Abo
  • Services:
Anzeige
Spezialchip zum Angriff auf das Verschlüsselungsverfahren DES
Spezialchip zum Angriff auf das Verschlüsselungsverfahren DES (Bild: Electronic Frontier Foundation)

AES - die Geschichte eines Standards

Anzeige

Der wichtigste symmetrische Verschlüsselungsalgorithmus ist heutzutage der Advanced Encryption Standard (AES). AES war das Ergebnis eines Wettbewerbs, den die US-Behörde NIST (National Institute of Standards and Technology) veranstaltet hat. Im Jahr 2001 wurde der Algorithmus Rijndael zum neuen Kryptostandard gekürt.

Auch wenn viele Kryptographen damals den Wettbewerb und die Arbeit des NIST lobten: Die Entscheidung war nicht unumstritten. Insbesondere der Microsoft-Mitarbeiter Niels Ferguson kritisierte Rijndael. Ferguson störte sich an der simplen mathematischen Struktur des Algorithmus. In einem Vortrag, den er 2001 auf der Hackers-at-Large-Konferenz gehalten hat, sagte Ferguson, wenn einer der AES-Finalisten in den nächsten fünf Jahren gebrochen würde, würde es ihn bei Rijndael am wenigsten verwundern. Ferguson selbst hatte zusammen mit Bruce Schneier und anderen den Algorithmus Twofish entwickelt, der Rijndael in der AES-Auswahl unterlag.

AES erwies sich dann tatsächlich als nicht so sicher wie erhofft. Nicht wenige Kryptographen sind der Meinung, dass man besser auf Twofish oder Serpent, einen weiteren AES-Finalisten, hätte setzen sollen. Trotz allem sind jedoch sämtliche Angriffe auf AES weit davon entfernt, das Verfahren wirklich brechen zu können. AES gibt es in drei Varianten: 128, 192 oder 256 Bit.

Alex Biryukov und Johann Großschädl haben 2012 einmal versucht auszurechnen, wie aufwendig ein Angriff auf AES mit 128 Bit mit Hilfe von Supercomputern wäre. Das Ergebnis hinterlässt zumindest ein ungutes Gefühl: Es ist zwar enorm aufwendig, aber nicht unmöglich. Die Kosten für die Chipproduktion lägen im Bereich von etwa 80 Milliarden Dollar. Der größte Flaschenhals wäre jedoch die Energieversorgung. Ein solcher Spezialrechner würde die Leistung von 4 Terawatt benötigen. Das ist mehr, als die Vereinigten Staaten insgesamt an Strom verbrauchen.

Klar dürfte also sein: Eine solche Anlage lässt sich zwar theoretisch von Menschen bauen, aber mit Sicherheit nicht in den Geheimanlagen der NSA. Dafür ist dort schlicht nicht genug Platz.

Fazit: AES gilt als sicher, ist aber nicht der beste verfügbare Algorithmus. Wer paranoid ist, kann auf AES mit 256 Bit setzen. Mögliche Alternativen sind Twofish und die Stromverschlüsselung Salsa20.

 RC4 - schnell, einfach - und unsicher?Verschlüsselungsmodi - CBC und HMAC 

eye home zur Startseite
krüptoscheff 13. Mai 2015

Auch deine tollen "Regierungsmittel" bringen rein garnichts bei AES256. Selbst wenn du...

nur so 28. Jan 2014

Was sind bei dir "echte Zufallszahlen"? Nur weil etwas aus der Natur per Geräusch...

hardwerker 09. Dez 2013

Arcady, du schreibst an den Fakten vorbei, Enigma hat sich nicht bewährt, sondern wurde...

Tiberius Kirk 08. Dez 2013

He, die Seite gibt's ja wirklich! Allerdings hat die wohl eine ganz eigene...

Goody 19. Okt 2013

Sqrt(2^256) = 2^(256 / 2) = 2^128 Hier geht es um Bit Verschlüsselung. Richtig...



Anzeige

Stellenmarkt
  1. Bizerba SE & Co. KG, Bochum
  2. Daimler AG, Leinfelden-Echterdingen
  3. Daimler AG, Ulm
  4. TenneT TSO GmbH, Bayreuth


Anzeige
Hardware-Angebote
  1. 1169,00€
  2. (Core i7-6700HQ + GeForce GTX 1070)

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Globale SAP-Anwendungsunterstützung durch Outsourcing
  2. Praxiseinsatz, Nutzen und Grenzen von Hadoop und Data Lakes
  3. Sicherheitsrisiken bei der Dateifreigabe & -Synchronisation


  1. Rockstar Games

    Spieleklassiker Bully für Mobile-Geräte erhältlich

  2. Crimson Relive Grafiktreiber

    AMD lässt seine Radeon-Karten chillen und streamen

  3. Layout Engine

    Facebook portiert CSS-Flexbox für native Apps

  4. Creators Update für Windows 10

    Microsoft wird neue Sicherheitsfunktionen bieten

  5. Landgericht Traunstein

    Postfach im Impressum einer Webseite nicht ausreichend

  6. Big-Jim-Sammelfiguren

    Ebay-Verkäufer sind ehrlich geworden

  7. Musikstreaming

    Soundcloud startet Abo-Service in Deutschland

  8. Frankreich

    Filmförderung über "Youtube-Steuer"

  9. Galaxy S8

    Samsung will auf Klinkenbuchse verzichten

  10. Asteroid OS

    Erste Alpha-Version von offenem Smartwatch-OS veröffentlicht



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Star Wars Rogue One VR Angespielt: "S-Flügel in Angriffsposition!"
Star Wars Rogue One VR Angespielt
"S-Flügel in Angriffsposition!"
  1. Electronic Arts Battlefield 1 läuft offenbar viel besser als Battlefield 4
  2. Battlefield 1 im Test Kaiserschlacht und Kriegstauben der Spitzenklasse
  3. Electronic Arts Battlefield 1 erscheint mit 16er-USK

Kosmobits im Test: Tausch den Spielecontroller gegen einen Mikrocontroller!
Kosmobits im Test
Tausch den Spielecontroller gegen einen Mikrocontroller!
  1. HiFive 1 Entwicklerboard mit freiem RISC-Prozessor verfügbar
  2. Simatic IoT2020 Siemens stellt linuxfähigen Arduino-Klon vor
  3. Calliope Mini Mikrocontroller-Board für deutsche Schüler angekündigt

Gigaset Mobile Dock im Test: Das Smartphone wird DECT-fähig
Gigaset Mobile Dock im Test
Das Smartphone wird DECT-fähig

  1. Re: und wenn man ...

    RicoBrassers | 15:11

  2. Re: Endlich!

    Trollversteher | 15:10

  3. Re: Und jetzt noch...

    david_rieger | 15:10

  4. Re: Das ganze lässt sich für Blogs etc. ganz...

    der_wahre_hannes | 15:10

  5. Re: Erneut das Thema über die Klinkenbuchse

    7hyrael | 15:09


  1. 15:04

  2. 15:00

  3. 14:04

  4. 13:41

  5. 12:42

  6. 12:02

  7. 11:48

  8. 11:40


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel