31C3: Welche Verschlüsselung noch vor der NSA sicher ist
Dabei ist zwischen verschiedenen Stufen zu unterscheiden. So haben die Geheimdienste zu verschiedenen Diensten kompletten Zugang, da die Verschlüsselungs-Protokolle hier nicht sicher genug sind oder andere Wege existieren, mit denen die geknackt werden können. Das gilt beispielsweise für den beliebten VoIP-Dienst Skype, der inzwischen zu Microsoft gehört.
SSL wird per Brute Force geknackt
Bei anderen verbreiteten Protokollen gibt es noch keinen kompletten Zugang - so beispielsweise bei den zahlreichen SSL-Verbindungen, die unter anderem Besuche von Webseiten absichern und VPN-Tunnel verschlüsseln. Hier konzentriert man sich darauf, als wichtig angesehene Datenströme per Brute-Force-Angriff zu knacken. Den Unterlagen zufolge soll es so bereits Ende 2012 möglich gewesen sein, die Schlüssel von rund zehn Millionen Verbindungen pro Tag zu rekonstruieren. Die Zahl dürfte durch stärkere Rechenleistungen und neu gefundene Sicherheitslücken inzwischen beträchtlich höher liegen, so dass hier auch nicht mehr mit ausreichendem Schutz zu rechnen ist.Laut Appelbaum gibt es außerdem Hinweise darauf, dass die NSA auch Erfolge bei Angriffen auf die AES-Verschlüsselung gemacht hat. Derzeit gibt es allerdings noch keine Details, welchen Stand der Geheimdienst hier inzwischen konkret erreicht hat. Appelbaum verwies an dieser Stelle allerdings auf einen entstehenden Interessenkonflikt. Denn der AES-Standard wird von der US-Regierung selbst für den Schutz der Kommunikation empfohlen.
Allerdings gab es auch Positives zu verkünden, an dem sich Nutzer orientieren können. Denn ausgerechnet zwei inzwischen schon recht alte Kryptographie-Standards verhindern nach wie vor zuverlässig den Zugriff der Geheimdienste auf verschlüsselte Inhalte. Das gilt zum einen für die PGP-Technologie und die davon abgeleiteten Protokolle, die unter anderem auch VoIP-Verbindungen absichern können. Im Messaging-Bereich ist außerdem das OTR-Protokoll als sicher anzusehen.
Thema:
Beliebte Downloads
Jetzt als Amazon Blitzangebot
Ab 06:04 Uhr Shargeek Storm 2, 100 W Laptop-Power Bank, 25600 mAh, weltweit erste durchsichtige Powerbank mit IPS-Bildschirm, DC & 2 USB-C- & USB-Anschlüsse Kompatibel mit iPhone, iPad, Samsung, MacBook Series
Original Amazon-Preis
199,99 €
Im Preisvergleich ab
175,44 €
Blitzangebot-Preis
169,99 €
Ersparnis zu Amazon 15% oder 30 €
Neue Nachrichten
Beliebte Nachrichten
Videos
Christian Kahle
Redakteur bei WinFuture
Ich empfehle ...
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen