Folgenlosigkeit

Folgenlosigkeit (engl. perfect forward secrecy, PFS; auf deutsch etwa „perfekt fortgesetzte Geheimhaltung“) bedeutet in der Kryptographie die Eigenschaft von Verschlüsselungsverfahren, dass aus einem aufgedeckten Schlüssel nicht auf vorhergehende oder nachfolgende Schlüssel eines Kommunikationskanals geschlossen werden kann.

Hintergrund

Prinzipiell kann jeder Schlüssel aufgedeckt werden – entweder durch aufwändige Analyseverfahren oder durch Diebstahl. Aus diesem Grund (und um eine Kryptoanalyse zu erschweren) werden Schlüssel in kurzen Abständen gewechselt. Ein Angreifer, der einen derartigen Session-Schlüssel „knackt“, kann deshalb nur einen Teil der Daten entschlüsseln.

Von entscheidender Bedeutung ist, dass jeder neue Schlüssel absolut unabhängig von seinen Vorgängern erzeugt wird. Durch diese Perfect Forward Secrecy können aus einem aufgedeckten Schlüssel keine früher oder späterer verwendeten abgeleitet werden.

Beispiel: Auf einer Kommunikationsstrecke wird jeweils um Mitternacht der Schlüssel gewechselt. Einem Angreifer gelingt es mit einem Aufwand von 100.000 € den Dienstag-Schlüssel zu brechen. Handelt es sich um ein PFS-Verschlüsselungsverfahren, muss der Angreifer zur Ermittlung beispielsweise des Mittwochs-Schlüssels ebenfalls mit einem Aufwand von 100.000 € rechnen, andernfalls mit deutlich weniger.

Praxis

Bei den heutigen Standardverfahren, bei denen zusammen mit symmetrischen Sitzungsschlüsseln (session key) auch asymmetrische Master-Keys eingesetzt werden, müssen auch diese sehr viel langlebigeren Hauptschlüssel (master key) eines Kommunikationskanals PFS-fähig sein. Die Kenntnis eines oder beider privaten Schlüssel der Kommunikationsendpunkte darf Angreifern das Aufdecken der Sitzungsschlüssel nicht erleichtern.

Ein Nachteil von Folgenlosigkeit ist der deutlich höhere Aufwand zur Generierung von Sitzungsschlüsseln. Aus diesem Grunde kann es bei manchen Verschlüsselungsverfahren (z.B. IPsec) deaktiviert werden.

Literatur

• Naganand Doraswamy / Dan Harkins: IPSec, The New Security Standard for the Internet, Intranets, and Virtual Private Networks. Second Edition, Prentice Hall, 2003, ISBN 013046189X