Post-Compromise Security (PCS), auch Future Secrecy oder Selbstheilung genannt, bezeichnet kryptografische Verfahren zur Schlüsselrotation. Kompromitiert ein Angreifer einen Teilnehmer einer Kommunikation, so kann der die Kommunikation so lange mitlesen wie er Zugriff behält oder der aktuelle Schlüssel gültig bleibt. Bei Verschlüsselungsverfahren ohne PCS kann der Angreifer auch weiter mitlesen, wenn er den Zugriff auf den Teilnehmer verliert, er die zukünftigen Chiffrate aber abfangen kann. PCS sorgt über den Double-Ratchet-Algorithmus dafür, dass die Schlüssel bei jedem Richtungswechsel der Kommunikation unvorhersehbar neu erzeugt werden. Damit wird der Lauscher beim nächsten Richtungswechsel nach dem verlorenen Direktzugriff auf einen Teilnehmer automatisch ausgesperrt und die Verschlüsselung des Übertragungskanals heilt sich selbst. Während PFS also vergangene Kommunikation schützt, wird durch PCS zukünftige Kommunikationen gesichert.
Post-Compromise Security
Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:
Post-Compromise Security (PCS), auch Future Secrecy oder Selbstheilung genannt, bezeichnet kryptografische Verfahren zur Schlüsselrotation. Kompromitiert ein Angreifer einen Teilnehmer einer Kommunikation, so kann der die Kommunikation so lange mitlesen wie er Zugriff behält oder der aktuelle Schlüssel gültig bleibt. Bei Verschlüsselungsverfahren ohne PCS kann der Angreifer auch weiter mitlesen, wenn er den Zugriff auf den Teilnehmer verliert, er die zukünftigen Chiffrate aber abfangen kann. PCS sorgt über den Double-Ratchet-Algorithmus dafür, dass die Schlüssel bei jedem Richtungswechsel der Kommunikation unvorhersehbar neu erzeugt werden. Damit wird der Lauscher beim nächsten Richtungswechsel nach dem verlorenen Direktzugriff auf einen Teilnehmer automatisch ausgesperrt und die Verschlüsselung des Übertragungskanals heilt sich selbst. Während PFS also vergangene Kommunikation schützt, wird durch PCS zukünftige Kommunikationen gesichert.
Aktuelle Beiträge
Cloudprobleme kosten IT-Teams fast 12 Stunden pro Woche
Cloudinfrastrukturen gelten in vielen Unternehmen als fit für KI und neue Workloads – im Alltag verursachen sie dennoch erheblichen Aufwand. Laut einer DE-CIX-Umfrage verbringen IT-Teams im Schnitt 11,5 Stunden pro Woche mit Problemen bei der Cloudkonnektivität. Besonders häufig genannt werden Latenzen, Sicherheitsrisiken und Ausfälle.
Neue Angriffsklasse trifft NAT-Netze weltweit
Sicherheitsforscher haben mit NatJack eine Angriffsklasse entdeckt, die NAT-Tabellen manipuliert und damit Router, Clouddienste und Container-Plattformen gleichermaßen betrifft. Was als zufälliger Fund begann, entwickelte sich zu einer Sicherheitslücke mit potenziell weitreichenden Folgen.
Falsche Identitäten für Testzwecke generieren
Wer Software mit realistischen Personendaten testen muss, aber keine echten Datensätze riskieren will, kennt das Dilemma: Testdaten aus der Luft greifen kostet Zeit, echte Kundendaten zu verwenden verbietet sich aus Datenschutzgründen von selbst. Der kostenlose "Fake Name Generator" löst das Problem auf Knopfdruck.