Aktuelle Entwicklungen in der Post-Quanten-Kryptographie: Sicherheit und Leistung
Die Forschung in der Post-Quanten-Kryptographie (PQC) macht weiterhin Fortschritte, um die Sicherheit von kryptografischen Verfahren zu verbessern. In diesem Beitrag möchten wir auf drei aktuelle Studien eingehen, die wichtige Erkenntnisse zur Sicherheit und Leistung von PQC-Verfahren liefern.
ILWE-Familie: Ein neuer Angriff auf ML-DSA
Die ersten beiden Studien befassen sich mit der Sicherheit des NIST-standardisierten Latticemethoden-basierten Signaturverfahrens ML-DSA (Modular Learning with DSA). In [1] wird ein neuer Angriff auf die ILWE-Familie (Inhomogeneous Learning With Errors) vorgestellt, der bei Ausnutzung von Zufallslücken in der Implementierung des Verfahrens zu geheimen Schlüsseloffenbarungen führen kann. Dieser Angriff zeigt, dass auch vermeintlich sichere PQC-Verfahren durch praktische Implementierungsfehler gefährdet werden können.
Leistung von TLS 1.3 mit PQC
In [2] wird die Leistung von TLS 1.3-Handshakes mit verschiedenen PQC-Algorithmen analysiert. Die Studie zeigt, dass die Verwendung von PQC-Algorithmen zu einer Verringerung der Handshake-Zeit führen kann, aber auch zu einem erhöhten Overhead bei der Schlüsselaustauschphase. Dies ist wichtig für Unternehmen, die eine effiziente Migration auf PQC-Verfahren planen.
Effiziente öffentliche Schlüsselverwaltung mit ML-DSA
In [3] wird ein neues Verfahren zur effizienten öffentlichen Schlüsselverwaltung mit ML-DSA vorgestellt. Dieses Verfahren ist besonders für große Skalierungsanwendungen wie den Industrial Internet of Things (IIoT) geeignet, da es eine verbesserte Leistung bei der Zertifikatsverifizierung und -übertragung bietet.
Was bedeutet dies für Unternehmen?
Für Unternehmen, die sich auf eine Migration zu PQC-Verfahren vorbereiten, sind diese Studien wichtig, um die Sicherheit und Leistung ihrer kryptografischen Verfahren zu verbessern. Es ist wichtig, dass Unternehmen ihre Implementierungen sorgfältig überprüfen und sicherstellen, dass sie keine Zufallslücken aufweisen, die Angriffe wie der ILWE-Familie ermöglichen.
Quellen:
- [1] From Regression to Prior-Aware Inference: Solving the ILWE Family in Randomness Leakage Attacks against ML-DSA (arXiv cs.CR) https://arxiv.org/abs/2607.05921
- [2] Layered Performance Analysis of TLS 1.3 Handshakes: Classical, Hybrid, and Pure Post-Quantum Key Exchange (arXiv cs.CR) https://arxiv.org/abs/2603.11006
- [3] Efficient ML-DSA Public Key Management Method with Identity for PKI and Its Application (arXiv cs.CR) https://arxiv.org/abs/2603.25043
Wie kann pqconsult Ihnen helfen?
pqconsult unterstützt Unternehmen bei der Migration auf PQC-Verfahren und bietet Beratung zur Implementierung sicherer kryptografischer Verfahren. Wir helfen Ihnen, Ihre Sicherheit zu verbessern und Ihre Leistung zu optimieren. Kontaktieren Sie uns für weitere Informationen!