Verfahren für E-Mail und WWW-Verschlüsselung verwenden Zufallszahlen, um immer wieder neue Schlüssel zu erstellen. Diese werden beispielsweise für jeden Website-Aufruf immer wieder neu erzeugt. Langlebige Schlüsselpaare - wie bei GnuPG / PGP zur Verschlüsselung von E-Mails oder Dateien - werden ebenfalls mit Zufallszahlen erstellt. Gelingt es, Zufallszahlen vorherzuberechnen können private Schlüssel geknackt und so die jeweilige Verschlüsselung gebrochen werden.
Sichere Zufallszahlen sind jedoch schwer zu erzeugen. Was ist überhaupt Zufall? Ist 0 ein zufälliges Bit? 1? Wie kommt guter Zufall überhaupt in den Computer? Das OpenChaos im Juli beschäftigt sich dabei mit diesen Fragen:
- Wie kann Zufall über analoge Schaltungen erzeugt werden?
- Welche Hardware gibt es?
- Wie lässt sich die Sicherheit algorithmischer Verfahren beweisen?
- Und was ging eigentlich bei Dual_EC_DRBG schief?
Das OpenChaos findet am Donnerstag den 30. Juli 2015 in den Räumen des Chaos Computer Club Cologne statt. Beginn ist wie immer um 20:00 Uhr. Der Eintritt ist selbstverständlich frei aber Spenden an den C4 sind gern gesehen. Wir freuen uns auf Euch!