Sicherheitsparameter

Sicherheitsparameter ist ein Begriff aus der Informationssicherheit und der Kryptographie. Es bezeichnet einen ganzzahligen Parameter, der die gewünschte Sicherheitsstufe eines Systems festlegt. Der Sicherheitsparameter k beeinflusst etwa die Länge von Schlüsseln, Modulen, Hash-Ausgängen oder anderen kryptografischen Größen und dient dazu, die Schwierigkeit eines Angriffs abzuschätzen. In theoretischen Belegen wird k oft als asymptotischer Parameter verwendet: mit wachsendem k soll die Angreiferarbeit gegen das System gegenüber dem Legitimationsaufwand für die ehrlichen Parteien exponentiell oder stärker steigen. Typischerweise entspricht ein größerer k höheren Sicherheitslevel.

Beispiele: Für symmetrische Verfahren wird häufig eine Sicherheitsstufe von 128 Bit gewählt, was bedeutet, dass ein Angreifer rund 2^128 Rechenschritte benötigen würde. Bei Public-Key-Verfahren ergeben sich aus k je nach Protokoll unterschiedliche Größenordnungen; RSA-2048 wird oft als dementsprechend sicher angesehen, was etwa 112-Bit-Sicherheitslevel entspricht; elliptische Verfahren wie Curve25519 zielen auf ca. 128-Bit-Sicherheit.

Verwendung: In Sicherheitsbewertungen, Protokoll-Design und formalen Beweisen wird der Parameter k verwendet, um die Kosten und Erfolgswahrscheinlichkeiten von Angriffen gegen das System als Funktion von k zu beschreiben. In der Praxis wählen Entwickler k so, dass die erwartete Angreiferleistung innerhalb akzeptabler Grenzen liegt und sich Kosten für Angreifer mit technologischem Fortschritt in akzeptablem Zeitraum erhöhen.

Andere Bedeutungen: Der Begriff Sicherheitsparameter kann auch allgemein die Parameter beschreiben, die zur Bestimmung der Sicherheitsstufe eines Systems herangezogen werden, etwa im Bereich Sicherheitsplanung oder Risikobewertung. Dabei bleibt der Kern der Idee, dass Sicherheitsniveau durch messbare Größen definiert wird.