Purtel hat hier geschrieben:
Die sicherste Verschlüsselung bleibt die zwischen Teilnehmer A und Teilnehmer B. Der VoIP-Provider kann dann jederzeit mit der Schulter zucken und sagen: "Sorry ihr Schnüffler, - aber das ist nicht unsere Baustelle. Wenn ihr wollt, entschlüsselt deren 128-Bit-Code selber." - und mit einem weiteren Grinsen hinzufügt: "Die beiden benutzen für jedes Gespräch jeweils einen neuen 128-Bit-Schlüssel. Viel Spaß beim puzzlen!"
Fazit: Möglich JA - "absolut" Sicher NEIN!
Dem kann ich zustimmen.
Denoch sollte mann die praktischen Umsetzungsmöglichkeiten und die reele Sytuation mitbetrachten:
Eigene Schlüsselerzeugung dürfte für Einzelanwendungen das sicherste sein.
Das ist aber für Massenanwendungen wie VoIP kaum zu realisieren.
Die Keys müssen eine Mindestlänge haben, die sich ein normales Gehirn kaum merken kann.
Symetrische Schlüssel müssten also extern gespeichert und zum Empfänger "sicher" übertragen werden.
Durch Speicherung und Transport von Schlüsseln von A nach B bzw. zum C entstehen erhebliche Risiken.
Bei asymetrischen Verschlüsselung brauchen die "privaten Schlüssel" für Entschlüsselung nie zum anderen Partner übermittelt werden.
Daher sind asymmetrische Verschlüsselungsverfahren mit „öffentlichen Schlüsseln“ zum verschlüsseln, und anderen passenden „privaten Schlüsseln“ zum entschlüsseln in Massenanwendungen das einzige praktisch realisierbare.
Wichtig wäre auch eine starke Verbreitung von praktikablen, also für die Masse bequemen und automatischen Verschlüsselungen, weil damit die technischen Kapazitäten der Schnüffler sehr schnell überlasset wären.
Wenn nur sehr wenige % aller Emails und Telefonate automatisch verschlüsselt würden, dürfte es reichen um den Schnüffler weltweit dauerhaftes KO zu verpassen.
Leider sind die meisten Menschen dafür zu bequem oder zu „....“, obwohl es mit PGP so einfach möglich ist.
Wichtig wäre auch eine öffentlich nachprüfbare, sichre Verschlüsselungssoftware ohne Hintertüren.
Eine häufige Umgehungsmethode ist eine versteckte Verkürzung von Schlüssellängen. Dabei werden z.B. die ersten 40 Bit eines Schlüssels in verschlüsselten Form mit der Nachricht übermittelt. Schnüffler die Passwort für die diese 40 Bit haben, brauchen nur die den verkürzten Rest des Schlüssels zu knacken.
Für bestimmte Anwendungen mit erhöhten Anforderungen an „Sicherheit“ könnte zusätzlich in beteiligten Endgeräten mit speziellen symmetrischen Schlüsseln zusätzlich verschlüsselt werden.
Das Prinzip der asymmetrischen und symmetrischen Verschlüsselung findet Ihr unter:
http://de.wikipedia.org/wiki/Asymmetrisches_Kryptosystem
http://de.wikipedia.org/wiki/Symmetrisches_Kryptosystem
MfG Jan
