{"id":26,"date":"2012-07-19T23:49:12","date_gmt":"2012-07-19T21:49:12","guid":{"rendered":"http:\/\/lkl-it.de\/blog\/?p=26"},"modified":"2012-07-20T15:03:38","modified_gmt":"2012-07-20T13:03:38","slug":"grundlagen-der-datenverschlusselung","status":"publish","type":"post","link":"http:\/\/lkl-it.de\/blog\/?p=26","title":{"rendered":"Grundlagen der Datenverschl\u00fcsselung"},"content":{"rendered":"

Verschl\u00fcsselung ist ein Prozess der Klartextdaten so ab\u00e4ndert, dass diese nur
\nnoch durch autorisierte Benutzer mit dem entsprechenden Entschl\u00fcsselungsschl\u00fcssel gelesen werden k\u00f6nnen.
\nHistorische Verschl\u00fcsselungsverfahren bezogen sich dabei haupts\u00e4chlich darauf,
\nden Verschl\u00fcsselungsalgorithmus selbst geheim zu halten. Heutzutage sind diese aber durch Reverse Engineering ermittelbar, so dass man meist Public Domain Algorithmen verwendet und sich auf den Schutz der Schl\u00fcssel selbst konzentriert (Kerckhoff Prinzip<\/strong>).<\/p>\n

Je gr\u00f6\u00dfer die Schl\u00fcssell\u00e4nge N eines Verschl\u00fcsselungsalgorithmus, desto gr\u00f6\u00dfer
\nist der Schl\u00fcsselraum (2^N als Menge aller m\u00f6glichen Schl\u00fcsselwerte); jedes zus\u00e4tzliche Bit in der Schl\u00fcssell\u00e4nge verdoppelt dabei den Schl\u00fcsselraum.<\/p>\n

Grunds\u00e4tzlich kann jeglicher Verschl\u00fcsselungsalgorithmus durch das Durchprobieren aller Schl\u00fcssel des Schl\u00fcsselraumes\u00a0 geknackt werden, man spricht hierbei auch von einem Brute Force Angriff<\/strong>. In der Regel ist ein solcher Angriff bei der H\u00e4lfte des Schl\u00fcsselraumes erfolgreich.<\/p>\n

Beispiel: Eine 128-Bit Schl\u00fcssell\u00e4nge hat einen Schl\u00fcsselraum von 2^128 m\u00f6glichen
\nSchl\u00fcsselwerten.Ein Brute Force Angriff sollte daher bei ca. 2^127
\ndurchprobierten Schl\u00fcsselwerten erfolgreich sein.<\/p>\n

Je leistungsf\u00e4higer die f\u00fcr den Brute Force Angriff verwendete Hardware ist, desto
\nschneller kann der Schl\u00fcsselraum durchsucht und der Schl\u00fcssel geknackt werden.
\nZiel ist also, einen geeigneten Algorithmus mit hinreichend gro\u00dfer Schl\u00fcssell\u00e4nge<\/strong>
\nzu verwenden, der zu einer unzweckm\u00e4\u00dfig langen Dauer bei Brute Force Angriffen<\/strong> f\u00fchrt und keine Schw\u00e4chen<\/strong> gegen\u00fcber weiteren kryptografischen Angriffen aufweist, die ein eventuelles Abk\u00fcrzen durch den Schl\u00fcsselraum erlauben.<\/strong><\/p>\n

Weitere empfohlene Eigenschaften f\u00fcr einen Verschl\u00fcsselungsalgorithmus sind
\nvariable Schl\u00fcssell\u00e4ngen<\/strong> und Ausnutzung des\u00a0 Avalanche-Effekts<\/strong>: kleine
\nAbweichungen im Klartext \u2013 f\u00fchren zu gro\u00dfen \u00c4nderungen im chiffrierten Text.
\n\"\"<\/a><\/p>\n

Generell unterscheidet man bei Verschl\u00fcsselung zwischen symmetrischen<\/strong> und
\nasymmetrischen<\/strong> Verschl\u00fcsselungsverfahren, die je nach verwendetem
\nAlgorithmus entweder im Block- oder Stromverschl\u00fcsselungsmodus arbeiten:<\/p>\n