# Wie lang sollte ein Schlüssel sein?

Das hängt von der Art des Algorithmus ab, denn Längen lassen sich zwischen den Arten nicht vergleichen. Bei symmetrischer Verschlüsselung gilt AES-128 weiterhin als stark, AES-256 bietet zusätzlichen Spielraum, auch gegenüber künftigen Quantencomputern; nutzen Sie 256 Bit für Daten, die viele Jahre geheim bleiben müssen. Bei RSA sind heute 2048 Bit das übliche Minimum, und Behörden wie das BSI empfehlen für längeren Schutz mindestens 3000 Bit. Schlüssel auf elliptischen Kurven sind bei gleicher Stärke viel kürzer: Eine 256-Bit-Kurve wie P-256 oder X25519 entspricht ungefähr RSA mit rund 3000 Bit. Zum Hashen nutzen Sie SHA-256 oder stärker. Zwei Vorbehalte zählen mehr als die Zahlen. Schlüssellänge hilft nicht, wenn der Schlüssel schlecht erzeugt, in einem Skript abgelegt oder nie gewechselt wird. Und RSA und elliptische Kurven jeder Länge fallen einem großen Quantencomputer zum Opfer; ihr langfristiger Ersatz sind daher Post-Quanten-Algorithmen, nicht längere Schlüssel. Genaue Werte entnehmen Sie den aktuellen Technischen Richtlinien Ihrer nationalen Behörde.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/how-long-should-an-encryption-key-be

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Was ist eine Hashfunktion?](https://netsenx.com/de/faq/what-is-a-hash-function)
- [Ist Hashen bei Passwörtern dasselbe wie Verschlüsseln?](https://netsenx.com/de/faq/is-hashing-the-same-as-encryption-for-passwords)
- [Was ist eine digitale Signatur?](https://netsenx.com/de/faq/what-is-a-digital-signature)
- [Was ist ein TLS-Zertifikat?](https://netsenx.com/de/faq/what-is-a-tls-certificate)
- [Was passiert, wenn ein TLS-Zertifikat abläuft?](https://netsenx.com/de/faq/what-happens-when-a-tls-certificate-expires)