Elliptic curve cryptografie uitgelegd
Door de groei van het aantal draadloze apparaten neemt de kans dat anderen electronische communicatie afluisteren of onderscheppen steeds groter. Hackers en crackers lijken overal op de loer te liggen, waardoor security in steeds meer systemen een belangrijke rol speelt. Soms is security verplicht via standaarden, maar vaak is het ook een toegevoegde waarde om een goed ontworpen produkt op de marktplaats aan te bieden.
De voordelen van een goede, efficiente security mogen duidelijk zijn, het implementeren ervan is niet altijd even makkelijk. Zeker in bijzondere omgevingen, zoals embedded systemen, biedt cryptografie met elliptische krommen (ECC) veel voordelen. Dit artikel beschrijft die voordelen en legt uit hoe ECC werkt.
Update: titel aangepast
noemen, zoals de rest van de (crypto) wereld? Alsjeblieft?
Er is nagenoeg geen nederlandstalige literatuur op dit
gebied, dus waarom de nederlandse vertaling gebruiken?
Overigens zit er een belangrijk nadeel aan ECC, namelijk dat
er nogal wat patenten op dat gebied aangevraagd en toegekend
zijn. Dat maakt de implementatie van ECC niet altijd even
gemakkelijk.
En ik vind de argumentatie dat goede, efficiente security
gelijk moet staan aan crypto niet op gaan. Zeker, crypto kan
een belangrijk onderdeel van security zijn. Maar niet meer
dan dat. Vaak genoeg is crypto de sterkste schakel in de
security-keten, en zijn er schakels te vinden die dermate
zwak zijn dat het al dan niet implementeren van crypto geen
verschil maakt voor de overall security.
Oh, en de implementatie in softwar evan een crypto algoritme
is op zijn zachtst gezegd nogal lastig, zoals de Winzip
mensen aangetoond hebben :-)
nederlandse vertalingen van engelse termen. De
computerwereld is nou eenmaal eentje met veel engelse
termen, niets aan te doen, en zeker niet gaan vertalen want
daar word je verhaal niet duidelijker van.
clue hier :).
ECC schijnt bovendien wel lastig te zijn om te implementeren en te
snappen, relatief aan de 'conventionele' crypto oplossingen.. dus ik ben
benieuwd wat dit artikel te bieden heeft.
Helemaal eens met bovenstaande anoniem, zijn er toch nog
mensen met
clue hier :).
ECC schijnt bovendien wel lastig te zijn om te implementeren
en te
snappen, relatief aan de 'conventionele' crypto
oplossingen.. dus ik ben
benieuwd wat dit artikel te bieden heeft.
Nou, wat het te bieden heeft is de algemene "hype" rondom
ECC. De keylength kan een stuk korter in vergelijking met
bijvoorbeeld AES, terwijl de hoeveelheid effort die nodig is
om de encryptie te brute forcen ongeveer gelijk blijft.
In de context van embedded systems is dat natuurlijk wel
heel fijn, minder grote keylengtes betekent ook minder
processing required. Echter, zoals al aangegeven,
implementatie van ECC in software (laat staan hardware) is
geen simpele zaak.
director of new technology at Certicom Corp." Certicom is
maker van ECC software en houder van een aantal ECC patenten.
Nou, wat het te bieden heeft is de algemene "hype" rondom
ECC. De keylength kan een stuk korter in vergelijking met
bijvoorbeeld AES, terwijl de hoeveelheid effort die nodig is
om de encryptie te brute forcen ongeveer gelijk blijft.
Dat is wel appels met peren vergelijken. ECC is een
asymmetrisch algoritme en AES een symmetrisch. Vergelijken
van key lengte is dan ook niet echt op z'n plaats. Hoewel
om de sterkte van 256 bits AES te krijgen met ECC schijn je
ECC 512 bits nodig te hebben.
Martijn
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
