Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) hat zum Jahreswechsel f\u00fcr Aufsehen gesorgt. Die Ver\u00f6ffentlichungen des BSI drehen sich um die Schl\u00fcssell\u00e4ngen bei kryptografischen Verfahren. Ab diesem Jahr verlangt die f\u00fchrende IT-Sicherheitsbeh\u00f6rde Deutschlands, dass Webserver f\u00fcr TLS-Verbindungen mindestens RSA-Schl\u00fcssel mit einer L\u00e4nge von 3000 Bit verwenden m\u00fcssen. Klingt kompliziert, oder? Aber keine Sorge, ich werde versuchen, das Ganze etwas verst\u00e4ndlicher zu erkl\u00e4ren.<\/p>\n
Das BSI hat also beschlossen, dass Webserver nun l\u00e4ngere Schl\u00fcssel verwenden m\u00fcssen, um sicherere Verbindungen zu erm\u00f6glichen. Die Idee dahinter ist, dass l\u00e4ngere Schl\u00fcssel schwieriger zu knacken sind und somit die Daten\u00fcbertragung besser gesch\u00fctzt ist. Klingt logisch, oder?<\/p>\n
Nun kommt aber der Witz an der Sache: Das BSI selbst erf\u00fcllt diese Anforderung noch nicht auf seiner eigenen Website, sondern bezeichnet sie lediglich als Empfehlung. Das hat bei einigen Serverbetreibern f\u00fcr Verwirrung gesorgt. Schlie\u00dflich sollte man doch davon ausgehen k\u00f6nnen, dass die Beh\u00f6rde selbst die von ihr empfohlenen Sicherheitsstandards einh\u00e4lt, oder?<\/p>\n
Aber Moment mal, das BSI hat ja auch Experten befragt, bevor es diese Empfehlung herausgegeben hat. Und diese Experten sind der Ansicht, dass RSA-Schl\u00fcssel mit einer L\u00e4nge von 2048 Bit bis zum Jahr 2030 immer noch sicher genug f\u00fcr Signaturen sind. Das BSI hat also seine Empfehlungen nicht einfach aus der Luft gegriffen, sondern sich an internationalen Standards und Best Practices orientiert. Das ist ja schon mal beruhigend.<\/p>\n
Eine wichtige Rolle spielen auch die FIPS-Dokumente der Standardisierungsbeh\u00f6rde der USA. Diese legen fest, welche Anforderungen US-Beh\u00f6rden erf\u00fcllen m\u00fcssen. Das BSI orientiert sich also nicht nur an eigenen Empfehlungen, sondern auch an internationalen Vorgaben. Das klingt vern\u00fcnftig, oder?<\/p>\n
Aber trotzdem bleiben die unterschiedlichen Empfehlungen und Anforderungen ein Problem f\u00fcr viele Serverbetreiber. Sie sind unsicher, welche Schl\u00fcssell\u00e4ngen sie f\u00fcr ihre Systeme w\u00e4hlen sollen. Und das ist verst\u00e4ndlich. Schlie\u00dflich wollen sie ihre Daten optimal sch\u00fctzen, aber gleichzeitig auch den internationalen Standards gerecht werden.<\/p>\n
Es ist also wichtig, dass Beh\u00f6rden und Organisationen, die solche Empfehlungen aussprechen, selbst als Vorbilder agieren und die von ihnen empfohlenen Standards einhalten. Denn nur so k\u00f6nnen sie das Vertrauen der Serverbetreiber gewinnen und Sicherheit im digitalen Raum gew\u00e4hrleisten.<\/p>\n
Wie sich das Thema Schl\u00fcssell\u00e4ngen in den kommenden Jahren weiterentwickeln wird, bleibt abzuwarten. Es ist sicherlich eine Herausforderung, einheitliche Standards zu definieren und die Sicherheit im digitalen Raum zu gew\u00e4hrleisten. Aber eine enge Zusammenarbeit zwischen den verschiedenen IT-Sicherheitsbeh\u00f6rden auf nationaler und internationaler Ebene ist von entscheidender Bedeutung.<\/p>\n
Also, Serverbetreiber, bleibt dran und passt eure Schl\u00fcssell\u00e4ngen an die Empfehlungen an – auch wenn das BSI es noch nicht auf seiner eigenen Website tut. In der Zwischenzeit k\u00f6nnen wir alle nur hoffen, dass die IT-Sicherheitsbeh\u00f6rden ihre Empfehlungen selbst befolgen und die Sicherheit im digitalen Raum weiter verbessern.<\/p>\n
Schlagw\u00f6rter: BSI + Deutschlands + RSA<\/p>\n","protected":false},"excerpt":{"rendered":"
Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) hat zum Jahreswechsel f\u00fcr Aufsehen gesorgt. Die Ver\u00f6ffentlichungen des BSI drehen sich um die Schl\u00fcssell\u00e4ngen bei kryptografischen Verfahren. Ab diesem Jahr verlangt die f\u00fchrende IT-Sicherheitsbeh\u00f6rde Deutschlands, dass Webserver f\u00fcr TLS-Verbindungen mindestens RSA-Schl\u00fcssel mit einer L\u00e4nge von 3000 Bit verwenden m\u00fcssen. Klingt kompliziert,...<\/p>\n","protected":false},"author":4,"featured_media":3166,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3167","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/3167","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3167"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/3167\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/3166"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}