Risiko Internet? - SwissEduc

Ein Schlüssel muss eine gewisse Mindestlänge aufweisen, um als sicher
zu gelten. Diese Mindestlänge ist nicht fix. Die Schlüssel werden
ständig länger, um den Sicherheitsanforderungen zu genügen. Computersysteme
werden leistungsfähiger und sind dadurch besser in der
Lage, einen Schlüssel zu erraten. Deshalb kann man nicht sagen, ein
Schlüssel mit einer bestimmten Länge sei auch in Zukunft sicher.
Die Schlüssellänge hängt zudem vom verwendeten Algorithmus
ab. Wenn zwei unterschiedliche Verschlüsselungsverfahren – zum Beispiel
DES und RSA – dieselbe Schlüssellänge verwenden, heisst das
nicht, dass die beiden dieselbe Sicherheit bieten.
Natürlich hängt die nötige Schlüssellänge von den Ansprüchen
an die Geheimhaltung ab. Wer seine privaten E-Mails vor den Augen
Dritter schützen will, wird sich mit einem kürzeren Schlüssel zufrieden
geben. Eine Firma hingegen, die sich gegen Industriespionage
schützen möchte, verwendet lange Schlüssel.
Pretty Good Privacy
Eines der ältesten weit verbreiteten Werkzeuge zum Verschlüsseln
von Daten heisst PGP – Pretty Good Privacy. PGP lässt sich gratis
aus dem Internet beziehen und auf dem eigenen Rechner einsetzen.
Das Programm arbeitet nach dem Prinzip der Public-Key-Verfahren.
Die Benutzerin kann Public und Private Keys erzeugen und Dateien
ver- oder entschlüsseln.
PGP eignet sich für sämtliche Aufgaben im Zusammenhang mit
dem Verschlüsseln von Daten, insbesondere auch für die Verschlüsselung
von E-Mails. Allerdings handelt es sich um ein eigenständiges
Programm. Das heisst, als Benutzerin muss man die gewünschten
Funktionen sozusagen «von Hand» durchführen. Für die meisten Benutzer
ist das zu mühsam. Deshalb gehen viele Anwendungen dazu
über, den Benutzern das Leben zu erleichtern, indem sie die Daten
selber verschlüsseln und entschlüsseln.
Über viele Jahre war es Softwareherstellern in den USA verboten,
Verschlüsselungssoftware mit langen Schlüsseln ins Ausland zu exportieren.
Die US-Regierung befürchtete, dass Kryptografieprogramme
in die Hände Krimineller geraten könnten. PGP jedoch wurde auch
32 www.internet-kompetenz.ch