Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

5.7. SCHLUSSBEMERKUNG
die Verschlüsselung. Anstatt die Chiffre oder den Schlüssel angreifen zu müssen, können potentielle
Angreifer versuchen, den verwendeten Schlüssel zu “erraten”. Falls sie in Besitz von
vorher verwendeten Schlüssel-Informationen sind und der Zufallszahlengenerator noch nicht
neu initialisiert wurde, ist ein derartiges Vorgehen äußerst vielversprechend.
Synchronisierte Uhren: Viele kryptographische Protokolle benutzen Zeitstempel, um Angriffe, die
durch das Wiedereinspielen von abgefangenen Daten stattfinden, abzuwehren. Die einzelnen
Nachrichten eines Protokolls werden mit einem Zeitstempel, der Informationen über Datum
und Uhrzeit enthält, versehen. Wenn eine Nachricht eintrifft, deren Zeitstempel älter als eine
festgelegte Schranke ist, wird diese Nachricht nicht mehr akzeptiert. Ein solches Verfahren ist
nur möglich, wenn die Teilnehmer an dem Protokoll über synchronisierte Uhren verfügen. Doch
dieses ist kein triviales Unterfangen, besonders bei Kommunikation, die über die Grenzen eines
kleineren Netzwerkes hinausgeht.
Hochauflösende Zeitstempel: Die Notwendigkeit für hochauflösende Zeitstempel hängt eng mit dem
Punkt der synchronisierten Uhren zusammen. Viele Betriebssysteme liefern nur sehr grob gemessene
Zeitangaben. Für manche Protokolle ist es aber nötig, Unterschiede in Zeitstempeln,
die in den Bereich von Zeiträumen unter einer Nanosekunde fallen, zu erkennen. Dafür reichen
dann oft die vom Betriebssystem zur Verfügung gestellten Hilfsmittel nicht aus.
5.6.3 Kryptographische Protokolle
Ein kryptographisches Protokoll ist ein Kommunikationsprotokoll, das mindestens ein Sicherheitsziel
wie beispielsweise Authenzität, Vertraulichkeit oder Integrität der übertragenen Daten gewährleisten
kann. Es definiert eindeutig eine festgelegte Abfolge von Handlungen der Kommunikationspartner.
Dabei wird, je nach Aufgabe des Protokolls, bestimmt, welches Format die verschickten Nachrichten
haben, welche Algorithmen verwendet werden, wie die Schlüssel ausgetauscht werden und ähnliches.
Dabei finden üblicherweise mehrere kryptographische Algorithmen Verwendung. Man findet kryptographische
Protokolle in allen Schichten der TCP/IP-Familie. Nur um ein paar Namen zu erwähnen,
seinen hier als Beispiele in der Transportschicht TLS und SSL und in der Anwendungsschicht SSH,
Kerberos und PGP genannt.
5.7 Schlußbemerkung
Als abschließende Worte kann man sagen, daß Algorithmen zur hinreichend guten Absicherung von
Daten vorhanden sind. Mit den hier vorgestellten Algorithmen können die eingangs erwähnten Ziele
erreicht werden. Die Voraussetzung dafür ist aber, daß alle Komponenten des verwendeten kryptographischen
Protokolls aufeinander abgestimmt sind. Es nutzt niemandem, wenn man den Schlüsselaustausch
mittels 2048 Bit großer öffentlicher Schlüssel sichert, aber dann für die eigentlichen Daten
nur einen 56 Bit großen DES Schlüssel verwendet. Ein Protokoll ist immer nur so stark wie seine
schwächste Komponente. Auch die verwendeten Protokolle sollten auf ihre Sicherheit überprüft werden,
denn auch bei perfekt sicherer Verschlüsselung kann ein unzureichendes Protokoll Sicherheitslücken
eröffnen. Am wichtigsten ist eine konsequente und korrekte Benutzung der kryptographischen
Algorithmen und Protokolle. Die größten Gefahren für die Datensicherheit sind noch immer ein nachlässiger
Benutzer und schlechte Implementierungen.
SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen 87