Hardwaresicherheit
Was kann geschehen, wenn bei der Schlüsselerzeugung Zufallszahlen schlechter, leicht vorhersagbarer Qualität verwendet werden?
- ADie kryptografische Verarbeitung wird schneller
- BDer Geheimtext wird doppelt so lang
- CAuch bei starkem Algorithmus kann der Schlüssel erraten und die Verschlüsselung gebrochen werden
Antwort und Erläuterung anzeigen
Antwort: C. Auch bei starkem Algorithmus kann der Schlüssel erraten und die Verschlüsselung gebrochen werden
Die Sicherheit einer Verschlüsselung beruht darauf, dass der Angreifer den Schlüssel nicht kennt. Sind die zur Schlüsselerzeugung verwendeten Zufallszahlen verzerrt oder ist unmittelbar nach dem Einschalten noch nicht genug Unvorhersagbarkeit gesammelt, bleiben nur wenige Schlüsselkandidaten, die per Brute Force gefunden werden können. Tatsächlich wurden Fälle berichtet, in denen viele Geräte wegen mangelhafter Zufallszahlen ähnliche Schlüssel besaßen. Die Zufallszahlenerzeugung ist einer der grundlegendsten Bausteine der Sicherheit.