Perfect Forward Secrecy
aus Wikipedia, der freien Enzyklopädie
Perfect Forward Secrecy - PFS - (engl. perfekt fortgesetzte Geheimhaltung) ist eine Eigenschaft von Verschlüsselungsverfahren, die aussagt, dass aus einem aufgedeckten Schlüssel nicht auf vorhergehende oder nachfolgende Schlüssel eines Kommunikationskanals geschlossen werden kann.
[Bearbeiten] Hintergrund
Prinzipiell kann jeder Schlüssel aufgedeckt werden - entweder durch aufwändige Analyseverfahren oder durch Diebstahl. Aus diesem Grund (und um eine Kryptoanalyse zu erschweren) werden Schlüssel in kurzen Abständen gewechselt. Ein Angreifer, der einen derartigen Session-Schlüssel "knackt", kann deshalb nur einen Teil der Daten entschlüsseln.
Von entscheidender Bedeutung ist, dass jeder neue Schlüssel absolut unabhängig von seinen Vorgängern erzeugt wird. Durch diese Perfect Forward Secrecy können aus einem aufgedeckten Schlüssel keine früher oder späterer verwendeten abgeleitet werden.
Auf einer Kommunikationsstrecke wird jeweils um Mitternacht der Schlüssel gewechselt. Einem Angreifer gelingt es mit einem Aufwand von 100.000 € den Dienstag-Schlüssel zu brechen. Handelt es sich um ein PFS-Verschlüsselungsverfahren, muss der Angreifer zur Ermittlung beispielsweise des Mittwochs-Schlüssels ebenfalls mit einem Aufwand von 100.000 € rechnen, andernfalls mit deutlich weniger.
[Bearbeiten] Praxis
Bei den heutigen Standardverfahren, bei denen zusammen mit symmetrischen Session-Keys auch asymmetrische Master-Keys eingesetzt werden, müssen auch diese sehr viel langlebigeren Master-Keys eines Kommunikationskanals PFS-fähig sein. Die Kenntnis eines oder beider privaten Schlüssel der Kommunikationsendpunkte darf Angreifern das Aufdecken der Session-Keys nicht erleichtern.
Ein Nachteil von Perfect Forward Secrecy ist der deutlich höhere Aufwand zur Generierung von Session-Schlüsseln. Aus diesem Grunde kann es bei manchen Verschlüsselungsverfahren (z.B. IPsec) deaktiviert werden.
[Bearbeiten] Literatur
- Naganand Doraswamy / Dan Harkins: IPSec, The New Security Standard for the Internet, Intranets, and Virtual Private Networks. Second Edition, Prentice Hall, 2003, ISBN 013046189X
