Die Welt ist gar nicht so. » gpg http://blog.dieweltistgarnichtso.net Sie ist ganz anders. Mon, 23 Sep 2013 15:41:20 +0000 de-DE hourly 1 https://wordpress.org/?v=4.0.35 GPG in Standardkonfiguration nicht empfohlen http://blog.dieweltistgarnichtso.net/gpg-in-standardkonfiguration-nicht-empfohlen http://blog.dieweltistgarnichtso.net/gpg-in-standardkonfiguration-nicht-empfohlen#comments Mon, 25 Aug 2008 13:39:00 +0000 http://blog.dieweltistgarnichtso.net/?p=44 Weiterlesen →]]> Bei einem nächtlichen Gespräch mit Benni von der C-Base erfuhr ich zwei Tatsachen, die für meinen GPG-Vortrag im Newthinking Store von besonderer Relevanz sind: Zunächst veröffentlicht die Bundesnetzagentur jährlich Emfehlungen zur Schlüssellänge mit Abschätzungen, wie lange Schlüssel mit bestimmter Länge noch als sicher anzusehen sind – soweit, so gut. Auf Seite 7 der Empfehlungen für 2008 befindet sich eine Tabelle mit dem Titel Bitlängen für den DSA, die folgendermaßen aussieht:

Parameter bis Ende 2007 bis Ende 2008 bis Ende 2009 bis Ende 2014
p 1024 (Mindestwert)
2048 (Empfehlung)		 1280 (Mindestwert)
2048 (Empfehlung)		 1536 (Mindestwert)
2048 (Empfehlung)		 2048
q 160 160 160 224

Schaut man nun in die ursprüngliche DSA-Spezifikation FIPS 186, wird eine Problematik offensichtlich: Der Parameter p muss nämlich so gewählt werden, dass 2L-1 < p < 2L mit 512 ≤ L ≤ 1024, d.h. ein p mit einer Länge von mehr als 1024 Bits ist schlicht nicht vorgesehen.

Und nun zum Zweiten: Generiert man Schlüssel mit einer aktuellen Version von GPG und verwendet die Standardeinstellungen, sind alle DSA-Schlüssel genau 1024 Bits lang und somit laut BNetzA nicht sicher. Abhilfe schafft die Option --enable-dsa2, mit der DSA-Schlüssel bis zu 3072 Bits lang generiert werden können oder die Verwendung von RSA-Schlüsseln, die auch ohne besondere Optionen eine Länge bis zu 4096 Bits haben können.

]]> http://blog.dieweltistgarnichtso.net/gpg-in-standardkonfiguration-nicht-empfohlen/feed 0