Verschlüsselung: Was noch sicher ist

Die NSA soll auch in der Lage sein, verschlüsselte Verbindungen zu knacken. Ein Überblick über kryptographische Algorithmen und deren mögliche Probleme.

Artikel veröffentlicht am 9. September 2013, 12:15 Uhr, Hanno Böck

Spezialchip zum Angriff auf das Verschlüsselungsverfahren DES (Bild: Electronic Frontier Foundation)

Die jüngsten Enthüllungen von Edward Snowden, die am Donnerstag veröffentlicht wurden, verursachen in der Welt der Kryptographie einigen Wirbel: Der US-Geheimdienst NSA und der britische GCHQ sollen auch in der Lage sein, verschlüsselte Verbindungen mitzulesen. In erster Linie setzen die Geheimdienste dabei wohl auf Hintertüren und Sicherheitslücken in Anwendungen, aber die Berichte im Guardian legen zumindest nahe, dass sie auch direkt in der Lage sind, Verschlüsselungen zu brechen. Im Jahr 2010 soll der NSA dabei ein Durchbruch gelungen sein, der es fortan ermöglichte, einen Großteil der verschlüsselten Verbindungen im Netz mitzulesen.

Die Berichte lenken die Aufmerksamkeit auf die vielen kleinen Probleme, die in kryptographischen Algorithmen und Protokollen in den vergangenen Jahren gefunden wurden. Fast alle weit verbreiteten Verschlüsselungstechnologien - ob SSL, SSH oder PGP - nutzen an vielen Stellen veraltete Algorithmen, die nicht mehr dem Stand der Technik entsprechen.

• 

Hauptquartier der National Security Agency (NSA) in Fort Meade, Maryland (Saul Loeb/AFP/Getty Images)

Seit den Enthüllungen rätseln Kryptographen, welche Algorithmen noch sicher sind. Nachfolgend ein Überblick über den Stand der wissenschaftlichen Debatte bei einigen der wichtigsten Krypto-Algorithmen.