|
Verschlüsselungslösungen
|
Dateiverschlüsselung |
| |
|
|
|
Dateiverschlüsselungen haben die Besonderheit, dass die verschlüsselte Information keinen temporären Charakter besitzt und der Chiffretext permanent zur Verfügung steht. Deshalb ist interessant, wie die Verschlüsselung sowie Schlüsselmanagement und eng damit verknüpft die Autorisation, Authentisierung und Entschlüsselung gestaltet ist. Die erfolgreiche Authentisierung bedeutet auch Zugriffsautorisation und meist auch gleich die erfolgreiche Entschlüsselung - eine Trennung dieser Dinge lässt sich hier oft nicht oder nur schwer ausmachen.
|
symmetrische Passwortverschlüsselung |
Bei vielen Lösungen werden die Informationen mit bestimmten symmetrischen Algorithmen verschlüsselt wobei der geheime Schlüssel aus Passwörtern oder besser Passphrasen abgeleitet, meist verhasht, wird. Bei dieser passwortbasierten Verschlüsselung (z.B. PKCS #5
) bleibt natürlich die Möglichkeit eines Wörterbuchangriffes bestehen und dieser ist Erfolg versprechender als ein Brechen der Verschlüsselung - die Qualität des Passwortes
ist also für die Sicherheit entscheidend.
Wird das richtige Passwort angegeben kann der richtige Schlüssel generiert werden und die Datei erfolgreich entschlüsselt werden - damit ist eine Authentisierung, Autorisation und Entschlüsselung in einem Schritt durchgeführt. Bei allen Themen wie Sicherheit, Backup, Verteilung etc. fällt man mit dieser Lösung in die Passwortproblematik hinein. Manche Produkte erschweren einen Wörterbuchangriff, indem jeder Fehlversuch eine Zeitverzögerung nach sich zieht.
|
 |
 |
|
passwortbasierende Dateiverschlüsselung |
|
zertifikatsbasierende hybride Verschlüsselung |
Lösungen wie Microsofts EFS verwenden hybride Verschlüsselung kombiniert mit Zertifikaten um Authentifizierung und Backup etc. flexibel gestalten zu können. Die eigentliche Verschlüsselung wird weiterhin mit symmetrischem Algorithmus gestaltet, der symmetrische Schlüssel (FEK - File Encrypting Key) wird allerdings mit dem öffentlichen Schlüssel des Zugriffsberechtigten verschlüsselt und mit der Datei mitgespeichert.
Die Verwendung von Zertifikaten bietet natürlich die flexibleren Gestaltungsmöglichkeiten für den Zugriff, wie eine two-factor-authentication mit Smart Cards, da für eine Entschlüsselung der Einsatz des privaten Schlüssels notwendig ist. Sind mehrere Personen zugriffsberechtigt muss für jeden einzelnen der symmetrische Schlüssel mit dem öffentlichen Schlüssel der Person verschlüsselt werden. Bei EFS werden diese Schlüssel in den EFS Header im Data Decryption Field oder Data Recovery Field gespeichert.
|
|
 |
|
zertifikatsbasierte Dateiverschlüsselung |
|
|
|
|
|
|
|
|
|
|
|
|
|
Impressum