Was ist Forward Secrecy?

Forward Secrecy bedeutet, dass jede Sitzung einen frischen, temporären Schlüssel nutzt, der danach verworfen wird; wer später den langfristigen privaten Schlüssel eines Servers stiehlt, kann früher aufgezeichnete Sitzungen nicht entschlüsseln. Sie entsteht durch ephemere Schlüsselaustausche wie ECDHE oder X25519: Der langfristige Schlüssel belegt nur die Identität des Servers, der Sitzungsschlüssel kommt aus Wegwerfwerten beider Seiten. Ältere TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Konfigurationen mit statischem RSA-Schlüsselaustausch hatten sie nicht, sodass ein einziger gestohlener Schlüssel Jahre aufgezeichneten Verkehrs öffnen konnte. TLS 1.3 schreibt Forward Secrecy vor, und gut konfigurierte TLS-1.2-Server bieten sie ebenfalls. Das erklärt auch, warum es bei „Harvest now, decrypt later“ um den Schlüsselaustausch geht: Forward Secrecy schützt vor einem künftigen Schlüsseldiebstahl, nicht aber vor einem künftigen Quantencomputer, der den ephemeren Austausch auf elliptischen Kurven selbst bricht. Hybrider Post-Quanten-Schlüsselaustausch behält Forward Secrecy und ergänzt den fehlenden Schutz. Prüfen Sie Ihre Server mit einem TLS-Scanner: Jede angebotene Suite sollte sie haben.

Diese Antwort steht mit mehr Kontext auch hier: Verschlüsselung und verschlüsselter Verkehr

← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen