CyberGlossary

Kryptografie

Triple DES (3DES)

Auch bekannt als: 3DES, TDES, TDEA

Definition

Legacy-Blockchiffre, die den DES-Algorithmus dreimal mit zwei oder drei Schlüsseln anwendet, um die Schlüssellänge zu verlängern; NIST hat sie zurückgezogen, sie gilt als veraltet.

Triple DES (3DES, TDEA) wurde entwickelt, um DES zu verlängern, indem jeder 64-Bit-Block dreimal in der Reihenfolge Verschlüsseln-Entschlüsseln-Verschlüsseln verarbeitet wird. Mit zwei Schlüsseln ergibt sich eine effektive Stärke von 112 Bit, mit drei unabhängigen Schlüsseln 168 Bit. Stärker als Einzel-DES, verwendet 3DES jedoch weiterhin 64-Bit-Blöcke und ist daher anfällig für Birthday-Angriffe wie Sweet32 (2016), sobald große Datenmengen mit demselben Schlüssel chiffriert werden. NIST hat 3DES in SP 800-131A formal abgekündigt und ab 2023 verboten; TLS 1.3, PCI DSS und moderne Protokolle haben es entfernt. Neue Systeme sollten AES-GCM oder AES-CCM verwenden; 3DES überlebt nur noch in alten Finanz- und Embedded-Systemen.

Beispiele

  • Ältere EMV-Chip-und-PIN-Zahlungssysteme verschlüsselten PINs mit 3DES.
  • Cisco IPsec-VPNs boten 3DES historisch als Übergangsalgorithmus an.

Verwandte Begriffe