Schlüssellänge

Schlüssellänge bezeichnet die Anzahl der Bits eines kryptografischen Schlüssels und bestimmt damit die theoretische Sicherheitsstärke eines Verfahrens. Sie ist eine zentrale Größe bei Verschlüsselung, Signatur und Schlüsselverteilung. Die reale Sicherheit hängt zusätzlich vom Algorithmus, von der Implementierung und von der verfügbaren Rechenleistung ab.

Bei symmetrischer Kryptografie korreliert die Schlüssellänge direkt mit dem Aufwand für Brute-Force-Angriffe. Typische Längen sind 128, 192 und 256 Bit (zum Beispiel bei AES). Längere Schlüssel erhöhen den Schutz, wirken sich jedoch auf Leistung und Ressourcen aus. Im Quantenkontext reduziert der Grover-Algorithmus den erforderlichen Suchaufwand grob um den Faktor zwei, weshalb längere Schlüssel für zukünftige Entwicklungen sinnvoll sind.

Bei asymmetrischer Kryptografie benötigen Schlüssellängen größere Größen, weil Angriffe wie Faktorisierung oder Diskreter Logarithmus effizienter arbeiten. Gängige Empfehlungen setzen RSA-Schlüsselgrößen von 2048 Bit oder 3072 Bit bis 4096 Bit. Elliptische Kurven wie P-256 oder Curve25519 bieten mit rund 256 Bit ähnliche Sicherheit. Allgemein gilt: Eine 256-Bit ECC entspricht grob etwa 3072 Bit RSA in der Sicherheitswirkung.

Für langfristige Geheimhaltung prüfen Organisationen Standards wie NIST-Empfehlungen und planen manchmal Übergänge zu neuen, widerstandsfähigen Verfahren, insbesondere bei alternden Systemen. Quantumresistenz wird in künftigen Standards stärker berücksichtigt.

Praxisbeispiele finden sich in TLS: Oft werden RSA-2048 oder ECC-Schlüssel (z. B. P-256) verwendet; für höhere Sicherheitsstufen kann auf 3072-Bit RSA oder 384-Bit ECC umgestellt werden. Die Wahl der Schlüssellänge hängt auch von Schlüsselverwaltung, Entropie und der Lebensdauer der Daten ab.