Initialisierungsvektor (IV)
Was ist Initialisierungsvektor (IV)?
Initialisierungsvektor (IV)Zufälliger Startwert eines Blockchiffren-Betriebsmodus, der sicherstellt, dass gleiche Klartexte unter demselben Schlüssel unterschiedliche Chiffretexte ergeben.
Ein Initialisierungsvektor (IV) ist ein öffentlicher, einmalig zu verwendender Eingabewert, der in einem Betriebsmodus einer Blockchiffre mit dem Schlüssel kombiniert wird, damit derselbe Klartext zweimal verschlüsselt unterschiedliche Chiffretexte ergibt. Die Anforderungen hängen vom Modus ab: AES-CBC benötigt einen unvorhersehbaren (kryptografisch zufälligen) IV, um CPA-sicher zu bleiben; AES-CTR und AES-GCM verlangen einen einmaligen (nicht wiederholten) IV, der nicht geheim sein muss — in AES-GCM heißt er auch Nonce. Üblich sind 128 Bit IV-Länge (Blockgröße) bei CBC, 96 Bit bei GCM und 64–128 Bit bei Stream-/CTR-Modi; der IV wird mit dem Chiffretext übertragen. Falscher Umgang — vorhersehbare CBC-IVs (BEAST) oder wiederverwendete GCM-Nonces — führt zu gravierenden Vertraulichkeits- und Authentizitätsverletzungen.
● Beispiele
- 01
Eine AES-CBC-Implementierung stellt jedem Chiffretext einen 16-Byte-Zufalls-IV voran.
- 02
AES-GCM nutzt einen 96-Bit-IV, der pro (Schlüssel, Nachricht)-Paar eindeutig sein muss.
● Häufige Fragen
Was ist Initialisierungsvektor (IV)?
Zufälliger Startwert eines Blockchiffren-Betriebsmodus, der sicherstellt, dass gleiche Klartexte unter demselben Schlüssel unterschiedliche Chiffretexte ergeben. Es gehört zur Kategorie Kryptografie der Cybersicherheit.
Was bedeutet Initialisierungsvektor (IV)?
Zufälliger Startwert eines Blockchiffren-Betriebsmodus, der sicherstellt, dass gleiche Klartexte unter demselben Schlüssel unterschiedliche Chiffretexte ergeben.
Wie schützt man sich gegen Initialisierungsvektor (IV)?
Schutzmaßnahmen gegen Initialisierungsvektor (IV) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.
Welche anderen Bezeichnungen gibt es für Initialisierungsvektor (IV)?
Übliche alternative Bezeichnungen: IV, Chiffre-IV.