# Was ist Kryptographie?

> Kryptographie ist die Disziplin des Entwerfens, Analysierens und Anwendens mathematischer Verfahren zum Schutz von Informationen und Kommunikation gegen definierte Gegner.

- Kanonische URL: https://yellowcube.eu/de/glossary/cryptography/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Sie liefert Primitive und Konstruktionen für Eigenschaften wie Vertraulichkeit, Integrität, Ursprungsauthentifizierung, Entitätsauthentifizierung und Nachweise, die Nichtabstreitbarkeit unterstützen können, und kombiniert sie dann in Protokollen und Systemen, deren Sicherheit von expliziten Annahmen, Schlüsseln, Parametern und Betriebsbedingungen abhängt.

Ihre Werkzeuge umfassen Verschlüsselung, kryptographische Hash-Funktionen, Message Authentication Codes, digitale Signaturen, Schlüsselvereinbarungsverfahren und sichere Zufallsbit-Erzeugung. Die Auswahl eines zugelassenen Primitivs ist nur ein Teil des Engineerings einer sicheren Implementierung und eines sicheren Lebenszyklus.

### Wichtigste Punkte

- **Zweck und Modell:** Die erforderliche Sicherheitseigenschaft, geschützte Assets, Gegnerfähigkeiten, Vertrauensgrenzen, akzeptable Algorithmen und Parameter sowie den Protokollkontext angeben, in dem ein Primitiv verwendet wird.
- **Schlüssel und Zufall:** Unvorhersehbare Werte erzeugen, private oder geheime Schlüssel schützen, Schlüssel an autorisierte Zwecke binden, sie sicher verteilen, bei Bedarf rotieren oder ersetzen sowie angemessen vernichten.
- **Implementierung und Wartung:** Geprüfte Konstruktionen und Bibliotheken verwenden, unsichere Komposition vermeiden, Interoperabilität und Fehlerbehandlung testen, Seitenkanal-Exposition reduzieren und migrieren, bevor Algorithmen oder Parametergrößen ungeeignet werden.
- **Wichtige Einschränkung:** Kryptographie macht ein Gesamtsystem nicht sicher. Korrekte Primitive können durch schwache Zufälligkeit, Schlüsseldiebstahl, Protokollfehler, verwundbare Endpunkte, Metadaten-Leckage, Implementierungsdefekte, veraltete Parameter oder Missbrauch durch eine autorisierte Partei ausgehebelt werden.

### Verwandte Begriffe

[Verschlüsselung](<https://yellowcube.eu/de/glossary/encryption/>) · [Message Authentication Code (MAC)](<https://yellowcube.eu/de/glossary/message-authentication-code/>) · [Public Key Infrastructure (PKI)](<https://yellowcube.eu/de/glossary/public-key-infrastructure/>) · [Post-Quanten-Kryptographie (PQC)](<https://yellowcube.eu/de/glossary/post-quantum-cryptography/>) · [Homomorphe Verschlüsselung](<https://yellowcube.eu/de/glossary/homomorphic-encryption/>) · [Kryptographisches Hashing](<https://yellowcube.eu/de/glossary/cryptographic-hashing/>) · [Transport Layer Security (TLS)](<https://yellowcube.eu/de/glossary/transport-layer-security/>)

### Quellen

[NIST Cryptographic Standards and Guidelines](https://csrc.nist.gov/Projects/cryptographic-standards-and-guidelines) · [NIST SP 800-175B Rev. 1: Guideline for Using Cryptographic Standards](https://csrc.nist.gov/pubs/sp/800/175/b/r1/final) · [NIST SP 800-57 Part 1 Rev. 5: Recommendation for Key Management](https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.