="background:yellow" \| Veraltet		\| style="background:yellow" \| Veraltet
	\| Nicht mehr ausreichend (Übergangsphase ~~seit 2024~~)		\| style="background:yellow" \| Nicht mehr ausreichend (Übergangsphase bis 2030)
	\|-		\|-
	\| style="background:green" \| 128 Bit		\| style="background:green" \| 128 Bit
	\| style="background:green" \| 256		\| style="background:green" \| P-256
	\| style="background:red" \| 3072 (sehr langsam)		\| style="background:red" \| 3072 (sehr langsam)
	\| style="background:green" \| Aktueller Standard		\| style="background:green" \| Aktueller Standard
	\| seit 2024 Empfehlung (guter Basisschutz)		\| style="background:green" \| seit 2024 Empfehlung (guter Basisschutz)
	\|-		\|-
	\| style="background:green" \| 192 Bit		\| style="background:green" \| 192 Bit
	\| style="background:green" \| 384		\| style="background:green" \| P-384
	\| style="background:red" \| 7680		\| style="background:red" \| 7680
	\| style="background:green" \| Hochsicher		\| style="background:green" \| Hochsicher
	\| Hochsicher (Regierungs- und Behördenstandard)		\| style="background:green" \| Hochsicher (Regierungs- und Behördenstandard)
	\|-		\|-
	\| style="background:purple" \| 256 Bit		\| style="background:purple" \| 256 Bit
	\| style="background:green" \| 521		\| style="background:green" \| P-521
	\| style="background:red" \| 15360		\| style="background:red" \| 15360
	\| style="background:purple" \| ~~Maximaler Schutz~~		\| style="background:purple" \| Sehr hoch
	\| Höchste klassische Stufe (Hybrid mit PQC empfohlen)		\| style="background:purple" \| Höchste klassische Stufe (Hybrid mit PQC empfohlen)
	\|}		\|}

← Nächstältere Version		Version vom 9. Juli 2026, 15:55 Uhr
Zeile 203:		Zeile 203:
	DHCP Lease 30min		DHCP Lease 30min

	==~~TSL~~ Sicherheit==		==TLS Sicherheit==
	{\| class="wikitable sortable zebra toptextcells" style="background:grey;		{\| class="wikitable sortable zebra toptextcells" style="background:grey;
	! Sicherheitsstufe		! Sicherheitsstufe
Zeile 213:		Zeile 213:
	\| style="background:#ffaaaa" \| 80 Bit \|\| .		\| style="background:#ffaaaa" \| 80 Bit \|\| .
	\| style="background:#ffaaaa" \| 1024		\| style="background:#ffaaaa" \| 1024
	\| style="background:#ffaaaa" \| ~~Akut unsicher (seit über 10 Jahren verboten)~~		\| style="background:#ffaaaa" \| Verboten / Gebrochen
	\|		\| Nicht verwenden
	\|-		\|-
	\| style="background:yellow" \| 112 Bit \|\| .		\| style="background:yellow" \| 112 Bit \|\| .
	\| style="background:red" \| 2048 (langsam)		\| style="background:red" \| 2048 (langsam)
	\| style="background:yellow" \| Veraltet (seit 2024 ~~vom BSI aussortiert~~)		\| style="background:yellow" \| Veraltet
	~~\| seit 2024 nicht mehr ausreichend~~		\| Nicht mehr ausreichend (Übergangsphase seit 2024)
	\|-		\|-
	\| style="background:green" \| 128 Bit		\| style="background:green" \| 128 Bit
	\| style="background:green" \| 256		\| style="background:green" \| 256
	\| style="background:red" \| 3072 (sehr langsam)		\| style="background:red" \| 3072 (sehr langsam)
	\| style="background:green" \| Aktueller ~~Web-~~Standard ~~(guter Basisschutz)~~		\| style="background:green" \| Aktueller Standard
	\| seit 2024 Empfehlung		\| seit 2024 Empfehlung (guter Basisschutz)
	\|-		\|-
	\| style="background:green" \| 192 Bit		\| style="background:green" \| 192 Bit
	\| style="background:green" \| 384		\| style="background:green" \| 384
	\| style="background:red" \| 7680		\| style="background:red" \| 7680
	\| style="background:green" \| Hochsicher (Regierungs- und Behördenstandard)		\| style="background:green" \| Hochsicher
	~~\| Hochsicher~~		\| Hochsicher (Regierungs- und Behördenstandard)
	\|-		\|-
	\| style="background:purple" \| 256 Bit		\| style="background:purple" \| 256 Bit
	\| style="background:green" \| 521		\| style="background:green" \| 521
	\| style="background:red" \| 15360		\| style="background:red" \| 15360
	\| style="background:purple" \| Maximaler Schutz ~~(Limit klassischer Krypto)~~		\| style="background:purple" \| Maximaler Schutz
	\| Höchste klassische Stufe		\| Höchste klassische Stufe (Hybrid mit PQC empfohlen)
	\|}		\|}