Trickreicher Angriff knackt RSA-Signaturen – ein bisschenEin neues Paper reduziert die angenommene Sicherheit von 1024-Bit-RSA, indem es Signaturen fälscht. Doch die Methode ist in der Praxis kaum relevant.
RSA-Verschlüsselung: RSA-Module mit 862 und 896 Bit erfolgreich faktorisiertIm September posteten Eric Lu und Steve Weis etwas unscheinbar auf X die Faktoren zu RSA-260 und RSA-896. Was ist da los?
1.1.1.1 prüft DNS jetzt mit Post-Quanten-KryptografieCloudflare hat ML-DSA-44-Validierung für seinen DNS-Resolver 1.1.1.1 aktiviert. Das soll DNS-Antworten vor Quanten-Angriffen schützen.
Kryptografie: Warum das Merkle-Hellman-Kryptosystem scheitern mussteIn den 1970ern galt die Merkle-Hellman-Verschlüsselung als möglicher Standard. Es kam anders, mit Implikationen bis in die Quantencomputer-Ära.
Fehlende Kontaktmöglichkeit: Deutschland verschläft Sicherheit per security.txtNur 1,8 Prozent der deutschen Webseiten bieten eine standardisierte security.txt an. Das BSI warnt vor den Risiken und verweist auf kommende Meldepflichten.
Wie wir die 1401.-größte Primzahl der Welt entdecktenWir haben uns auf die Primzahlsuche begeben und erklären, wie Sie selbst zum Primzahljäger werden können.
Wie vor 25 Jahren eine „illegale“ Primzahl entstandDVDs, Gerichtsurteile, Festnahmen, Raubkopierer und eine verbotene Zahl: Die Geschichte hinter der ersten illegalen Primzahl und wie man solche Zahlen erstellt.
Kassenärzte warnen: Zehntausende Praxen müssen wohl bald zurück zum PapierrezeptDer langsame Umstieg auf ECC-Verschlüsselung zwingt viele Praxen womöglich zurück zu Papier. Kassenärzte warnen die Bundesnetzagentur vor gravierenden Folgen.
Buchkritik: Kryptografie lernen und anwendenDas Gebiet der Kryptografie füllt ganze Bibliotheken. Bernhard Esslinger presst einen Rundumschlag in ein Buch, das allerdings nahezu 900 Seiten dick ist.
Patientenakte, E-Rezept & eAU: Viele Praxen könnten bald auf der Strecke bleibenDas Ende der in den SmartCards von 35.000 Konnektoren verwendeten RSA-Zertifikate mit einer Schlüssellänge von 2048 Bit naht. Kassenärzte warnen seit 2024.
Kryptoinventar erstellen: Cryptography Bills of MaterialsEin Kryptoinventar ist wichtig für die Migration zur Post-Quanten-Kryptografie im Unternehmen. Der Standard CycloneDX ermöglicht die Inventarerstellung.
E-Mails: Experten schleusen Fälschungen mittels geknackter DKIM-Schlüssel einMit geringem Aufwand brachten die Sicherheitsexperten drei Anbieter dazu, eine gefälschte E-Mail zu akzeptieren. Admins sollten ihr Mail-Setup checken.
Zertifikate: Kurze Schlüssel bei HTTPSIn einem Onlineshop ist mir aufgefallen, dass die Bestellseiten laut Zertifikat eine Schlüssellänge von nur 256 Bit besitzen. Ist der Shop unsicher?
Microsoft wird konkreter mit veralteten TLS-ZertifikatenMicrosoft hatte bereits im März erklärt, dass TLS-Zertifikate mit schwachem RSA-Key als veraltet gelten. Das Unternehmen wird konkreter.
Microsoft: RSA-Schlüssellängen von 2048 Bit reichen für TLS-ZertifikateMicrosoft betrachtet TLS-Zertifikate mit RSA-Schlüsseln mit weniger als 2048-Bit als ungültig. Jedoch nicht in allen Fällen.
iX-Workshop: Bewährte Methoden moderner Kryptographie verstehen und anwendenLernen Sie, wie gängige kryptographische Verfahren wie Verschlüsselung und digitale Signaturen funktionieren und wie Sie damit Ihre Unternehmens-IT schützen.
iX-Workshop: Moderne Kryptographie im Unternehmen einsetzenLernen Sie Konzepte und Methoden der Kryptographie anhand typischer Anwendungsfälle aus der Praxis kennen. (Last Call)
BSI: Hohe Anforderungen an RSA-Schlüssellängen bei TLS-VerbindungenDas BSI fordert für TLS-Verbindungen äußerst große RSA-Schlüssellängen. Sprecher relativieren, es seien Empfehlungen. Checklisten widersprechen dem.
Grundwissen: Asymmetrische Kryptografie erklärt, Teil 1Public-Key-Infrastruktur ist elementar für die Sicherheit im Internet, und doch geraten die Details gern in Vergessenheit. Zeit für eine ausführliche Übersicht.
Computer-Fehler verraten geheime SSH-SchlüsselNatürlich auftretende Fehler verraten einem passiven Lauscher genug, dass er geheime RSA-Keys aus einem fehlgeschlagenen SSH-Verbindungsaufbau extrahieren kann.
Fujitsu: Die Quanten-Kryptokalypse per Shor-Algorithmus bleibt (noch) ausRSA-Verschlüsselungen halten Quantenrechnern noch einige Zeit stand, meint Fujitsu. Ein Umdenken zu neuen Verfahren sei dennoch angebracht.
Verschlüsselung: RSA zerstört? Experten zweifelnEin neuer Algorithmus knackt die Verschlüsselung RSA angeblich schneller als jemals zuvor – diesmal mit einem Quantencomputer. Experten zweifeln daran.
