20261007 Sichere Verschlüsselung verwenden!

McEliece angeknackst?

Seit Jahren machen wir uns zum Schutz der Privatsphäre für eine sichere Verschlüsselung unserer Daten stark. Egal ob es sich um Mails oder um die eigenen Daten auf einem USB Stick oder dem eigene Laptop handelt - diese sollten alle stets verschlüsselt sein. Für E-Mail gilt weiterhin seit den 80-iger Jahren Pretty Good Privacy (PGP oder Gnu-PG) von Phil Zimmermann als Standard (Mailverschlüsselung mit PGP).

Mit dem Fortschritt der Rechenleistung sind mit den Jahren auch die Schlüssellängen von 1024 auf 4096 Bit gewachsen. Doch mit dem Funktionieren der ersten Quantencomputer hat sich gezeigt, dass die bisher sicheren Verschlüsselungsmethoden dann in vertretbaren Zeitaufwänden knackbar werden. Es musste neue Verschlüsselungsmethoden her. Ein Vertreter der wirklich sicheren Verschlüsselungen auch gegenüber einem Quantencomputer war bisher McEliece, den auch Theo Tenzer in seinem Buch auf unseren Seiten empfiehlt.

Nun gibt es gegen McEliece als Quanten-Computer-sicheres Verfahren ernste Bedenken, aktuell auch durch das BSI bestätigt. Anwender von McEliece müssen sich für die nächste Zeit aber keine Sorgen machen, denn die Sicherheit des Algorithmus ist zwar von vermuteten 2^200 Bit-Operationen auf etwa 2^114 herabgestuft worden. Damit liegt McEliece immer noch über der Sicherheit des z.Zt. oft verwendeten AES-128 mit 2^94 bis 2^102 Bit-Operationen. Für den "Hausgebrauch" bleibt also erst einmal alles beim Alten. Gelernt haben allerdings die Forscher, dass ihre theoretischen Berechnungen zur Sicherheit eines Algorithmus von der Praxis der existierenden Quantencomputer korrigiert worden sind (Veröffentlichung von Stephen A. Weis von Anthropic).

Kommentar abgeben