Okay, in der Kryptografie taucht der Begriff PFS manchmal auf. Er ist die Abk\u00fcrzung f\u00fcr Perfect Forward Secrecy, manchmal auch einfach FS genannt. Im Grunde geht es darum, sicherzustellen, dass bei einem Diebstahl eines privaten Schl\u00fcssels auf einem Server \u2013 etwa durch einen Hackerangriff \u2013 nur die Daten der aktuellen Sitzung gef\u00e4hrdet sind. Der bisherige Datenverkehr bleibt gesch\u00fctzt. Das ist die Grundidee. Um zu verstehen, wie das funktioniert, muss man sich mit dem Austausch kryptografischer Schl\u00fcssel auskennen. Also keine Sorge, wenn das zun\u00e4chst verwirrend klingt. Es ist eine M\u00f6glichkeit, verschl\u00fcsselte Daten langfristig sicherer zu machen.<\/p>\n
Um Ihre Nachrichten zu sch\u00fctzen, verwenden Sie am besten symmetrische Verschl\u00fcsselung \u2013 schnelle Verfahren wie AES. Das Problem? Da derselbe Schl\u00fcssel zum Ver- und Entschl\u00fcsseln der Nachricht verwendet wird, k\u00f6nnen Sie diesen Schl\u00fcssel nicht einfach \u00fcber ein unsicheres Netzwerk senden, ohne das Risiko eines Abfangens einzugehen. Daher wird h\u00e4ufig asymmetrische Kryptografie (\u00f6ffentliche\/private Schl\u00fcssel) verwendet, um zun\u00e4chst einen sicheren Kanal einzurichten.<\/p>\n
Hinweis: Theoretisch k\u00f6nnten Sie Out-of-Band-Methoden ausprobieren, z. B.den Schl\u00fcsselaustausch \u00fcber ein Offline-Ger\u00e4t. Dies ist jedoch recht m\u00fchsam und heutzutage selten praktikabel. Normalerweise erfolgt dies \u00fcber Diffie-Hellman.<\/p>\n
Diffie-Hellman (DH) ist eine Art raffinierter Handschlag. Eine Person, beispielsweise Alice, sendet ihren \u00f6ffentlichen Schl\u00fcssel an Bob, der ihn dann mit seinem privaten Schl\u00fcssel mischt, um ein gemeinsames Geheimnis zu erzeugen. Bob sendet seinen \u00f6ffentlichen Schl\u00fcssel zur\u00fcck, und Alice tut dasselbe mit ihrem privaten Schl\u00fcssel. Aufgrund der Art und Weise, wie das funktioniert, erhalten beide am Ende dasselbe Geheimnis, ohne es jemals zu \u00fcbertragen. Dieses Geheimnis wird dann verwendet, um die eigentlichen Nachrichten mit superschnellen symmetrischen Algorithmen zu verschl\u00fcsseln.<\/p>\n
Hinweis: Der Haken? Diffie-Hellman pr\u00fcft standardm\u00e4\u00dfig nicht, ob die Gegenseite legitim ist. Grunds\u00e4tzlich k\u00f6nnte sich jeder mit einem gef\u00e4lschten Schl\u00fcssel in die Mitte einschleichen. Daher ben\u00f6tigen Sie eine M\u00f6glichkeit, Identit\u00e4ten zu \u00fcberpr\u00fcfen. Und hier kommen PKI und Zertifikate ins Spiel. Denn Sicherheit im Internet h\u00e4ngt nat\u00fcrlich nicht nur von Verschl\u00fcsselung, sondern auch von Vertrauen ab.<\/p>\n
Hier wird es etwas kompliziert. Websites verwenden Zertifikate vertrauensw\u00fcrdiger Zertifizierungsstellen (CAs), die \u00f6ffentliche Schl\u00fcssel enthalten. Diese funktionieren einwandfrei, bis der private Schl\u00fcssel des Servers kompromittiert wird \u2013 beispielsweise, wenn es einem Hacker gelingt, in den Server einzudringen und diesen privaten Schl\u00fcssel zu stehlen. Sobald er ihn hat, kann der Angreifer den damit verschl\u00fcsselten Datenverkehr entschl\u00fcsseln, manchmal sogar jahrelang, sofern dieser gespeichert wurde. Das ist ein Albtraum, denn moderne Verschl\u00fcsselung macht es nahezu unm\u00f6glich, den Schl\u00fcssel zu erraten. Wer also diesen privaten Schl\u00fcssel hat, ist aufgeschmissen.<\/p>\n
Und seien wir ehrlich: Wenn ein Angreifer (z. B.ein Staat oder ein hinterh\u00e4ltiger ISP oder VPN-Anbieter) auf einem riesigen Vorrat an verschl\u00fcsseltem Datenverkehr sitzt, k\u00f6nnte er diesen sp\u00e4ter entschl\u00fcsseln, wenn er den Schl\u00fcssel erh\u00e4lt. Das bedeutet, dass alle verschl\u00fcsselten Informationen, Bankdaten usw.gef\u00e4hrdet sind, sobald der private Schl\u00fcssel offengelegt wird.<\/p>\n
Das Be\u00e4ngstigende daran: Der blo\u00dfe Besitz des Schl\u00fcssels reicht nicht aus, um vergangene Gespr\u00e4che zu entschl\u00fcsseln, es sei denn, man hat den gesamten Datenverkehr aufgezeichnet. Sollte dies jedoch jemandem gelingen \u2013 und er verf\u00fcgt \u00fcber den privaten Schl\u00fcssel \u2013, kann er alle Daten sp\u00e4ter entschl\u00fcsseln, sobald die Entschl\u00fcsselung rechnerisch m\u00f6glich ist.<\/p>\n
Hier kommt PFS ins Spiel. Die Idee? Verwenden Sie nicht f\u00fcr jede Sitzung denselben Schl\u00fcssel. Stattdessen generiert der Server bei jeder Verbindung eines Clients ein neues, tempor\u00e4res (fl\u00fcchtiges) Schl\u00fcsselpaar. Dieser fl\u00fcchtige Schl\u00fcssel wird nur f\u00fcr diese Sitzung verwendet und anschlie\u00dfend sofort verworfen. Selbst wenn es jemandem gelingt, den Server zu hacken und sp\u00e4ter den privaten Schl\u00fcssel abzugreifen, kann er vergangene Konversationen nicht entschl\u00fcsseln, da jede Sitzung mit einem eigenen, eindeutigen Schl\u00fcssel gesichert war.<\/p>\n
Wenn wir \u00fcber Diffie-Hellman mit fl\u00fcchtigen Schl\u00fcsseln sprechen, spricht man von ECDHE (Elliptic Curve Diffie-Hellman Ephemeral).Das ist zwar ein ganz sch\u00f6ner Brocken, aber im Grunde geht es um dasselbe: Jedes Mal einen neuen Schl\u00fcssel generieren, ihn nur f\u00fcr die jeweilige Sitzung behalten und ihn dann l\u00f6schen.<\/p>\n
Das praktische Ergebnis? Wenn der private Schl\u00fcssel Ihres Servers *nachtr\u00e4glich* kompromittiert wird, kann der Angreifer nur den Datenverkehr der mit diesem Schl\u00fcssel gesicherten Sitzungen entschl\u00fcsseln, nicht den gesamten Verlauf. Das erh\u00f6ht die Sicherheit enorm, insbesondere wenn jemand den Datenverkehr aufgezeichnet hat, um ihn sp\u00e4ter zu entschl\u00fcsseln.<\/p>\n
Das ist zwar etwas seltsam, macht das Gesamtsystem aber widerstandsf\u00e4higer, insbesondere gegen langfristiges Schn\u00fcffeln. Da bei jeder Sitzung ein neues Geheimnis verwendet wird, ist es, als w\u00fcrde man kein Schl\u00fcsselschloss dauerhaft an der T\u00fcr lassen.<\/p>\n
PFS dient im Wesentlichen dazu, \u00e4ltere verschl\u00fcsselte Daten zu sch\u00fctzen, selbst wenn der private Schl\u00fcssel sp\u00e4ter kompromittiert wird. Es ist zwar nicht narrensicher, aber eine der besten M\u00f6glichkeiten, einen Angreifer daran zu hindern, jahrelang gespeicherten Datenverkehr zu entschl\u00fcsseln, falls er sp\u00e4ter Zugriff erh\u00e4lt. Im Grunde ist es eine gute Sicherheitsgewohnheit, die es im Nachhinein schwieriger macht, Ihre verschl\u00fcsselten Konversationen zu knacken. Denn in der Sicherheit geht es manchmal darum, es jedem, der versucht, in die Vergangenheit zur\u00fcckzublicken, schwerer zu machen.<\/p>\n
Wir hoffen, dass dies die Hauptideen verdeutlicht \u2013 es ist zwar etwas technisch, aber wenn man das Warum hinter PFS versteht, versteht man leichter, warum Websites und Apps so gro\u00dfe Anstrengungen unternehmen, es zu implementieren. Es hat einfach in mehreren Setups funktioniert und bringt hoffentlich etwas Licht in die dunklen Ecken der Kryptographie.<\/p>\n","protected":false},"excerpt":{"rendered":"
Okay, in der Kryptografie taucht der Begriff PFS manchmal auf. Er ist die Abk\u00fcrzung f\u00fcr Perfect Forward Secrecy, manchmal auch einfach FS genannt. Im Grunde<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1643","post","type-post","status-publish","format-standard","hentry","category-hilfe"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts\/1643","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/comments?post=1643"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts\/1643\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/media?parent=1643"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/categories?post=1643"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/tags?post=1643"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}