Filippo Valsorda: AES-128 bleibt sicher im Post-Quanten-Zeitalter

KI-Zusammenfassung

Kryptographie-Ingenieur Filippo Valsorda widerlegt die weitverbreitete Annahme, dass AES-128 durch Quantencomputer obsolet wird. Der 2001 von NIST standardisierte Algorithmus mit 128-Bit-Schlüsseln bietet 3,4 × 10^38 mögliche Kombinationen - selbst mit dem gesamten Bitcoin-Mining-Netzwerk würde eine Brute-Force-Attacke 9 Milliarden Jahre dauern. Kritiker ignorieren, dass Grovers Algorithmus keine Parallelisierung erlaubt und die effektive Sicherheit daher nicht auf 2^64 reduziert wird. AES-128 bleibt nach 30 Jahren ohne bekannte Schwachstellen die präferierte Variante des Advanced Encryption Standard.