Everand Logo

Welcome to Everand!

  • Discover millions of ebooks, audiobooks, and so much more with a free trial

    Only $11.99/month after trial. Cancel anytime.

    Verschlüsselung im NSA-Zeitalter: Kryptografiestandards und Protokolle
    Verschlüsselung im NSA-Zeitalter: Kryptografiestandards und Protokolle
    Verschlüsselung im NSA-Zeitalter: Kryptografiestandards und Protokolle
    Ebook71 pages37 minutes

    Verschlüsselung im NSA-Zeitalter: Kryptografiestandards und Protokolle

    By Carsten Eilers

    ()

    Read preview

    About this ebook

    Die NSA kann manche Verschlüsselungen brechen und nimmt Einfluss auf die Entwicklung von Kryptografiestandards. Wem, oder besser: welchen Verfahren ist noch zu trauen? Und wie setzt man sie sicher ein? In den ersten beiden Kapiteln geht Carsten Eilers, freier Berater und Coach für IT-Sicherheit und technischen Datenschutz, der Frage nach, wie sicher symmetrische, asymmetrische und hybride Verfahren noch sind. Im dritten Kapitel analysiert der Autor den Einfluss der NSA auf Standards. Denn die Indizien sprechen für sich: Ein Pseudozufallszahlengenerator enthält eine Hintertür, IPsec ist so kompliziert, dass es kaum sicher implementier- und nutzbar ist, und all das ist wahrscheinlich nur die Spitze des Manipulationseisbergs.
    LanguageDeutsch
    Publisherentwickler.press
    Release dateJun 30, 2014
    ISBN9783868025088
    Verschlüsselung im NSA-Zeitalter: Kryptografiestandards und Protokolle

    Read more from Carsten Eilers

    Related to Verschlüsselung im NSA-Zeitalter

    Titles in the series (100)

    View More
    View More

    Related ebooks

    Security For You

    View More
    View More

    Related podcast episodes

    Related articles

    • Article

      Teilen und Herrschen

      Sep 21, 2023

      Teilen und Herrschen
      4 min read

    • Article

      Teilen und Herrschen

      Sep 21, 2023

      Teilen und Herrschen
      4 min read

    • Article

      Wer Mit Wem?

      Apr 7, 2021

      Wer Mit Wem?
      1 min read

    • Article

      Highway through Hell

      Oct 6, 2021

      Highway through Hell
      1 min read

    • Article

      Lauschangriff

      Jul 20, 2023

      Lauschangriff
      4 min read

    • Article

      Schlüsselfragen

      Dec 1, 2021

      Schlüsselfragen
      11 min read

    • Article

      Doppelt Gemoppelt

      Apr 7, 2021

      Doppelt Gemoppelt
      3 min read

    • Article

      Doppelt Gemoppelt

      Apr 7, 2021

      Doppelt Gemoppelt
      3 min read

    • Article

      Mit Schablone

      Sep 1, 2021

      Mit Schablone
      5 min read

    • Article

      Schatzsuche

      Aug 4, 2021

      Schatzsuche
      6 min read

    • Article

      Industrielle Kanäle

      Apr 7, 2021

      Industrielle Kanäle
      6 min read

    • Article

      Hardwareschutz

      Jun 2, 2021

      Hardwareschutz
      7 min read

    • Article

      Integration Ausbauen

      Oct 6, 2021

      Integration Ausbauen
      9 min read

    • Article

      Moderne Architektur

      Dec 16, 2021

      Moderne Architektur
      6 min read

    • Article

      Moderne Architektur

      Dec 1, 2021

      Moderne Architektur
      6 min read

    • Article

      Löten Und Löten Lassen

      Dec 1, 2021

      Löten Und Löten Lassen
      8 min read

    • Article

      Löten Und Löten Lassen

      Dec 1, 2021

      Löten Und Löten Lassen
      8 min read

    • Article

      Schlüsselbund

      Mar 16, 2023

      Schlüsselbund
      4 min read

    • Article

      Kampf der Zwerge

      Aug 4, 2022

      Kampf der Zwerge
      14 min read

    • Article

      Alarmanlage

      Sep 21, 2023

      Alarmanlage
      10 min read

    • Article

      Container-TÜV

      Sep 22, 2022

      Immer mehr Projekte stellen eine Docker- Version bereit, die man schnell an den Start bringen kann. Besonders auf SoCs lassen sich so die begrenzten Ressourcen optimal nutzen und die Projekte separieren. System-Updates werden bei den Abbildern aber g

      1 min read

    • Article

      Container-TÜV

      Oct 6, 2022

      Container-TÜV
      1 min read

    • Article

      Tooltipps

      May 5, 2021

      Schlanker Texteditor Quelle: https://github.com/ilai-deutel/kibi Lizenz: MIT/Apache Alternativen: Kilo, Joe, Nano An Texteditoren besteht unter Linux kein Mangel. Neben komplexen Anwendungen wie Vi(m) oder Emacs bringen die großen Desktop-Umgebungen

      5 min read

    • Article

      Schlüsselbund

      Mar 16, 2023

      Schlüsselbund
      4 min read

    • Article

      Dressur mit Tiefgang

      May 5, 2021

      Dressur mit Tiefgang
      7 min read

    Related categories

    Reviews for Verschlüsselung im NSA-Zeitalter

    0 ratings

    0 ratings0 reviews

    What did you think?

    Tap to rate

    Review must be at least 10 words

      Book preview

      Verschlüsselung im NSA-Zeitalter - Carsten Eilers

      Carsten Eilers

      Verschlüsselung im NSA-Zeitalter

      Kryptografiestandards und Protokolle

      ISBN: 978-3-86802-508-8

      © 2014 entwickler.press

      Ein Imprint der Software & Support Media GmbH

      1 Sicherheit von symmetrischen Verfahren

      Seit der Veröffentlichung der von Edward Snowden geleakten NSA-Daten ist die Verunsicherung groß: Wo hat die NSA überall die Finger im Spiel? Was ist noch sicher? Welchen Protokollen kann man noch vertrauen? Ich werde versuchen, diese Fragen in einem kleinen shortcut zu beantworten. Los geht es mit symmetrischer Verschlüsselung, bei der zum Ver- und Entschlüsseln der gleiche Schlüssel verwendet wird (Abb. 1.1). Ein symmetrisches Verschlüsselungssystem können Sie sich als undurchsichtigen Kasten mit einem Schloss vorstellen, für das es zwei gleiche Schlüssel gibt. Als erstes symmetrisches System stelle ich ein Verfahren vor, dass Sie keinesfalls mehr verwenden sollten: DES.

      Abb. 1.1: Symmetrische Verschlüsselung

      DES, der Data Encryption Standard

      DES ist alt, aus IT-Sicht sogar uralt: Der Algorithmus des DES-Verfahrens wurde erstmals am 15. Januar 1977 in „Specification for the Data Encryption Standard; Federal Information Processing Standards Publication 46" (FIPS PUB 46) veröffentlicht. Die erste Version ist leider nicht mehr online verfügbar, sondern nur aktualisierte Fassungen: FIPS PUB 46-2 [1] und FIPS PUB 46-3 [3].

      Das Alter ist aber nicht das Problem von DES. Das in der nächsten Folge vorgestellte asymmetrische RSA-Verfahren ist nur ein Jahr jünger und, einen ausreichend langen Schlüssel vorausgesetzt, immer noch sicher. Das Problem von DES ist der Schlüssel, genauer: seine Länge (oder aus heutiger Sicht: Kürze), die nicht geändert werden kann.

      DES verwendet einen 56 Bit langen Schlüssel und verschlüsselt Blöcke von 64 Bit Länge. Der Schlüssel wird um acht Paritätsbits auf 64 Bit erweitert, die Paritätsbits werden für den Algorithmus jedoch nicht verwendet. Der DES-Algorithmus (Abb. 1.2) besteht aus:

      einer kryptographisch bedeutungslosen Eingangspermutation IP (Initial Permutation), die unter anderem den Klartextblock in die beiden 32-Bit-Blöcke L0 und R0 zerlegt

      16 Iterationsrunden, in denen die eigentliche Verschlüsselung erfolgt

      einer zur Eingangspermutation inversen Ausgangspermutation IP-1, vor deren Ausführung die Ergebnisse der 16. Iterationsrunde, L16 und R16, nochmals vertauscht werden

      Aus dem Schlüssel werden die 16 Teilschlüssel K1 bis K16 erzeugt, einer für jede Iterationsrunde.

      Abb. 1.2: Der DES-Algorithmus im Überblick

      Die Iterationsrunden

      Die Iterationsrunden entsprechen den Runden eines so genannten Feistel-Netzwerks. Die für die Entschlüsselung notwendige Vertauschung erfolgt nach der 16. Iterationsrunde, der DES-Algorithmus kann also unverändert sowohl zur Ver- als auch Entschlüsselung genutzt werden. Die zum Entschlüsseln notwendige Umkehrung der Reihenfolge der Iterationen erfolgt durch die Umkehrung der Reihenfolge der Teilschlüssel Ki.

      Jede Iterationsrunde i erhält als Eingabe die beiden Blöcke Li-1 und Ri-1. Die Verschlüsselungsfunktion f verwendet den geheimen Schlüssel Ki, um aus dem gegebenen Block Ri-1 einen (Geheimtext-)block f(Ri-1,Ki) zu erzeugen. Die eigentliche Verschlüsselung erfolgt dann, indem die beiden Halbblöcke vertauscht und Li-1 mit f(Ri-1,Ki) XOR-verknüpft wird:

      Li := Ri-1

      Ri := Li-1 ⊕ f(Ri-1,Ki)

      Grafisch lässt sich das Ganze wie in der linken Hälfte von Abbildung 1.3 darstellen. Für die Entschlüsselung muss dieser Prozess umgekehrt werden. Das Ergebnis von Runde i ist wie oben zu sehen:

      Li := Ri-1

      Ri :=

      Enjoying the preview?
      Page 1 of 1