TIPPS & BEST PRACTICE 03. JUN 2016
Warum proprietäre Verschlüsselungslösungen nicht die sichersten sind
Es gibt Anbieter, die eigene Verschlüsselungstechniken entwickeln. Wie genau diese funktionieren, bleibt das Geheimnis des Herstellers. Der Kunde muss blind darauf vertrauen, dass diese Lösungen wirklich sicher sind und auch keine Backdoors enthalten. Dieses Vertrauen ist nicht immer berechtigt, wie als ein Beispiel von vielen die RSA-Software BSAFE zeigte.
S/MIME und OpenPGP als sichere Verschlüsselungslösung
Es gibt nachweislich sichere Standards zur Verschlüsselung. Im Bereich E-Mail-Verschlüsselung bieten die international anerkannten Verschlüsselungstechniken S/MIME und OpenPGP richtig angewendet die derzeit größtmögliche Sicherheit.
S/MIME und OpenPGP nutzen OpenSource-Verschlüsselungsalgorithmen. Das bedeutet, dass jeder prüfen kann, wie die Schlüssel berechnet werden und wie die Verschlüsselung funktioniert. Trotzdem ist niemand in der Lage, diese mit den verfügbaren Ressourcen zu brechen. Um bei einer Brute Force Attack alle Kombinationen durchzutesten, werden Unmengen an Zeit und Energie für die Rechenpower benötigt (siehe EE Times).
OpenSource-Verschlüsselungstechnologien werden permanent von IT-Sicherheitsexperten auf der ganzen Welt auf Schwachstellen getestet. Die Expertise und Manpower dieser großen Community – darunter zahlreiche renommierte Universitäten – lassen sich von einem einzelnen Anbieter nicht toppen. Das Herstellergeheimnis ist folglich ein Rückschritt in der Geschichte der Kryptologie (siehe: Security through obscurity).
So lautet auch Schneiers Gesetz (in freier Übersetzung):
“Jeder – vom planlosesten Amateur bis zum besten Kryptografen – kann einen Algorithmus erschaffen, den er selbst nicht brechen kann. Das ist nicht mal schwer. Schwierig ist es, einen Algorithmus zu erstellen, den auch niemand sonst brechen kann, nicht einmal nach Jahren der Analyse. Und dies lässt sich nur beweisen, indem man diesen Algorithmus der jahrelangen Analyse durch die besten Kryptografen der Welt unterzieht.“
