Bit-Rauschen, der Prozessor-Podcast: Digitale Schlüsselgewalt
IT-Sicherheit hängt oft an Ketten aus kryptografischen Zertifikaten. Was daran problematisch ist, diskutieren wir in Folge 2023/23 des Podcasts Bit-Rauschen.
Wenn sie fehlerfrei nach anerkannten Standards umgesetzt wurden, gelten kryptografische Zertifikate und digitale Signaturen als sicher – man kann ihnen vertrauen. Das gilt jedenfalls, solange der private Teil des jeweiligen Schlüssels tatsächlich geheim bleibt.
In der Praxis vertrauen wir häufig allerdings langen Ketten aus mehreren aneinandergehängten Zertifikaten von unterschiedlichen Firmen. Damit steigt das Risiko, dass eines der Kettenglieder reißt, weil eine der beteiligten Firmen Fehler macht.
Außerdem liegt die Macht über viele wichtige Schlüsselketten bei Firmen aus den USA: Bei Anbietern der wichtigsten Betriebssysteme, App-Stores und Prozessoren, also Apple, Microsoft, Google, AMD, Intel, Qualcomm. Auch Browser und Bezahlsysteme sind mit ähnlichen kryptografischen Methoden geschützt.
In Folge 2023/23 von "Bit-Rauschen: Der Prozessor-Podcast von c’t" besprechen die c’t-Redakteure Jan Mahn und Christof Windeck, wie es zu dieser Situation kam und wieso es dazu bisher anscheinend keine praxistauglichen Alternativen gibt. Spoiler: Blockchains sind eher keine, hören Sie dazu auch die aktuelle Folge von c’t uplink.
Podcast Bit-Rauschen, Folge 2023/23 :
Empfohlener redaktioneller Inhalt
Mit Ihrer Zustimmmung wird hier ein externer Podcast (Podigee GmbH) geladen.
Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.
Heft-Kolumne Bit-Rauschen aus c't 25/2023: Der bisher schnellste RISC-V-Prozessor rechnet eher langsam
Die offene RISC-V-Technik hat viele Vorteile, schwächelt bisher aber bei der Rechenleistung. Samsung und Qualcomm stellen Chips fürs Smartphone Galaxy S24 vor.
Wir freuen uns über Anregungen, Lob und Kritik zum Bit-Rauschen. Rückmeldungen gerne per E-Mail an bit-rauschen@ct.de. Falls Sie mögen, finden Sie das Bit-Rauschen auch bei Twitter: @Bit_Rauschen
c't 25/2023 gibt es am Kiosk, im Browser und in der c't-App für iOS und Android
Alle Folgen unseres Podcasts sowie die c’t-Kolumne Bit-Rauschen finden Sie unter www.ct.de/Bit-Rauschen
(ciw)
