<![CDATA[Asymmetrische Verfahren: warum anfällig für Implementierungsfehler?]]>Hallo,
unter http://www.heise.de/security/artikel/39275/4 steht:

In der Praxis werden asymmetrische Verfahren normalerweise nur eingesetzt, um pseudozufällige Klartexte wie Sitzungsschlüssel oder Hashes zu chiffrieren. Asymmetrische Verschlüsselungsverfahren sind im Vergleich zu symmetrischen recht langsam - das ist aber nur ein nebensächlicher Grund. Entscheidender ist, dass asymmetrische Verfahren sehr anfällig gegenüber Implementierungsfehlern sind. Klartexte werden daher niemals direkt mit asymmetrischen Verfahren verschlüsselt, sondern nur Sitzungsschlüssel oder Ähnliches - die Gefahr einer erfolgreichen Kryptanalyse wäre einfach zu hoch.

Ich habe gegoogelt, warum asymmetrische Verfahren anfällig für Implementierungsfehler sind. Nichts gefunden. Weiß jemand den Grund oder kann mir einen Link dazu geben?

]]>https://www.c-plusplus.net/forum/topic/197510/asymmetrische-verfahren-warum-anfällig-für-implementierungsfehlerRSS for NodeTue, 30 Jun 2026 00:04:30 GMTSun, 11 Nov 2007 14:17:08 GMT60<![CDATA[Reply to Asymmetrische Verfahren: warum anfällig für Implementierungsfehler? on Sun, 11 Nov 2007 14:17:08 GMT]]>Hallo,
unter http://www.heise.de/security/artikel/39275/4 steht:

In der Praxis werden asymmetrische Verfahren normalerweise nur eingesetzt, um pseudozufällige Klartexte wie Sitzungsschlüssel oder Hashes zu chiffrieren. Asymmetrische Verschlüsselungsverfahren sind im Vergleich zu symmetrischen recht langsam - das ist aber nur ein nebensächlicher Grund. Entscheidender ist, dass asymmetrische Verfahren sehr anfällig gegenüber Implementierungsfehlern sind. Klartexte werden daher niemals direkt mit asymmetrischen Verfahren verschlüsselt, sondern nur Sitzungsschlüssel oder Ähnliches - die Gefahr einer erfolgreichen Kryptanalyse wäre einfach zu hoch.

Ich habe gegoogelt, warum asymmetrische Verfahren anfällig für Implementierungsfehler sind. Nichts gefunden. Weiß jemand den Grund oder kann mir einen Link dazu geben?

]]>https://www.c-plusplus.net/forum/post/1401357https://www.c-plusplus.net/forum/post/1401357Sun, 11 Nov 2007 14:17:08 GMT<![CDATA[Reply to Asymmetrische Verfahren: warum anfällig für Implementierungsfehler? on Sun, 11 Nov 2007 20:07:59 GMT]]>Hi,

also ich arbeite jetzt schon ziemlich lange mit "asymmetrischen Verfahren" und es ist das erste Mal, dass ich davon höre...
Da hilft wohl nichts Anderes, als mal heise selbst zu fragen.

Gruß,

Simon2.

]]>https://www.c-plusplus.net/forum/post/1401592https://www.c-plusplus.net/forum/post/1401592Sun, 11 Nov 2007 20:07:59 GMT<![CDATA[Reply to Asymmetrische Verfahren: warum anfällig für Implementierungsfehler? on Sun, 11 Nov 2007 20:16:51 GMT]]>Das gibt doch garkeinen Sinn. Was haben denn Implementierungsfehler mit Kryptoanalyse zu tun?

]]>https://www.c-plusplus.net/forum/post/1401599https://www.c-plusplus.net/forum/post/1401599Sun, 11 Nov 2007 20:16:51 GMT<![CDATA[Reply to Asymmetrische Verfahren: warum anfällig für Implementierungsfehler? on Sun, 11 Nov 2007 20:35:48 GMT]]>Weil die Analyse auf dem Ergebis des Veschlüsselungverfahren gemacht wird, allerdings wird mir nicht klar, wieso das beim asymmetrische Verfahren ein Problem ist und bei Sitzungsschlüssel nicht.

]]>https://www.c-plusplus.net/forum/post/1401611https://www.c-plusplus.net/forum/post/1401611Sun, 11 Nov 2007 20:35:48 GMT