Effiziente Sicherheit - Computational Security

Zusammenfassung

In den bisherigen Sicherheitsbetrachtungen hat der Angreifer keinen Einschränkungen unterlegen. Die Definition von perfekter Sicherheit hängt nicht von den Fähigkeiten des Angreifers ab, sondern liefert Chiffren, die unter allen Umständen, das heißt bedingungslos, sicher sind. Man spricht daher auch von unbedingter Sicherheit. Die Ergebnisse aus Kapitel 4 zeigen aber, dass dieser Sicherheitsbegriff für die Praxis nicht geeignet ist. Die Anforderungen für eine perfekt sichere Chiffre sind sehr hoch, so hoch, dass eine Anwendung für den Alltag nicht in Frage kommt. Und tatsächlich benötigt man in der Praxis ja auch gar keine perfekte Sicherheit, denn die real existierenden Angreifer haben weder unbeschränkte Rechen- noch Speicherkapazitäten. In der Praxis hat man es mit effizienten Angreifern zu tun, das heißt solchen, die nur auf eingeschränkte Ressourcen zurückgreifen können. Statt einer perfekten Sicherheit reicht eine praktische Sicherheit aus.