Key Stretching

Key Stretching: Rechenintensive Ableitung eines Schlüssels aus einem Passwort zur Erschwerung von Rateangriffen. Die sichere Umsetzung hängt insbesondere von geeigneten Algorithmen, korrektem Schlüsselmanagement, geprüften ImplementierungenImplementationPraktische Umsetzung eines Sicherheitsdesigns, einer Vorgabe oder einer Kontrolle in einem System oder Prozess. und einer kontrollierten VertrauensketteTrust ChainFolge überprüfbarer Vertrauensbeziehungen von einer Vertrauenswurzel bis zu einem Subjekt oder Artefakt. ab.

Funktionsweise und Einordnung

Die Sicherheit von Key Stretching entsteht aus dem Zusammenspiel von Algorithmus, Parametern, Schlüsseln, Protokoll und Implementierung. Ein mathematisch starkes Verfahren kann durch ungeeignete Betriebsarten, schwache Zufallswerte, fehlerhafte Zertifikatsprüfung oder offengelegte Schlüssel wirkungslos werden. Deshalb muss immer geklärt werden, welches Schutzziel erreicht werden soll: Vertraulichkeit, Integrität, Authentizität oder Nichtabstreitbarkeit.

Bedeutung in der Praxis

In der Praxis ist das Schlüssel- und Zertifikatsmanagement häufig entscheidender als die Auswahl des Algorithmus allein. Erzeugung, Speicherung, Verteilung, Rotation, Widerruf und Vernichtung müssen geregelt und überwacht werden. Zusätzlich sind kompatible Parameter, sichere Bibliotheken, Migrationsfähigkeit und ein Verfahren für kompromittierte Schlüssel erforderlich; proprietäre Eigenkonstruktionen sollten vermieden werden.

Verwandte Begriffe

• SchlüsselableitungsfunktionKey Derivation FunctionLeitet aus Passwörtern oder Schlüsseln kryptografisch geeignete Schlüssel ab.: Leitet aus Passwörtern oder Schlüsseln kryptografisch geeignete Schlüssel ab.
• RegenbogentabelleRainbow TableVorberechnete Datenstruktur zur schnellen Rückgewinnung schwach gehashter Passwörter.: Vorberechnete Datenstruktur zur schnellen Rückgewinnung schwach gehashter Passwörter.
• Kennwort-RatenBrute-Force-AngriffSystematisches Ausprobieren vieler Zugangsdaten oder kryptografischer Schlüssel.: Systematisches Ausprobieren vieler Zugangsdaten oder kryptografischer Schlüssel.
• Kennwortlose AuthentisierungPasswordless AuthenticationAuthentisierung ohne gemeinsam bekanntes Passwort, etwa mit Passkeys oder Hardwaretoken.: Authentisierung ohne gemeinsam bekanntes Passwort, etwa mit Passkeys oder Hardwaretoken.