Was ist Krypto-Agilität?

Die Eigenschaft, kryptografische Algorithmen oder Schlüssellängen, die unsicher geworden sind, ohne großen Umbau des Systems gegen andere Verfahren austauschen zu können. Sie wird erhöht, indem man ein Verzeichnis (Inventar) führt, wo welche Kryptografie eingesetzt wird, Algorithmen über Einstellungen oder Protokollaushandlung wählbar macht und Algorithmuskennungen in Datenformate aufnimmt. Sie gewinnt bei der Ablösung von MD5, SHA-1 und RSA mit kurzen Schlüsseln sowie bei der Umstellung auf Post-Quanten-Kryptografie an Bedeutung.

Japanische Bezeichnung: クリプトアジリティ

„Krypto-Agilität“ kommt in 1 Übungsfragen aus 1 Themen vor, z. B. Grundlagen und Anwendungen der Kryptografie.

Fachgebiet: Grundlagen und Anwendungen der Kryptografie

Jetzt üben: Fragen zu Krypto-Agilität

Welche Maßnahme im Systementwurf erhöht die Krypto-Agilität (die Eigenschaft, kryptografische Verfahren leicht austauschen zu können)?

  1. AAlgorithmus und Schlüssellänge fest in das Programm schreiben, damit im Betrieb niemand die Einstellungen ändern kann
  2. BEin Verzeichnis der verwendeten kryptografischen Verfahren und ihrer Einsatzorte erstellen und Algorithmen über Einstellungen oder Protokollaushandlung austauschbar machen
  3. CDa neue kryptografische Verfahren Fehler enthalten könnten, nur Verfahren weiterverwenden, die seit über 20 Jahren im Einsatz sind
Antwort und Erläuterung anzeigen

Antwort: B. Ein Verzeichnis der verwendeten kryptografischen Verfahren und ihrer Einsatzorte erstellen und Algorithmen über Einstellungen oder Protokollaushandlung austauschbar machen

Kryptografische Verfahren wie MD5, SHA-1 oder RSA mit kurzen Schlüsseln können durch Fortschritte bei Angriffen unsicher werden; die Umstellung auf Post-Quanten-Kryptografie ist ein weiteres Beispiel. Ist ein Verfahren tief im Programm fest einprogrammiert, kostet schon das Auffinden der Einsatzstellen Mühe, und der Austausch dauert viele Jahre. Wer ein Verzeichnis (Inventar) führt, wo welche Kryptografie eingesetzt wird, Algorithmuskennungen in Kommunikations- und Datenformate aufnimmt und Algorithmen über Einstellungen austauschbar macht, kann die Umstellung schnell und sicher voranbringen.

Fragen mit „Krypto-Agilität“ (1)

  1. Welche Maßnahme im Systementwurf erhöht die Krypto-Agilität (die Eigenschaft, kryptografische Verfahren leicht austauschen zu können)?

Verwandte Begriffe

RSA-Kryptosystem Post-Quanten-Kryptografie (PQC) AES Authentifizierte Verschlüsselung (AEAD) Betriebsmodus für Blockchiffren Diffie-Hellman-Schlüsselaustausch Elliptische-Kurven-Kryptografie Envelope Encryption Forward Secrecy Geburtstagsangriff

Zur Glossarübersicht