München, Starnberg, 05. Juli 2023 - Kryptographische Algorithmen sind unsicher gegen Quantencomputer-Angriffe; Ziel ist eine Ende-zu-Ende-verschlüsselte Cloud-Lösung...
Zum Hintergrund: Cloud-Dienste werden sowohl von privaten Anwendern als auch von Unternehmen genutzt, um Daten online zu speichern. Das Problem: Die Daten sind oft nicht richtig vor Zugriff von Außen geschützt, weil sie nicht ausreichend verschlüsselt sind. In dem Projekt „Entwicklung eines Post-Quanten-verschlüsselten Online-Speichers“ (PQDrive) arbeiten Forschende der Bergischen Universität Wuppertal in Kooperation mit dem IT-Security-Anbieter Tutao GmbH an neuen Ideen zur sicheren Speicherung und zum Austausch von Dateien.
Ziel ist es danach, eine Lösung zur verschlüsselten Cloud-Speicherung anbieten zu können, um Angriffe auf die gespeicherten Daten in Cloud-Umgebungen und Datenverlust zu vermeiden. Prof. Dr.-Ing. Tibor Jager vom Lehrstuhl für IT-Security and Cryptography der Bergischen Universität und sein Team übernehmen im Rahmen des Projekts dazu wichtige Forschungsaufgaben von der Erprobung kryptografischer Algorithmen bis zur ressourcenschonenden Speicherung verschlüsselter Daten.
Sichere Kommunikation im Internet unverzichtbar
Dazu Tibor Jager: „Sichere Kommunikation im Internet ist in unserem Lebensalltag, in Wirtschaft und Gesellschaft unverzichtbar. Sie wird durch kryptographische Algorithmen geschützt, die leider unsicher gegen Quantencomputer-Angriffe sind. Getrieben durch Fortschritte bei der Entwicklung von Quantencomputern müssen wir diese dringend durch sogenannte Post-Quantum Verfahren ersetzen, die auch im Zeitalter von Quantencomputern sicher sein können.“
Das neue Produkt soll eine Ende-zu-Ende-verschlüsselte Cloud-Lösung sein. Hierbei nutzen die Forschenden ein bereits im Rahmen eines Vorgängerprojektes entwickeltes kryptographisches Kommunikationsprotokoll, das neben zahlreichen Sicherheitsfunktionen auch Schutz vor möglichen, zukünftigen Angriffen durch Quantencomputer bietet.
Verfahren gegen Angriffe von Quantencomputern schon jetzt entwickeln
„Quantencomputer werden oft als Bedrohung gesehen, die vielleicht erst in 15 oder 20 Jahren wirklich relevant wird. Sie stellen aber schon heute eine Bedrohung dar, nämlich für Daten, die 15, 20 Jahre oder länger vertraulich bleiben sollen. Zum Beispiel in den Bereichen Gesundheitsdaten oder E-Government. Hier sollten schon heute Verfahren eingesetzt werden, die auch Angriffen von Quantencomputern standhalten können. Genau darum geht es im Projekt PQDrive“, so Jager.
Im Rahmen des Projektes wird das Protokoll für den Einsatz in einem Online-Speicher angepasst. Mit diesem Verschlüsselungsverfahren sollen User und Unternehmen gleich zwei Vorteile erhalten: Zum einen behalten sie die Hoheit über ihre Daten, die derzeit zumeist nur mit lokaler Speicherung möglich ist. Zum anderen können sie die Vorteile von Cloud-Speichern – wie beispielsweise Erreichbarkeit, Kosteneffizienz und automatisches Backup – voll ausschöpfen.
Das Projekt PQDrive wird vom Bundesministerium für Bildung und Forschung (BMBF) im Rahmen der Förderinitiative KMU-innovativ gefördert und hat ein Gesamtvolumen von 3,19 Millionen Euro. Knapp 640.000 Euro davon gehen an die Bergische Universität.
Querverweis:
Unser Beitrag > IBM z16 Ankündigung: Echtzeit-KI Transaktionsverarbeitung und quantensicheres System
Unser Blogpost > Quantencomputer bedrohen die Sicherheit von Verschlüsselungs-Verfahren, Blogpost Teil 2