Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Entry № 1077

SPHINCS+

Was ist SPHINCS+?

SPHINCS+Ein zustandsloses hashbasiertes Signaturverfahren, das das NIST im August 2024 als FIPS 205 (SLH-DSA) standardisiert hat; es bietet konservative Post-Quantum-Sicherheit ohne strukturierte mathematische Annahmen.


SPHINCS+ ist ein zustandsloses hashbasiertes Signaturverfahren, das wenig-verwendbare Winternitz-Signaturen mit Hypertrees und FORS kombiniert; seine Sicherheit beruht ausschließlich auf den Eigenschaften der zugrunde liegenden Hashfunktion (SHA-2 oder SHAKE). Da das Sicherheitsargument allein auf Hashannahmen aufbaut, ist es die konservativste PQC-Wahl des NIST und eine sinnvolle Absicherung gegenüber künftiger Kryptanalyse von Gitterproblemen. NIST hat es im August 2024 als FIPS 205 (SLH-DSA) mit mehreren Parametersätzen finalisiert, die Signaturgröße (rund 8-50 kB) gegen Signiergeschwindigkeit abwägen. Typische Anwendungen sind langfristige Firmware- und Software-Signaturen, bei denen höhere Verifikationskosten akzeptabel sind und Langlebigkeit Priorität hat.

Beispiele

  1. 01

    Signatur von Firmware-Updates für Geräte, die jahrzehntelang vertrauenswürdig bleiben müssen.

  2. 02

    Als rein hashbasierte Fallback-Signatur in PQC-Migrationsplänen für Code-Signing vorgesehen.

Häufige Fragen

Was ist SPHINCS+?

Ein zustandsloses hashbasiertes Signaturverfahren, das das NIST im August 2024 als FIPS 205 (SLH-DSA) standardisiert hat; es bietet konservative Post-Quantum-Sicherheit ohne strukturierte mathematische Annahmen. Es gehört zur Kategorie Kryptografie der Cybersicherheit.

Was bedeutet SPHINCS+?

Ein zustandsloses hashbasiertes Signaturverfahren, das das NIST im August 2024 als FIPS 205 (SLH-DSA) standardisiert hat; es bietet konservative Post-Quantum-Sicherheit ohne strukturierte mathematische Annahmen.

Wie funktioniert SPHINCS+?

SPHINCS+ ist ein zustandsloses hashbasiertes Signaturverfahren, das wenig-verwendbare Winternitz-Signaturen mit Hypertrees und FORS kombiniert; seine Sicherheit beruht ausschließlich auf den Eigenschaften der zugrunde liegenden Hashfunktion (SHA-2 oder SHAKE). Da das Sicherheitsargument allein auf Hashannahmen aufbaut, ist es die konservativste PQC-Wahl des NIST und eine sinnvolle Absicherung gegenüber künftiger Kryptanalyse von Gitterproblemen. NIST hat es im August 2024 als FIPS 205 (SLH-DSA) mit mehreren Parametersätzen finalisiert, die Signaturgröße (rund 8-50 kB) gegen Signiergeschwindigkeit abwägen. Typische Anwendungen sind langfristige Firmware- und Software-Signaturen, bei denen höhere Verifikationskosten akzeptabel sind und Langlebigkeit Priorität hat.

Wie schützt man sich gegen SPHINCS+?

Schutzmaßnahmen gegen SPHINCS+ kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Welche anderen Bezeichnungen gibt es für SPHINCS+?

Übliche alternative Bezeichnungen: SLH-DSA, FIPS 205.

Verwandte Begriffe