Der Advanced Encryption Standard (AES) ist ein frei verfügbarer, international standardisierter Algorithmus zur Verschlüsselung von Daten in der Informationstechnik. Er kann ohne Lizenzgebühren eingesetzt und von Herstellern direkt in Soft- und Hardware-Produkte implementiert werden. Da der Algorithmus in den USA für Informationen bis zur höchsten Geheimhaltungsstufe zugelassen ist, gilt AES weltweit als leistungsfähiges, modernes und sehr sicheres Verfahren zur Vertraulichkeitssicherung – von eingebetteten Systemen bis zu Rechenzentren.

Wichtige Kenndaten zu AES

AES ist eine Blockchiffre: Der Klartext (z. B. eine Nachricht, ein Protokolldatensatz oder ein digitalisiertes Telefonat) wird in gleich große Blöcke aufgeteilt und blockweise verarbeitet. Für die korrekte Rekonstruktion des Klartexts müssen diese Blöcke in der richtigen Reihenfolge und mit dem passenden Schlüssel entschlüsselt werden.

Standardisierung und Design: AES wurde vom National Institute of Standards and Technology (NIST) in Gaithersburg, Maryland (USA), als Nachfolger von DES/3DES ausgewählt. Der zugrundeliegende Algorithmus stammt von Joan Daemen und Vincent Rijmen (Rijndael). Wichtig: Während das Rijndael-Design variable Blockgrößen unterstützt, ist im standardisierten AES die Blockgröße fest 128 Bit. Die Schlüssellängen betragen 128, 192 oder 256 Bit. Je nach Schlüssellänge werden 10 (128), 12 (192) oder 14 (256) Runden durchlaufen.

• Blockgröße: 128 Bit (fest im Standard)
• Schlüssellängen: 128/192/256 Bit
• Runden: 10/12/14 (abhängig von der Schlüssellänge)
• Grundoperationen: SubBytes, ShiftRows, MixColumns, AddRoundKey
• Implementierung: effizient in Software und Hardware, inklusive Prozessorerweiterungen (z. B. AES-NI, ARMv8 Crypto Extensions)

Betriebsmodi: In der Praxis wird AES in Betriebsmodi eingesetzt, die Vertraulichkeit, häufig auch Integrität/Authentizität gewährleisten. Gängige, moderne Modi sind GCM und CCM (AEAD), CTR für Streaming-Anwendungen sowie XTS für Datenträgerverschlüsselung. ECB ist aufgrund von Musterlecks nicht empfehlenswert.

Sicherheitsniveau: Seit über zwei Jahrzehnten sind keine praktisch verwertbaren Angriffe gegen die Vollversionen von AES-128/192/256 bekannt. Es existieren akademische Analysen und theoretische Reduktionen (z. B. Biclique), die die Komplexität minimal senken, jedoch ohne praktische Relevanz. Die Sicherheit hängt zudem stark von korrekten Betriebsmodi, hochwertigen Zufallszahlen, robusten Schlüsseln und implementierungsseitiger Absicherung (z. B. gegen Seitenkanäle) ab.

Entstehung und Auswahlverfahren eines Nachfolgers für DES

Der Data Encryption Standard (DES) war über viele Jahre der weltweit verbreitetste symmetrische Verschlüsselungsstandard, jedoch mit nur 56 Bit Schlüssellänge. Bereits in den 1990er Jahren wurde klar, dass dies angesichts wachsender Rechenleistung und Bedrohungsszenarien in der EDV nicht mehr ausreichend war. Brute-Force-Attacken konnten – je nach Ressourcen – praktisch durchgeführt werden. 3DES erhöhte zwar die Sicherheit, war aber leistungstechnisch limitiert.

NIST leitete daraufhin ein offenes, mehrstufiges Auswahlverfahren ein. Fünf Finalisten standen zur Wahl (u. a. Rijndael, Serpent, Twofish, RC6, MARS). Bewertet wurden insbesondere:

• Sicherheit (gegen bekannte und neuartige Angriffe)
• Performance auf verschiedensten Plattformen
• Implementierbarkeit in Hard- und Software
• Ressourceneffizienz (Speicher, Energiebedarf)
• Robustheit gegen Seitenkanalangriffe (z. B. Timing/Cache, Stromanalyse) im Rahmen der Implementierung

Rijndael wurde im Oktober 2000 als Gewinner bekannt gegeben und im Folgejahr als Standard veröffentlicht. Für AES wurde festgelegt: Blockgröße 128 Bit, Schlüssellängen 128/192/256 Bit. Damit erfüllt der Standard die Anforderungen an hohe Sicherheit, gute Portierbarkeit und breite Einsetzbarkeit – von Mikrocontrollern bis hin zu Hochleistungssystemen.

AES in der Praxis

WLAN/Netzwerke: Wi‑Fi-Geräte mit WPA2 nutzen AES im Modus CCMP (IEEE 802.11i). Aktuelle Implementierungen unterstützen zusätzlich moderne Modi wie GCMP. In WPA3 werden verbesserte Varianten eingesetzt und Schlüsselverwaltung sowie Handshakes weiter gehärtet. Dadurch werden kabellose Verbindungen zuverlässig vor unbefugtem Mitlesen geschützt.

Transport- und Anwendungssicherheit: In der Internettelefonie (SRTP) kommt AES breit zum Einsatz. Auch Anwendungen wie Skype nutzen bzw. nutzten AES für die Absicherung von Gesprächen und Signalisierungsdaten. In modernen Protokollen (z. B. aktuelle TLS-Versionen) ist AES‑GCM weit verbreitet, um vertrauliche Verbindungen mit integrierter Integritätsprüfung bereitzustellen.

Speicher- und Datenträgerverschlüsselung: Betriebssysteme wie Mac OS X nutzen AES – beispielsweise zur Verschlüsselung von Disk-Images oder für die vollständige Laufwerksverschlüsselung. Auf Desktop, Server und mobilen Endgeräten ist AES (häufig im Modus XTS) de-facto-Standard, um gespeicherte Informationen vor physischem Zugriff zu schützen.

Archive und Dateien: Komprimierungsprogramme wie 7‑Zip oder RAR setzen AES ein, damit Archive nicht von Unbefugten ausgelesen werden können. Entscheidend ist dabei die Verwendung starker Passphrasen und geeigneter Schlüsselableitungsverfahren (KDF), um Wörterbuch- und Brute-Force-Angriffe auf Passwörter zu erschweren. Damit hat AES auch eine große Bedeutung in der Archivierung erlangen können.

• Typische Modi nach Einsatzzweck: GCM/CCM (Netzwerk/AEAD), XTS (Datenträger), CTR (Streaming/Low-Latency)
• Hardwarebeschleunigung: Weit verbreitet (z. B. AES‑NI), reduziert CPU-Last und senkt Latenzen
• Skalierung: Von IoT-Geräten bis Cloud-Infrastrukturen

Kritik an dem Verschlüsselungsverfahren

AES gilt als sehr sicher und hat sich in der Praxis umfassend bewährt. Dennoch gibt es – wie bei allen kryptografischen Verfahren – Aspekte, die kritisch betrachtet werden:

• Mathematische Struktur: Die elegante, reguläre Struktur ermöglicht effiziente Implementierungen. Theoretisch erleichtert dies auch die Analyse – praktisch ist die Vollversion bis heute nicht gebrochen.
• Reduzierte Varianten: Für AES existieren akademische Angriffe auf vereinfachte oder reduzierte Rundenkonfigurationen. Diese Ergebnisse sind wichtig für die Forschung, haben jedoch keine unmittelbare Auswirkung auf korrekt implementiertes AES mit vollständiger Rundenzahl.
• Seitenkanäle/Implementierung: Angriffe zielen häufig auf Implementierungen (Timing-, Cache-, Strom- oder Fehlerinduktion). Gegenmaßnahmen sind u. a. konstante Laufzeiten, Maskierung, Hardwarebeschleunigung und Härtung gegen Fault-Injection.
• Betriebsmodi und Schlüsselmanagement: Unsichere Modi (z. B. ECB) oder fehlerhafte Initialisierungsvektoren/Nonces kompromittieren die Sicherheit. Ebenso kritisch sind schwache Passwörter und mangelhafte Zufallszahlengeneratoren.
• Langfristperspektive/Quanten: Quantenangriffe (z. B. Grover) könnten den effektiven Sicherheitsgewinn halbieren; deshalb bietet AES‑256 einen größeren Vorsprung für sehr langfristige Schutzbedarfe.

Fazit: Die Stärke von AES beruht auf korrekter Auswahl des Modus, sauberem Schlüsselmanagement, hochwertigen Zufallswerten und gehärteten Implementierungen. Unter diesen Bedingungen ist AES weiterhin eine der tragenden Säulen moderner Informationssicherheit.

Häufige Fragen und Antworten