EMZETT.Kurz erklärt
Seitenkanalangriffe gewinnen Geheimnisse nicht durch Brechen des Algorithmus, sondern aus Nebeneffekten wie Rechenzeit, Stromverbrauch oder Cache-Verhalten.
Genauer
Dauert ein Vergleich länger, je mehr Zeichen übereinstimmen, kann ein Angreifer ein Passwort oder Token Zeichen für Zeichen erraten. Auch gemeinsam genutzte CPU-Caches verraten Zugriffsmuster (Spectre, Meltdown). Die Gegenmittel sind konstante Laufzeit und Isolation.