Technical Meeting Software Engineering, Abraxas Informatik AG, 2014 Im Kontext von NSA, Büpf, Vorratsdatenspeicherung etc. sind neuere kryptographische Verfahren ins Scheinwerferlicht gerückt, die "Perfect Forward Secrecy" erfüllen. Diese schillernde Eigenschaften verspricht folgendes: Auch wenn der private, geheime Schlüssel geknackt oder kompromitiert werden sollte, bleiben alle verschlüsselt ausgetauschten früheren Nachrichten geheim. Diese Entdeckung hat in den letzten Jahren - relat​iv unbemerkt auch von uns Fachleuten - den Weg in verschiedene Informatikinfrastrukturen und Softwarelösungen gefunden. In dieser Präsentation werden neben den Grundprinzipien auch mögliche Einsatzgebiete für "Perfect Forward Secrecy"-Algorithmen beleuchtet.

1. Perfect
Forward
Secrecy
Intercept
today,
decrypt
tomorrow
Abraxas
Informa8k
AG,
Thomas
Briner

4. Symmetrisch
verschlüsseln
Anna
Beat
Emil

5. Verschlüsseln
ohne
Schlüsselaustausch?
WhiGield
Diffie,
Mar8n
Hellman,
Ralph
Merkle
James
H.
Ellis,
Clifford
Cocks,
Malcom
J.
Williamson

6. Idee:
Beat
soll
sich
auch
noch
ein
Schloss
besorgen!
Dann
geht
es.
Aber
wie?

7. Grundidee:
Opera8on,
die
schwierig
umkehrbar
ist
128
=
2
?

8. Z*p
:
Rechnen
mit
Mul8plika8on
modulo
Primzahl
1
2
3
4
5
6
7
8
9
10
12
11

9. Diskreter
Logarithmus
11
=
2
?
in
Z*13

10. Diffie-­‐Hellman:
Verschlüsseln
ohne
vorgängig
bekannten
Schlüssel
p
=
13,
g
=
2

11. RSA:
Offene
Schlösser
verteilen
Grundannahme:
Zerlegen
in
Primfaktoren
ist
schwierig
Beat
Beat
Beat
BeatBeat
Beat

12. Standard-­‐Anwendungen
von
Verschlüsselung
mit
RSA
• SSL
Verschlüsselung
• Mail
Verschlüsselung
• Signaturen

13. Wie
funk8oniert
SSL-­‐Verbindungsaugau
Hallo
server.ch,
ich
möchte
eine
verschlüsselte
Verbindung
mit
dir
Ok,
hier
ist
mein
Zer8fikat
und
mein
Public
Key
Schönes
Zer8fikat!
Für
Verschlüsselung
unterstütze
ich
Schema
4,
5
und
9.
Dann
nehmen
wir
doch
Nr.
9!
Ok,
9
ist
bestens.
Als
Passwort
schlage
ich
„HoppGCMeister2015“
vor.
Bin
zwar
FCZ-­‐Fan,
aber
von
mir
aus...
Beat
Beat

14. und
verschlüsselte
Informa8on
• Kann
die
NSA
AES-­‐256
knacken?
• Kann
die
NSA
effiziente
Primfaktorenzerlegung?
• Kann
die
NSA
allen
hmps-­‐Traffic
entschlüsseln?
Intercept
today,
decrypt
tomorrow

15. Wieso
funk8oniert
das?
1.
Private
Key
raten,
hacken,
stehlen,
…
2.
Session
Key
dechiffrieren
3.
Verschlüsselte
Informa8onen
dechiffrieren
Für
ALLE
jemals
verschickten
Messages

16. Was
können
wir
dagegen
tun?
Anna
Beat

17. SSL
Verbindungsaugau
mit
DH
Hallo
server.ch,
ich
möchte
eine
verschlüsselte
Verbindung
mit
dir
Ok,
hier
ist
mein
Zer8fikat
und
mein
Public
Key
Schönes
Zer8fikat!
Für
Verschlüsselung
unterstütze
ich
Schema
4,
5
und
9.
Dann
nehmen
wir
doch
Nr.
9!
p=
…,
g=
…,
g^b
=
…
Ok,
9
ist
bestens.
g^a
=
…
Los
geht’s:
…
Beat
Beat
Beat

18. Bleeding
Edge?
1996
2011
2014
2013

19. Nun
sag,
Gretchen,
wie
hast
du‘s
mit
der
Perfect
Forward
Secrecy?
Schrim
1:
Client

20. Nun
sag,
Gretchen,
wie
hast
du‘s
mit
der
Perfect
Forward
Secrecy?
Schrim
2:
Server

21. Nun
sag,
Gretchen,
wie
hast
du‘s
mit
der
Perfect
Forward
Secrecy?
Schrim
2:
Server
im
Detail

22. Conclusion
Schleppnetz
vs.
Angel
• Performance
• Usability
(?)
• Komplexität
Implika8onen
auf

23. TODOs
für
Abraxas?
• Bewusstsein
für
Sicherheitseigenschav
schaffen
• Webserver
für
PFS
fit
machen
• In
Fachapplika8onen
für
Kommunika8on
verwenden,
z.B.
Client
–
Server
• Als
zusätzliche
Sicherheitsstufe
verwenden
z.B.
TrustTalk
mit
OTR-­‐Modus