Als Forward Secrecy (FS) bzw. Perfect Forward Secrecy (PFS) bezeichnet man ein Verfahren mit dem verhindert wird, dass verschlüsselte Übertragungen, die von der NSA oder einem anderen Geheimdienst mitgeschnitten werden, in der Zukunft durch beschlagnahmte oder gestohlene Schlüssel entschlüsselt werden können. Erreicht wird das, indem mittels DH- oder ECDH-Verfahren ein gemeinsames Geheimnis (Shared Secret) vereinbart wird, ohne das dies übertragen wird. Es wird als Sitzungsschlüssel für ein symmetrisches Verschlüsselungsverfahren wie AES eingesetzt und nach Beendigung der Übertragung gelöscht, so dass niemand später mehr die mitgeschnittene Übertragung entschlüsseln kann ohne das Verschlüsselungsverfahren anzugreifen.
Perfect Forward Secrecy
Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:
Als Forward Secrecy (FS) bzw. Perfect Forward Secrecy (PFS) bezeichnet man ein Verfahren mit dem verhindert wird, dass verschlüsselte Übertragungen, die von der NSA oder einem anderen Geheimdienst mitgeschnitten werden, in der Zukunft durch beschlagnahmte oder gestohlene Schlüssel entschlüsselt werden können. Erreicht wird das, indem mittels DH- oder ECDH-Verfahren ein gemeinsames Geheimnis (Shared Secret) vereinbart wird, ohne das dies übertragen wird. Es wird als Sitzungsschlüssel für ein symmetrisches Verschlüsselungsverfahren wie AES eingesetzt und nach Beendigung der Übertragung gelöscht, so dass niemand später mehr die mitgeschnittene Übertragung entschlüsseln kann ohne das Verschlüsselungsverfahren anzugreifen.
Aktuelle Beiträge
Cloudprobleme kosten IT-Teams fast 12 Stunden pro Woche
Cloudinfrastrukturen gelten in vielen Unternehmen als fit für KI und neue Workloads – im Alltag verursachen sie dennoch erheblichen Aufwand. Laut einer DE-CIX-Umfrage verbringen IT-Teams im Schnitt 11,5 Stunden pro Woche mit Problemen bei der Cloudkonnektivität. Besonders häufig genannt werden Latenzen, Sicherheitsrisiken und Ausfälle.
Neue Angriffsklasse trifft NAT-Netze weltweit
Sicherheitsforscher haben mit NatJack eine Angriffsklasse entdeckt, die NAT-Tabellen manipuliert und damit Router, Clouddienste und Container-Plattformen gleichermaßen betrifft. Was als zufälliger Fund begann, entwickelte sich zu einer Sicherheitslücke mit potenziell weitreichenden Folgen.
Falsche Identitäten für Testzwecke generieren
Wer Software mit realistischen Personendaten testen muss, aber keine echten Datensätze riskieren will, kennt das Dilemma: Testdaten aus der Luft greifen kostet Zeit, echte Kundendaten zu verwenden verbietet sich aus Datenschutzgründen von selbst. Der kostenlose "Fake Name Generator" löst das Problem auf Knopfdruck.