DVA-Seminar 1: Vertrauen im Netz (Schönrich)

Vertrauen im Netz: Technische Grundlagen und politische Implikationen

Thematische Ausrichtung

In diesem Seminar recherchieren Sie zu ausgewählten Themen im Bereich Websicherheit, insbesondere PKI, digitale Identitäten und Datenschutz. Die Ergebnisse werden in einem Vortrag (ca. 20 Min.) und einer schriftlichen Ausarbeitung (ca. 10 Seiten) präsentiert und diskutiert. Die Themen spannen einen Bogen von technischen Fragen – etwa dem Management von TLS-Zertifikaten oder den Grundlagen privatschutzorientierter Kontaktverfolgung – über strukturelle Vergleiche von Vertrauensrahmen (Web-PKI, DNSSEC, RPKI) bis hin zu rechtspolitischen und gesellschaftlichen Aspekten wie europäischer digitaler Souveränität, der Regulierung von Altersverifizierung oder Herausforderungen bei der Umsetzung digitaler Brieftaschen. 

Themenliste und Termine

Die folgenden Themen mit Terminen stehen zur Auswahl. Die Zuordnung erfolgt nach der Einschreibung in Moodle über eine Gruppenwahl in Reihenfolge der Anmeldung und ist damit verbindlich. Zu Ihrem Thema sollen Sie eigenständig mögliche konkretere Fragestellungen identifizieren und im Laufe des Seminars mit dem Dozenten und Ihren Mit-Studierenden diskutieren.

Vorwiegend technische Themen

• Smart locks for buildings: A survey from a technical perspective
• Can technical innovation in the context of passkeys be useful for the EUDI wallets?
• A survey of technical challenges when running an automated certificate authority
• Managing TLS certificates in microservice architectures: Challenges and best practices
• Strengths and weaknesses of multi-perspective issuance corroboration (MPIC) in TLS certificate issuance
• A technical deep dive into certificate transparency logs
• Technical foundations of privacy-oriented contact tracing
• An analysis of the transparency of the resource public key infrastructure (RPKI)
• An exploratory analysis of BugZilla
• Availability of historical root store data: A data-centric analysis
• An analysis of the Key Event Receipt Infrastructure: Old wine in new bottles?
• Moving towards the quantum threat: An exploration of strengths and weaknesses of forward security in TLS

Themen mit rechtlichem, politischem oder gesellschaftlichem Schwerpunkt

• The hidden costs of the EU digital identity wallets
• A structured comparison of the Web-PKI, DNSSEC, and RPKI trust frameworks
• A survey of challenges regarding the long-term storage of qualified electronic attestations of attributes
• A comparison of architectures for qualified electronic signature generation
• A critical reflection of the alleged interoperability issues of extended validation (EV) certificates
• A structured comparison of ETSI/WebTrust audit criteria for QWACs/EV certificates
• Are European certificate transparency logs essential to European digital sovereignty?
• Is the recent transition toward shorter TLS certificate lifespans a positive development for web security?
• Merkle Tree Certificates: Technical advancement or governance instrument?
• Client-side scanning: Good balance or Trojan horse?
• A survey of technical approaches to privacy-oriented age controls on the Web
• A structured analysis of criticism of age verification for social media
• Let the crowd break it: A survey of competitive and participatory cryptanalysis

Methode

Die Nutzung generativer KI ist in diesem Seminar ausdrücklich erwünscht und ein integraler Bestandteil der üblichen Arbeitsweise. GenAI eignet sich hervorragend als Sparringspartner für die Recherche, etwa zum iterativen Durchdenken von Argumentationslinien, sowie zum Scraping, also Daten zusammenzutragen und zu strukturieren, die zwar öffentlich verfügbar, aber an unterschiedlichen Orten sowie in heterogenen Formaten vorliegen, und sie so in eine analysierbare Form überzuführen. Die Vorschläge und Ergebnisse der KI gilt es stets kritisch zu prüfen und einzuordnen; die Urheberschaft der Argumentation sowie die Beschreibung des Validierungsprozesses liegt bei Ihnen.

Im Vordergrund stehen entsprechend analytische Tiefe und Stringenz der Argumentation, nicht die quantitative Breite des referenzierten Korpus. Entscheidend sind Ihr eigenes Verständnis und die Fähigkeit, neue Strukturen und Zusammenhänge zu erkennen und zu erklären. Dabei ist eine nachvollziehbare Argumentationsstruktur – etwa nach dem Toulmin-Modell (Claim, Grounds, Warrant, Qualifier, Backing, Rebuttal) – essentiell. 

Sprache

Englisch ist für Ihre akademische Entwicklung grundsätzlich empfohlen, Deutsch ist jedoch möglich – für Vortrag und Ausarbeitung können Studierende die Sprache jeweils unabhängig voneinander wählen.