computerwoche.de

Security

IT-Sicherheit

Antworten auf die zehn häufigsten Security-Fragen

13.11.2008
Von 


Simon Hülsbömer betreut als Senior Research Manager Studienprojekte in der Marktforschung von CIO, CSO und COMPUTERWOCHE. Zuvor entwickelte er Executive-Weiterbildungen und war rund zehn Jahre lang als (leitender) Redakteur tätig. Hier zeichnete er u.a. für die Themen IT-Sicherheit und Datenschutz verantwortlich.
Alle Posts des Autors Email: Connect:

9. Je länger der Schlüssel, desto stärker die Verschlüsselung

Yeomans: "Und desto größer die Chance, dass die Schwachstelle woanders liegt. Sie müssen auch Ihren Schlüssel irgendwo sicher aufbewahren. Das machen aber nur wenige. Wenn Sie Ihren Key lediglich mit einem Acht-Zeichen-Passwort schützen, ist es egal, ob Ihre Verschlüsselung 64 oder 256 Bit stark ist."

Schneier: "Ein guter Schlüssel ist nötig, reicht aber nicht aus. Es gibt einige Möglichkeiten, in verschlüsselte Systeme einzudringen, ohne dass der Key dabei irgendeine Relevanz besitzt."

Mehr und länger heißt nicht immer besser und sicherer: Bei Chiffrierung und Kryptografie kommt es stark auf das Wie an.
Mehr und länger heißt nicht immer besser und sicherer: Bei Chiffrierung und Kryptografie kommt es stark auf das Wie an.
Foto:

Johnson: "Stimmt - wenn Algorithmus, Implementierung und alle anhängenden Prozesse gleichermaßen gut funktionieren."

Pescatore: "Es ist schwieriger, mit gängigen Brute-Force-Attacken Erfolg zu haben, wenn der Schlüssel lang ist. Ab einer bestimmten Länge ist es jedoch unerheblich, ob Sie Ihren Schlüssel noch verlängern, weil Angreifer dann auf andere Methoden umsteigen."