Escrowed Encryption Standard

Der Escrowed Encryption Standard (EES) ist ein in den USA im April 1993 entwickeltes Chip-gebundenes symmetrisches Verschlüsselungssystem. Als Entwickler des Algorithmus gilt der Geheimdienst NSA.

Der größte Unterschied zu anderen Verschlüsselungsverfahren ist, dass bei Bedarf Behörden der USA Zugriff auf die Schlüssel bekommen können, die von zwei Benutzern zum Datenaustausch verwendet werden.

Das Verfahren ist so spezifiziert, dass zum Abhören zwei Schlüssel notwendig sind, die bei verschiedenen Behörden hinterlegt sind und die gleichzeitig nur auf richterliche Anordnung freigegeben werden sollen.

Diese behördliche Zugriffsmöglichkeit wird nicht durch eine eingebaute Hintertür im technischen Sinn erreicht, sondern durch das Hinterlegen von zwei Teilschlüsseln. Bei Vorliegen der rechtlichen Bedingungen werden die beiden Schlüsselteile herausgegeben und zusammengefügt.

Es wurde früh kritisiert, dass das mit dem Verfahren gleichzeitig definierte Kommunikationsprotokoll Schwächen aufweist, die einen Angriff zumindest erleichtern. Gleichzeitig wurden Schwachstellen in einem Vorgängeralgorithmus des verwendeten Skipjack-Verfahrens ausgemacht.

Für die Verschlüsselung von Sprachkommunikation sollte der Clipper-Chip in Telefone eingebaut werden. Für die Verschlüsselung von Daten sollte der Capstone-Chip angewendet werden. Der Einbau in PCs und die Verwendung durch Applikationen und Betriebssysteme sollte dabei per Gesetz erzwungen werden, wurde jedoch später verworfen.[1]

Literatur

  • NIST (Hrsg.): Escrowed Encryption Standard (EES) (= Federal Information Processing Standards Publication. Nr. 185). 1994 (nist.gov [PDF]).
  • Battle of the Clipper Chip. In: New York Times. 12. Juni 1994 (nytimes.com).

Einzelnachweise

  1. ↑ Matthias Schulze: Crypto Wars: Seit 40 Jahren das alte Lied. Tresorit Blog, 30. November 2016; abgerufen am 30. November 2016

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.