Post-Compromise Security

Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:

Post-Compromise Security (PCS), auch Future Secrecy oder Selbstheilung genannt, bezeichnet kryptografische Verfahren zur Schlüsselrotation. Kompromitiert ein Angreifer einen Teilnehmer einer Kommunikation, so kann der die Kommunikation so lange mitlesen wie er Zugriff behält oder der aktuelle Schlüssel gültig bleibt. Bei Verschlüsselungsverfahren ohne PCS kann der Angreifer auch weiter mitlesen, wenn er den Zugriff auf den Teilnehmer verliert, er die zukünftigen Chiffrate aber abfangen kann. PCS sorgt über den Double-Ratchet-Algorithmus dafür, dass die Schlüssel bei jedem Richtungswechsel der Kommunikation unvorhersehbar neu erzeugt werden. Damit wird der Lauscher beim nächsten Richtungswechsel nach dem verlorenen Direktzugriff auf einen Teilnehmer automatisch ausgesperrt und die Verschlüsselung des Übertragungskanals heilt sich selbst. Während PFS also vergangene Kommunikation schützt, wird durch PCS zukünftige Kommunikationen gesichert.

Aktuelle Beiträge

Windows Server 2025 - Bereit für das neueste Upgrade? Neues E-Book von Thomas-Krenn

Windows Server 2025 ist neu auf dem Markt und bringt zahlreiche Verbesserungen und Innovationen für die IT-Infrastruktur von Unternehmen mit sich. Um Sie optimal auf die Nutzung der neuen Technologien vorzubereiten, hat die Thomas-Krenn.AG ein umfassendes E-Book entwickelt.