Das Unternehmen ProtecStar [1] bringt mit dem "ProtecStar AES" [2] einen eigenen Verschlüsselungsalgorithmus heraus, der auf dem weit verbreiteten "Advanced Encryption Standard" (AES) basiert. Dabei handelt es sich auch bei ProtecStar AES um einen symmetrischen Blockchiffre.
Im Gegensatz zu AES nutze der neue Algorithmus jedoch 24 Verschlüsselungsrunden – AES bei einer Schlüssellänge von 256 Bit hingegen nur 14 Runden. Daneben füllt der ProtectStar-AES-Algorithmus beim sogenannten Key Padding im Modus "Cipher Block Chaining" (CBC), also dem Auffüllen nicht genutzter Bits bei einer festen Schlüssellänge, die verbleibenden Bits nicht mit "0" auf, sondern mit einem festen Schlüssel. Dadurch soll verhindert werden, dass die späteren Verschlüsselungsrunden zum Teil auf Nullen basieren.
Die Einsatzbereiche des Algorithmus' sollen laut Hersteller unter anderem Behörden, Versicherungen und Banken oder auch die militärische Kommunikation sein. Es bleibt jedoch abzuwarten, was anerkannte Kryptoexperten zu dieser AES-Weiterentwicklung von ProtectStar zu sagen haben. Daneben setzen gerade Behörden und das Militär in der Regel eigene, nicht öffentlich entwickelte Algorithmen ein.
Meldung
Verbesserter AES-Algorithmus
ProtectStar hat nach eigenen Angaben den Verschlüsselungsalgorithmus AES verbessert. Der Algorithmus 'ProtectStar AES' soll so ein Mehrfaches an Sicherheit bieten.
Weitere Infos:
[1] www.protectstar.com
[2] www.protectstar-research.com/ProtectStar-AES-documentation.pdf
Tipps & Tools
Security Essentials zum Laufen bringen [18.12.2011]
Microsofts Security Essentials sind gerade auf mobilen Rechnern eine Alternative zu kostenpflichtigen Malware-Wächtern. Trotz der gelungenen Installation kann es jedoch vorkommen, dass der Dienst nicht startet - auf dem Bildschirm erscheint stattdessen die Fehlermeldung 'Der Computer wird nicht von Microsoft Security Essentials überwacht, da der Dienst des Programms angehalten wurde. Sie sollten ihn jetzt neu starten.' Ursache für dieses Problem sind nicht selten Inkompatibilitäten mit zuvor installierten Virenwächtern. [mehr]
Spurenloses Surfen im Netz [14.12.2011]
Dass das Internet nur scheinbar anonym ist, bekommen Anfänger mittlerweile schon in den ersten Surf-Grundkursen eingebläut. Jeder Nutzer lässt sich prinzipiell durch die zugeteilte IP-Adresse identifizieren. Doch natürlich gibt es Wege, die eigenen Spuren im Netz zu verwischen beziehungsweise nahezu ganz auszulöschen. Eine Möglichkeit hierzu bietet die kostenfreie Anonymisierungs-Plattform 'JAP AN.ON' der Technischen Universität Dresden. Mit diesem Tool benutzen Sie nach außen eine feste IP-Adresse, die allerdings einer Vielzahl anderer JAP-Nutzern geteilt wird. [mehr]
Digitale Signatur leicht gemacht [7.12.2011]
Benutzerauthentifizierung unter Apache [4.12.2011]
Fachartikel
Sicherheits-Vorteile einer konsolidierten Netzwerkinfrastruktur [25.01.2012]
Ein eigenes Netzwerk für fast jede IT-Aufgabe – viele Unternehmen sind von diesem Horrorszenario nicht weit entfernt. In einem derart heterogenen Netz muss auch der Kampf gegen Sicherheitsbedrohungen stets an mehreren Fronten ausgetragen werden. Die Konsolidierung der verschiedenen Netze bringt in Sachen Security gleich mehrere Vorteile. Im Beitrag auf unserer Webseite erklären wir, wie neben der reinen Malware-Abwehr gerade Aspekte wie Datenschutzrichtlinien, Archivierung und Datenintegrität von einem konsolidierten Netz profitieren. [mehr]
