Sichere kryptografische Verfahren stellen einen unverzichtbaren Grundbaustein für IT-Sicherheitsmechanismen zur Wahrung von Vertraulichkeit, Integrität und Authentizität digitaler Informationen dar. Da es sich bei der Kryptografie um ein aktives Forschungsfeld handelt, ist eine kontinuierliche Bewertung und Fortentwicklung kryptografischer Verfahren zwingend erforderlich. Das BSI formuliert daher regelmäßig Empfehlungen und Standards. Dabei stehen nicht nur kryptografische Verfahren im Fokus, sondern auch deren praktische Umsetzung undImplementierung.

Verschlüsselung kann aus verschiedenen Gründen sinnvoll sein und MUSS aus Sicht desDatenschutzes immer erfolgen, sofern personenbezogene Daten auf dem Träger sind. Wenn Informationen auf mobilen Geräten, wie Notebooks und USB-Speichermedien in falsche Hände geraten, sollten schon aus Gründen des Datenschutzes die Daten verschlüsselt sein, um nicht saftige Bußgelder zu riskieren..

Deshalb sollten Sie sich, bevor Sie ein Verschlüsselungsverfahren nutzen, zunächst überlegen, vor wessen Zugriff Daten geschützt werden sollen? Techniken zur Verschlüsselung ganzer Festplatten-Partitionen oder anderer Datenspeicher schützen die Daten prinzipiell nur, wenn die Geräte ausgeschaltet sind. Sobald beim Einschalten das Passwort zur Entschlüsselung eingegeben wird, ist der Zugriff auf die Daten wie bei einer unverschlüsselten Festplatte möglich – gegebenenfalls also auch für andere Anwender im Netzwerk oder andere Benutzerkonten des Computers.

Schließlich muss man sich im Klaren darüber sein, dass die heute in der Praxis ein gesetztes Verschlüsselungsverfahren einer ständigen Überprüfung unterlegen sein sollten. Verfahren, die heute als sicher gelten, könnten in Zukunft leicht zu knacken sein. Der wesentlichste Unsicherheitsfaktor ist dabei die Möglichkeit grundlegender wissenschaftlicher Fortschritte auf verschiedenen für die Kryptographie relevanten Gebieten. Kryptographie ist Expertenwissen – und unsere Experten unterstützen Sie bei jeglichen Vorhaben rund um das Thema.

‍