Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

3 Treffer

AES-256 AES mit 256-Bit-Schlüssel: der starke Standard der symmetrischen Verschlüsselung.
AES (Advanced Encryption Standard) ist ein Blockchiffre, den das US-Institut NIST 2001 als Nachfolger von DES standardisiert hat (Rijndael-Algorithmus aus Belgien). Er verarbeitet Blöcke von 128 Bit; die Variante AES-256 nutzt einen 256-Bit-Schlüssel und 14 Runden.
Verwandt: AES-128 · RSA-2048 · Decrypting · Sitzungsschlüssel · TLS Record Protocol · Verschlüsselung
Ganzer Artikel im Wiki →
Cipher Suite Eine festgelegte Kombination aus Algorithmen (Schlüsselaustausch, Verschlüsselung, Hash-Funktion), die eine TLS-Verbindung für ihre gesamte Dauer verwendet.
Eine Cipher Suite wie TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 legt fest: welches Verfahren für den Schlüsselaustausch genutzt wird (ECDHE), welcher Algorithmus für die Authentifizierung (RSA), welcher symmetrische Algorithmus für die eigentliche Verschlüsselung (AES-256-GCM) und welche Hash-Funktion für Integritätsprüfungen (SHA-384). Im Handshake schlägt der Client eine Liste unterstützter Cipher Suites vor, der Server wählt eine davon aus.
Verwandt: Handshake Protocol · TLS · Change Cipher Spec Protocol · Handshake · SHA-256 · Signatur
Ganzer Artikel im Wiki →
Post-Quanten-Kryptografie Ein ausreichend großer Quantencomputer könnte RSA und elliptische Kurven brechen. Post-Quanten-Verfahren sind neue Algorithmen, die auch gegen Quantenangriffe als sicher gelten.
Shors Algorithmus faktorisiert große Zahlen und löst diskrete Logarithmen effizient, was RSA, DH und ECC bedroht. Symmetrische Verfahren (AES) und Hashes sind kaum betroffen, man verdoppelt nur die Schlüssellänge (AES-256). Standardisiert hat das NIST gitterbasierte Verfahren (ML-KEM, ML-DSA) und hashbasierte Signaturen.
Verwandt: Elliptische Kurven und digitale Signaturen · Diffie-Hellman und Forward Secrecy · Zero-Knowledge-Beweise
Ganzer Artikel im Wiki →

Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

3 Treffer

AES-256 AES mit 256-Bit-Schlüssel: der starke Standard der symmetrischen Verschlüsselung.

AES (Advanced Encryption Standard) ist ein Blockchiffre, den das US-Institut NIST 2001 als Nachfolger von DES standardisiert hat (Rijndael-Algorithmus aus Belgien). Er verarbeitet Blöcke von 128 Bit; die Variante AES-256 nutzt einen 256-Bit-Schlüssel und 14 Runden.

Verwandt: AES-128 · RSA-2048 · Decrypting · Sitzungsschlüssel · TLS Record Protocol · Verschlüsselung

Ganzer Artikel im Wiki →

Cipher Suite Eine festgelegte Kombination aus Algorithmen (Schlüsselaustausch, Verschlüsselung, Hash-Funktion), die eine TLS-Verbindung für ihre gesamte Dauer verwendet.

Eine Cipher Suite wie TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 legt fest: welches Verfahren für den Schlüsselaustausch genutzt wird (ECDHE), welcher Algorithmus für die Authentifizierung (RSA), welcher symmetrische Algorithmus für die eigentliche Verschlüsselung (AES-256-GCM) und welche Hash-Funktion für Integritätsprüfungen (SHA-384). Im Handshake schlägt der Client eine Liste unterstützter Cipher Suites vor, der Server wählt eine davon aus.

Verwandt: Handshake Protocol · TLS · Change Cipher Spec Protocol · Handshake · SHA-256 · Signatur

Ganzer Artikel im Wiki →

Post-Quanten-Kryptografie Ein ausreichend großer Quantencomputer könnte RSA und elliptische Kurven brechen. Post-Quanten-Verfahren sind neue Algorithmen, die auch gegen Quantenangriffe als sicher gelten.

Shors Algorithmus faktorisiert große Zahlen und löst diskrete Logarithmen effizient, was RSA, DH und ECC bedroht. Symmetrische Verfahren (AES) und Hashes sind kaum betroffen, man verdoppelt nur die Schlüssellänge (AES-256). Standardisiert hat das NIST gitterbasierte Verfahren (ML-KEM, ML-DSA) und hashbasierte Signaturen.

Verwandt: Elliptische Kurven und digitale Signaturen · Diffie-Hellman und Forward Secrecy · Zero-Knowledge-Beweise

Ganzer Artikel im Wiki →