Kryptologie für Jedermann - Deutschland sicher im Netz

Bemerkung: Schlüssel
Im einfachsten Fall besteht ein Schlüssel aus einem leicht zu
merkenden Kennwort, wie beispielsweise „BieneMaja“. Diese
einfache Art eines Schlüssels wird oft auch als Passwort bezeich-
net. Für moderne Ansprüche an die Sicherheit ist die Wahl eines
solch einfachen Schlüssels wie „BieneMaja“ allerdings nicht
ausreichend, da er relativ leicht zu erraten ist oder durch systematisches
Ausprobieren von Wörterbuchbegriffen ( Brute-force-
Attack) gefunden werden kann, wie wir in Kapitel 4.3 zeigen
werden. Sichere Schlüssel können dagegen über eine Hashfunktion
(vgl. Kapitel 5.5) aus dem Passwort generiert werden.
4.1 AES – ein modernes symmetrisches
Verschlüsselungsverfahren
AES (Advanced Encryption Standard) und das inzwischen veraltete
DES (Data Encryption Standard) sind die am häufigsten verwendeten
symmetrischen Verschlüsselungsverfahren.
AES ist frei verfügbar und darf ohne Lizenzgebühren eingesetzt sowie
in Software bzw. Hardware implementiert werden. Es ist in den USA
für staatliche Dokumente mit höchster Geheimhaltungsstufe zugelassen
(siehe http://de.wikipedia.org/wiki/Advanced_Encryption_
Standard).
Auch wenn der Verschlüsselungsvorgang bei AES sehr kompliziert
ist, so lassen sich sowohl in Software wie in Hardware sehr hohe
Durchsätze erzielen: Rund 61 MB Daten/Sekunde verschlüsselt die
Implementierung der verbreiteten Open-Source-Kryptobibliothek
Crypto++ v. 5.2.19 auf einem PC. Sie können also den Inhalt einer
CD derzeit in rund 11s unknackbar sicher verschlüsseln und kommen
auch selbst nicht mehr dran, wenn Sie Ihr Passwort vergessen.
9 vgl. Crypto++, auf: http://www.eskimo.com/~weidai/benchmarks.html.
19