Kryptografie/Schlüssellängen: Unterschied zwischen den Versionen

Aktuelle Version vom 19. April 2024, 12:40 Uhr

Empfehlungen

Verfahren	Schlüssellänge
Asymmetrische Public-Key-Kryptographie	4096 Bit
Kryptographie mit elliptischen Kurven	512 Bit
Symmetrische Algorithmen	256 Bit

Schlüssellängen müssen regelmäßig angepasst werden

Auswahlkriterien für Algorithmus und Schlüssellänge

Wert der Informationen
Dauer des Schutzes

Jahre, die Daten vertraulich bleiben müssen

keylength.com

Keylength.com

Anhang

Siehe auch

Kryptografie/Schlüssellängen

Links

Weblinks

Die ECRYPT II Publikation gibt in Kapitel 5 und Kapitel 7 einen faszinierenden Überblick über die Stärken symmetrischer Schlüssel.

In der Zusammenfassung von ECRYPT II empfehlen wir eine Schlüsselstärke von 128 Bit für symmetrische Schlüssel.
In ECRYPT II wird dies als sicher für die Sicherheitsstufe 7 (Langzeitschutz) angesehen.

In derselben ECRYPT II-Publikation finden Sie einen praktischen Vergleich der Schlüsselgrößenäquivalenz zwischen symmetrischen Schlüsseln und RSA, diskretem Log (DLOG) und EC-Schlüssellängen.

ECRYPT II kommt zu der interessanten Schlussfolgerung, dass für eine Äquivalenz von 128 Bit symmetrischer Größe ein 3248 Bit langer RSA-Schlüssel verwendet werden muss (II & SYM, 2012).

@@ Zeile 1: / Zeile 1: @@
-== Empfehlungen ==
+=== Empfehlungen ===
-{| class="wikitable sortable options"
+{| class="wikitable big options"
 |-
 ! Verfahren !! Schlüssellänge
@@ Zeile 11: / Zeile 11: @@
 |}
-; Schlüssellängen müssen regelmäßig angepasst werden
+'''Schlüssellängen müssen regelmäßig angepasst werden'''
-; Wert der Informationen und Dauer des Schutzes
+; Auswahlkriterien für Algorithmus und Schlüssellänge
-* Bei der Wahl eines Kryptografiesalgorithmus und der Schlüssellänge muss der Entwickler/Systemadministrator außerdem immer den Wert der Informationen und die Dauer des Schutzes berücksichtigen.
+* Wert der Informationen
-* Berücksichtigen Sie die Anzahl der Jahre, die die Daten vertraulich bleiben müssen.
+* Dauer des Schutzes
+: Jahre, die Daten vertraulich bleiben müssen
-== keylength.com ==
+=== keylength.com ===
-Umfassende Online-Ressource für den Vergleich von Schlüssellängen gemäß den gängigen Empfehlungen und Standards in der Kryptografie
+[[Keylength.com]]
-* http://www.keylength.com
-Es gibt eine Reihe weiterer Studien, die Schlüssellängen und ihre jeweiligen Stärken vergleichen.
+<noinclude>
-* Die Website [https://www.keylength.com/ https://www.keylength.com/] vergleicht diese Arbeiten und bietet einen guten Überblick über Näherungswerte für Schlüssellängen auf der Grundlage von Empfehlungen verschiedener Standardisierungsgremien und akademischer Veröffentlichungen.
-[[File:keylengths_com.png|Vergleich von Schlüssellängen auf keylength.com]]
+== Anhang ==
+=== Siehe auch ===
+{{Special:PrefixIndex/{{BASEPAGENAME}}}}
-== Links ==
+==== Links ====
+===== Weblinks =====
 Die [http://www.ecrypt.eu.org/ecrypt2/documents.html ECRYPT II Publikation] gibt in Kapitel 5 und Kapitel 7 einen faszinierenden Überblick über die Stärken symmetrischer Schlüssel.
 * In der Zusammenfassung von ECRYPT II empfehlen wir eine Schlüsselstärke von 128 Bit für symmetrische Schlüssel.
@@ Zeile 34: / Zeile 36: @@
 * ECRYPT II kommt zu der interessanten Schlussfolgerung, dass für eine Äquivalenz von 128 Bit symmetrischer Größe ein 3248 Bit langer RSA-Schlüssel verwendet werden muss&nbsp;([https://bettercrypto.org/#bibliography-default-ii2011ecrypt II & SYM, 2012]).
-[[Kategorie:Kryptografie:Best Practice]]
+[[Kategorie:Kryptografie/Best Practice]]
+</noinclude>