Was ist RSA-Verschlusselung?
RSA (Rivest-Shamir-Adleman) ist eines der ersten Public-Key-Kryptosysteme und wird weiterhin häufig für die sichere Datenubertragung verwendet. Es basiert auf der mathematischen Schwierigkeit, das Produkt zweier großer Primzahlen zu faktorisieren. RSA unterstützt sowohl Verschlusselung (Vertraulichkeit) als auch digitale Signaturen (Authentifizierung und Integritat). Der Algorithmus würde 1977 veroffentlicht und ist seitdem ein Eckpfeiler der Internetsicherheit geworden.
Wie die RSA-Schlusselgenerierung funktioniert
Die RSA-Schlusselgenerierung umfasst die Auswahl zweier großer zufalliger Primzahlen, die Berechnung ihres Produkts (des Moduls) und die Ableitung der öffentlichen und privaten Exponenten. Der öffentliche Exponent ist typischerweise 65537 (0x10001). Der private Exponent wird mit dem erweiterten euklidischen Algorithmus berechnet, sodass er das modulare Inverse des öffentlichen Exponenten modulo des Totients des Moduls ist. Die Sicherheit von RSA beruht auf der Annahme, dass die Faktorisierung des Moduls in seine Primkomponenten für ausreichend große Schlusselgrossen rechnerisch nicht durchfuhrbar ist.
Schlusselgrossen und Sicherheitsstufen
Die Sicherheit eines RSA-Schlussels ist direkt mit seiner Bitlange verbunden. Ein 2048-Bit-Schlüssel bietet ungefähr 112 Bit Sicherheit, 3072 Bit bieten etwa 128 Bit und 4096 Bit bieten ungefähr 152 Bit. NIST und andere Normungsgremien empfehlen mindestens 2048 Bit für RSA-Schlüssel, die bis 2030 verwendet werden. Grossere Schlüssel bieten mehr Sicherheit, erfordern aber mehr Rechenzeit für Generierung, Verschlusselung und Entschlusselung.
Best Practices für das RSA-Schlusselmanagement
Teilen oder legen Sie niemals Ihren privaten Schlüssel offen; speichern Sie ihn sicher mit entsprechenden Dateiberechtigungen oder in einem Hardware-Sicherheitsmodul (HSM). Verwenden Sie separate Schlusselpaare für verschiedene Zwecke wie Signierung versus Verschlusselung. Rotieren Sie Schlüssel periodisch gemas der Sicherheitsrichtlinie Ihrer Organisation. Verwenden Sie immer einen starken Zufallszahlengenerator (wie die Web Crypto API) für die Schlusselgenerierung. Erwägen Sie die Verwendung von Schlusselgrossen von 3072 Bit oder großer für langlebige Schlüssel.
