OpenSSL integriert Post-Quanten-Verfahren in Version 3.5.0

MÜNCHEN (IT BOLTWISE) – Die neueste Version von OpenSSL, 3.5.0, bringt bedeutende Fortschritte im Bereich der Kryptografie mit sich. Mit der Integration von Post-Quanten-Verfahren wie ML-KEM, ML-DSA und SLH-DSA setzt OpenSSL einen wichtigen Meilenstein im Schutz gegen zukünftige Bedrohungen durch Quantencomputer.

OpenSSL hat mit der Veröffentlichung der Version 3.5.0 einen bedeutenden Schritt in Richtung Zukunftssicherheit unternommen. Diese neue Version integriert Post-Quanten-Kryptografie-Verfahren, die speziell entwickelt wurden, um den Herausforderungen durch die Rechenleistung zukünftiger Quantencomputer zu begegnen. Die Verfahren ML-KEM, ML-DSA und SLH-DSA sind nun Teil der OpenSSL-Bibliothek und bieten eine robuste Grundlage für die Verschlüsselung in einer post-quanten Welt.

Die Notwendigkeit für solche Verfahren ergibt sich aus der wachsenden Bedrohung durch Quantencomputer, die in der Lage sein könnten, herkömmliche Verschlüsselungsmethoden wie RSA oder ECDSA zu brechen. Um dieser Gefahr zu begegnen, hat das National Institute of Standards and Technology (NIST) in den USA ein Auswahlverfahren gestartet, das 2024 in der Standardisierung von drei neuen Verfahren mündete: FIPS-203, FIPS-204 und FIPS-205. Diese Standards basieren auf den Algorithmen Kyber, Dilithium und Sphincs+, die nun unter den Namen ML-KEM, ML-DSA und SLH-DSA bekannt sind.

Die Implementierung dieser Verfahren in OpenSSL ist ein Ergebnis jahrelanger Forschung und internationaler Zusammenarbeit, an der auch deutsche Wissenschaftler maßgeblich beteiligt waren. Die neuen Algorithmen bieten nicht nur Sicherheit gegen Quantenangriffe, sondern sind auch effizient und skalierbar, was sie für den Einsatz in großen IT-Infrastrukturen attraktiv macht.

Mit der Version 3.5.0 hat OpenSSL zudem einige weitere Änderungen eingeführt. So wurden alle Funktionen von BIO_meth_get_*() als veraltet eingestuft, und das symmetrische Verschlüsselungsverfahren aes-256-cbc ersetzt nun des-ede3-cbc als Standard für die Befehle req, cms und smime. Diese Änderungen sind Teil der kontinuierlichen Bemühungen, die Sicherheit und Effizienz der OpenSSL-Bibliothek zu verbessern.

Die Veröffentlichung der Version 3.5.0 als Long Term Support (LTS) Version bedeutet, dass sie bis 2030 mit Updates versorgt wird. Dies gibt Unternehmen und Entwicklern die Sicherheit, dass ihre Implementationen langfristig unterstützt werden. Die nächste Version, 3.6, ist für Oktober 2025 geplant und wird voraussichtlich weitere Verbesserungen und neue Funktionen mit sich bringen.

Die Integration von Post-Quanten-Kryptografie in OpenSSL ist ein wichtiger Schritt, um die Sicherheit digitaler Kommunikation in der Zukunft zu gewährleisten. Angesichts der rasanten Fortschritte in der Quantencomputing-Technologie ist es entscheidend, dass Verschlüsselungstechnologien proaktiv weiterentwickelt werden, um den neuen Herausforderungen gerecht zu werden. OpenSSL zeigt mit dieser Veröffentlichung, dass es bereit ist, diese Herausforderungen anzunehmen und die Sicherheit in der digitalen Welt zu stärken.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!

Angebot

2.002 Bewertungen

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

• NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.

169,00 EUR

Bei Amazon kaufen