Schlüsselgröße

Schlüsselgröße, auch Schlüssellänge genannt, bezeichnet bei kryptographischen Verfahren die Größe des Schlüssels in Bits. Sie gibt an, wie viele unterschiedliche Schlüsselvarianten existieren und damit, wie groß der theoretische Aufwand ist, einen Schlüssel durch Brute-Force-Angriffe zu ermitteln. Die Schlüsselgröße ist ein zentrales Maß für die Sicherheit eines Systems, wird jedoch zusammen mit dem verwendeten Algorithmus, dem Modus der Verschlüsselung, der Implementierung und dem Angriffsmodell bewertet.

Unterscheidung nach Schlüsselart. Bei symmetrischer Verschlüsselung (zum Beispiel AES) bezeichnet die Schlüsselgröße die Länge des gemeinsamen Geheimnisses. Typische Größen sind 128, 192 und 256 Bit. Bei asymmetrischer Kryptographie hängt die Bedeutung von der Art des Verfahrens ab: Bei RSA, DSA oder Diffie-Hellman bezieht sich die Schlüsselgröße meist auf die Moduluslänge (typische Größen: 1024, 2048, 3072, 4096 Bit). Bei elliptischer Kryptographie (ECC) ist die Schlüssellänge die Größe der verwendeten EC-Kurve (typische Werte: 224, 256, 384, 521 Bit). In der Praxis gilt oft, dass ein 256-Bit-ECC-Schlüssel eine vergleichbare Sicherheit wie ein deutlich größerer RSA-Schlüssel bietet, je nach Modell.

Sicherheits- und Praxisfolgen. Die Wahl der Schlüsselgröße beeinflusst Sicherheit, Leistung, Speicherbedarf und Lebensdauer eines Systems. Größere Schlüssel erhöhen den Schutz, bedeuten aber auch höheren Rechen- und Energieaufwand. Für Langzeitsicherheit wird oft zu größeren RSA- oder ECC-Schlüsseln geraten. Angesichts fortschreitender Angriffe, einschließlich Quantencomputing, werden Übergänge zu neuen Algorithmen oder stärkeren Schlüssellängen diskutiert; Post-Quantum-Ansätze könnten künftig eine Rolle spielen.

Zusammengefasst ist die Schlüsselgröße ein fundamentales Maß der Stärke kryptografischer Systeme, das je nach Algorithmus und Einsatzkontext sorgfältig gewählt werden muss.