Kryptografie/Schlüssellängen

Empfehlungen

Verfahren	Schlüssellänge
Asymmetrische Public-Key-Kryptographie	4096 Bit
Kryptographie mit elliptischen Kurven	512 Bit
Symmetrische Algorithmen	256 Bit
Schlüssellängen müssen regelmäßig angepasst werden

Auswahlkriterien für Algorithmus und Schlüssellänge

• Wert der Informationen
• Dauer des Schutzes

Jahre, die Daten vertraulich bleiben müssen

keylength.com

keylength.com - Vergleich von Schlüssellängen

Beschreibung

Schlüssellänge

Bei den meisten kryptographischen Funktionen ist die Schlüssellänge ein wichtiger Sicherheitsparameter

• Sowohl akademische als auch private Organisationen geben Empfehlungen und mathematische Formeln zur Annäherung an die für die Sicherheit erforderliche Mindestschlüsselgröße.
• Trotz der Verfügbarkeit dieser Veröffentlichungen bereitet die Wahl einer geeigneten Schlüssellänge zum Schutz Ihres Systems vor Angriffen nach wie vor Kopfzerbrechen, da Sie all diese Papiere lesen und verstehen müssen.

Mindestsicherheitsanforderungen ermitteln

Vorgehen

keylength.com

• Implementiert mathematische Formeln
• Fasst Berichte bekannter Organisationen zusammen

Mindestsicherheitsanforderungen für ein System ermitteln

• Techniken vergleichen
• Geeignete Schlüssellänge für das gewünschte Schutzniveau ermitteln

Die angegebenen Längen sind so konzipiert, dass sie mathematischen Angriffen widerstehen

• Sie berücksichtigen keine algorithmischen Angriffe, Hardwarefehler usw...

Anhang

Siehe auch

• Kryptografie/Schlüssellängen

Links

Weblinks

Die ECRYPT II Publikation gibt in Kapitel 5 und Kapitel 7 einen faszinierenden Überblick über die Stärken symmetrischer Schlüssel.

• In der Zusammenfassung von ECRYPT II empfehlen wir eine Schlüsselstärke von 128 Bit für symmetrische Schlüssel.
• In ECRYPT II wird dies als sicher für die Sicherheitsstufe 7 (Langzeitschutz) angesehen.

In derselben ECRYPT II-Publikation finden Sie einen praktischen Vergleich der Schlüsselgrößenäquivalenz zwischen symmetrischen Schlüsseln und RSA, diskretem Log (DLOG) und EC-Schlüssellängen.

• ECRYPT II kommt zu der interessanten Schlussfolgerung, dass für eine Äquivalenz von 128 Bit symmetrischer Größe ein 3248 Bit langer RSA-Schlüssel verwendet werden muss (II & SYM, 2012).