Über Zufallszahlen, Verschlüsselung, Hintertüren, Vista und das NSA

Die unabhängige Generierung von Zufallszahlen ist ein wesentliches Element insbesondere der asymmetrischen Kryptografie. Allerdings ist die Erzeugung von zuverlässig nicht vorhersagbaren Zahlen in mikroelektronischen Systemen eine echte Herausforderung. Neue Algorithmen werden daher weltweit von Mathematikern und Kryptografen analysiert, bevor sie in dem sensiblen Bereich der Verschlüsselung zum Einsatz kommen.

Wie Bruce Schneier, einer der wichtigsten unabhängigen Kryptografen, in seinem Blog berichtet, sind Krypto-Experten nun in einem von dem amerikanischen NIST (National Institute of Standards and Technology) favorisierten Verfahren auf Unstimmigkeiten gestoßen. Durch eine mögliche Hintertür könnte das NIST damit verschlüsselte Dokumente mit relativ geringem Aufwand dechiffrieren.

Erschwerend kommt hinzu, dass der US-Nachrichtendienst NSA (National Security Agency) auf eine Aufnahme des Verschlüsselungsverfahrens in den neuen NIST-Standard drängte. Und obwohl das Dual_EC_DRBG genannte Verfahren auch sonst wenig sinnvoll erscheint, da es beispielsweise sehr langsam ist, wird es derzeit mit dem Vista-Servicepack weltweit von Microsoft verbreitet.