Was ist RSA-Verschlusselung?
RSA (Rivest-Shamir-Adleman) ist eines der ersten Public-Key-Kryptosysteme und wird weiterhin haufig fur die sichere Datenubertragung verwendet. Es basiert auf der mathematischen Schwierigkeit, das Produkt zweier grosser Primzahlen zu faktorisieren. RSA unterstutzt sowohl Verschlusselung (Vertraulichkeit) als auch digitale Signaturen (Authentifizierung und Integritat). Der Algorithmus wurde 1977 veroffentlicht und ist seitdem ein Eckpfeiler der Internetsicherheit geworden.
Wie die RSA-Schlusselgenerierung funktioniert
Die RSA-Schlusselgenerierung umfasst die Auswahl zweier grosser zufalliger Primzahlen, die Berechnung ihres Produkts (des Moduls) und die Ableitung der offentlichen und privaten Exponenten. Der offentliche Exponent ist typischerweise 65537 (0x10001). Der private Exponent wird mit dem erweiterten euklidischen Algorithmus berechnet, sodass er das modulare Inverse des offentlichen Exponenten modulo des Totients des Moduls ist. Die Sicherheit von RSA beruht auf der Annahme, dass die Faktorisierung des Moduls in seine Primkomponenten fur ausreichend grosse Schlusselgrossen rechnerisch nicht durchfuhrbar ist.
Schlusselgrossen und Sicherheitsstufen
Die Sicherheit eines RSA-Schlussels ist direkt mit seiner Bitlange verbunden. Ein 2048-Bit-Schlussel bietet ungefahr 112 Bit Sicherheit, 3072 Bit bieten etwa 128 Bit und 4096 Bit bieten ungefahr 152 Bit. NIST und andere Normungsgremien empfehlen mindestens 2048 Bit fur RSA-Schlussel, die bis 2030 verwendet werden. Grossere Schlussel bieten mehr Sicherheit, erfordern aber mehr Rechenzeit fur Generierung, Verschlusselung und Entschlusselung.
Best Practices fur das RSA-Schlusselmanagement
Teilen oder legen Sie niemals Ihren privaten Schlussel offen; speichern Sie ihn sicher mit entsprechenden Dateiberechtigungen oder in einem Hardware-Sicherheitsmodul (HSM). Verwenden Sie separate Schlusselpaare fur verschiedene Zwecke wie Signierung versus Verschlusselung. Rotieren Sie Schlussel periodisch gemas der Sicherheitsrichtlinie Ihrer Organisation. Verwenden Sie immer einen starken Zufallszahlengenerator (wie die Web Crypto API) fur die Schlusselgenerierung. Erwagen Sie die Verwendung von Schlusselgrossen von 3072 Bit oder grosser fur langlebige Schlussel.
