Diskussion:Digital Signature Algorithm - Versionsgeschichte

Count Count: /* DER Signatur-Algorithmus und Standard */ entfernt, WP:D

2023-09-13T12:53:41Z

DER Signatur-Algorithmus und Standard: entfernt, WP:D

← Nächstältere Version		Version vom 13. September 2023, 14:53 Uhr
Zeile 32:		Zeile 32:

	Der Text in "Schlüssel erzeugen" klingt so, als wäre die Schlüssellänge maximal 1024 Bit. Der englische Artikel zu DSA beschreibt aber, dass dies nur die ursprüngliche Implementierung war und inziwschen auch länger Schlüssel möglich sind. Bitte den deutschen Text entsprechend anpassen. <small>(''nicht [[Hilfe:Signatur\|signierter]] Beitrag von'' [[Benutzer:2A00:E50:F155:B:5176:ADF:6B5:C69A\|2A00:E50:F155:B:5176:ADF:6B5:C69A]] ([[Benutzer Diskussion:2A00:E50:F155:B:5176:ADF:6B5:C69A\|Diskussion]] \| [[Spezial:Beiträge/2A00:E50:F155:B:5176:ADF:6B5:C69A\|Beiträge]])<nowiki/> 16:46, 12. Aug. 2015 (CEST))</small>		Der Text in "Schlüssel erzeugen" klingt so, als wäre die Schlüssellänge maximal 1024 Bit. Der englische Artikel zu DSA beschreibt aber, dass dies nur die ursprüngliche Implementierung war und inziwschen auch länger Schlüssel möglich sind. Bitte den deutschen Text entsprechend anpassen. <small>(''nicht [[Hilfe:Signatur\|signierter]] Beitrag von'' [[Benutzer:2A00:E50:F155:B:5176:ADF:6B5:C69A\|2A00:E50:F155:B:5176:ADF:6B5:C69A]] ([[Benutzer Diskussion:2A00:E50:F155:B:5176:ADF:6B5:C69A\|Diskussion]] \| [[Spezial:Beiträge/2A00:E50:F155:B:5176:ADF:6B5:C69A\|Beiträge]])<nowiki/> 16:46, 12. Aug. 2015 (CEST))</small>

	== DER Signatur-Algorithmus und Standard ==

	Welch eine Anmaßung, als ob es keine anderen Algorithmen und Standards gäbe. Doch dieser Standard hat ausgedient. Die [[Schnorr-Signatur]] ist einfacher und mindestens ebenso sicher. --[[Spezial:Beiträge/94.114.243.248\|94.114.243.248]] 09:41, 25. Jul. 2023 (CEST)

	:Wozu brauchen wir überhaupt einen Standard? --[[Spezial:Beiträge/94.114.243.248\|94.114.243.248]] 09:43, 25. Jul. 2023 (CEST)

	::Ein Standard dient dem Zweck, damit unterschiedliche Teilnehmer miteinander dasselbe Verfahren nutzen können und dabei kompatibel zueinander sind. Das Ziel ist [[Interoperabilität]]. --[[Benutzer:Matthäus Wander\|Matthäus Wander]] 16:15, 25. Jul. 2023 (CEST)

Count Count: /* Das Logarithmus-Problem ist der Kern der Sache */ entfernt, WP:D

2023-09-13T12:53:21Z

Das Logarithmus-Problem ist der Kern der Sache: entfernt, WP:D

← Nächstältere Version		Version vom 13. September 2023, 14:53 Uhr
Zeile 32:		Zeile 32:

	Der Text in "Schlüssel erzeugen" klingt so, als wäre die Schlüssellänge maximal 1024 Bit. Der englische Artikel zu DSA beschreibt aber, dass dies nur die ursprüngliche Implementierung war und inziwschen auch länger Schlüssel möglich sind. Bitte den deutschen Text entsprechend anpassen. <small>(''nicht [[Hilfe:Signatur\|signierter]] Beitrag von'' [[Benutzer:2A00:E50:F155:B:5176:ADF:6B5:C69A\|2A00:E50:F155:B:5176:ADF:6B5:C69A]] ([[Benutzer Diskussion:2A00:E50:F155:B:5176:ADF:6B5:C69A\|Diskussion]] \| [[Spezial:Beiträge/2A00:E50:F155:B:5176:ADF:6B5:C69A\|Beiträge]])<nowiki/> 16:46, 12. Aug. 2015 (CEST))</small>		Der Text in "Schlüssel erzeugen" klingt so, als wäre die Schlüssellänge maximal 1024 Bit. Der englische Artikel zu DSA beschreibt aber, dass dies nur die ursprüngliche Implementierung war und inziwschen auch länger Schlüssel möglich sind. Bitte den deutschen Text entsprechend anpassen. <small>(''nicht [[Hilfe:Signatur\|signierter]] Beitrag von'' [[Benutzer:2A00:E50:F155:B:5176:ADF:6B5:C69A\|2A00:E50:F155:B:5176:ADF:6B5:C69A]] ([[Benutzer Diskussion:2A00:E50:F155:B:5176:ADF:6B5:C69A\|Diskussion]] \| [[Spezial:Beiträge/2A00:E50:F155:B:5176:ADF:6B5:C69A\|Beiträge]])<nowiki/> 16:46, 12. Aug. 2015 (CEST))</small>

	== Das Logarithmus-Problem ist der Kern der Sache ==

	Die diversen Verfahren, [[Elgamal-Signaturverfahren]], die [[Schnorr-Signatur]] und der [[Digital Signature Algorithm]] unterscheiden sich im Grunde nur marginal. Die Sicherheit dieser Verfahren steht und fällt mit dem sogenannten [[Diskreter Logarithmus\|diskreten Logarithmus-Problem]], ob also der geheime [[Exponent]], das ist der zur Signatur-Erstellung benötigte Schlüssel, berechnet werden kann.

	Doch dieses Problem ist bei hinreichen großen Primzahlen in der Größenordnung von 256 Bits und 1000 Bits praktisch unlösbar. Wir können also mit geringem Aufwand sichere Signaturen erstellen und benötigen dafür keine [[Elliptische Kurve\|elliptische Kurven]]. --[[Benutzer:Franz Scheerer aus Wiesbaden\|Franz Scheerer aus Wiesbaden]] ([[Benutzer Diskussion:Franz Scheerer aus Wiesbaden\|Diskussion]]) 20:06, 30. Mär. 2023 (CEST)

	:Auch der [[Diffie-Hellman-Schlüsselaustausch]] ist so sicher wie das Logarithmus-Problem schwer zu lösen ist. --[[Benutzer:Franz Scheerer aus Wiesbaden\|Franz Scheerer aus Wiesbaden]] ([[Benutzer Diskussion:Franz Scheerer aus Wiesbaden\|Diskussion]]) 20:11, 30. Mär. 2023 (CEST)
	::Doch dies will offenbar niemand wahr haben. --[[Benutzer:Franz Scheerer aus Wiesbaden\|Franz Scheerer aus Wiesbaden]] ([[Benutzer Diskussion:Franz Scheerer aus Wiesbaden\|Diskussion]]) 20:12, 30. Mär. 2023 (CEST)

	Ihre Privatmeinungen gehören nicht auf diese Diskussionsseite, hier soll am Artikel gearbeitet werden.—[[Benutzer:일성김\|Ilse Ongkim]] ([[Benutzer Diskussion:일성김\|Diskussion]]) 08:47, 3. Apr. 2023 (CEST)
	{{ Erledigt\|1=[[Benutzer:일성김\|Ilse Ongkim]] ([[Benutzer Diskussion:일성김\|Diskussion]]) 08:47, 3. Apr. 2023 (CEST)}}

	== DER Signatur-Algorithmus und Standard ==		== DER Signatur-Algorithmus und Standard ==

Count Count: /* DSA mit SHA-1 ist nicht sicher! */ entfernt, WP:D

2023-09-13T12:53:06Z

DSA mit SHA-1 ist nicht sicher!: entfernt, WP:D

← Nächstältere Version		Version vom 13. September 2023, 14:53 Uhr
Zeile 32:		Zeile 32:

	Der Text in "Schlüssel erzeugen" klingt so, als wäre die Schlüssellänge maximal 1024 Bit. Der englische Artikel zu DSA beschreibt aber, dass dies nur die ursprüngliche Implementierung war und inziwschen auch länger Schlüssel möglich sind. Bitte den deutschen Text entsprechend anpassen. <small>(''nicht [[Hilfe:Signatur\|signierter]] Beitrag von'' [[Benutzer:2A00:E50:F155:B:5176:ADF:6B5:C69A\|2A00:E50:F155:B:5176:ADF:6B5:C69A]] ([[Benutzer Diskussion:2A00:E50:F155:B:5176:ADF:6B5:C69A\|Diskussion]] \| [[Spezial:Beiträge/2A00:E50:F155:B:5176:ADF:6B5:C69A\|Beiträge]])<nowiki/> 16:46, 12. Aug. 2015 (CEST))</small>		Der Text in "Schlüssel erzeugen" klingt so, als wäre die Schlüssellänge maximal 1024 Bit. Der englische Artikel zu DSA beschreibt aber, dass dies nur die ursprüngliche Implementierung war und inziwschen auch länger Schlüssel möglich sind. Bitte den deutschen Text entsprechend anpassen. <small>(''nicht [[Hilfe:Signatur\|signierter]] Beitrag von'' [[Benutzer:2A00:E50:F155:B:5176:ADF:6B5:C69A\|2A00:E50:F155:B:5176:ADF:6B5:C69A]] ([[Benutzer Diskussion:2A00:E50:F155:B:5176:ADF:6B5:C69A\|Diskussion]] \| [[Spezial:Beiträge/2A00:E50:F155:B:5176:ADF:6B5:C69A\|Beiträge]])<nowiki/> 16:46, 12. Aug. 2015 (CEST))</small>

	== DSA mit SHA-1 ist nicht sicher! ==

	Identischer Hashwert bedeutet auch identische Signatur. Kollisionen der Hashfunktion sind auch Kollisionen der Signatur. Aber [[SHA-1]] ist nicht [[Kollisionsresistenz\|kollisionsresistent]] und die Signatur damit nicht sicher. --[[Benutzer:Franz Scheerer aus Wiesbaden\|Franz Scheerer aus Wiesbaden]] ([[Benutzer Diskussion:Franz Scheerer aus Wiesbaden\|Diskussion]]) 18:18, 25. Mär. 2023 (CET)

	:Da helfen auch [[Elliptische Kurve\|elliptische Kurven]] nicht weiter. --[[Benutzer:Franz Scheerer aus Wiesbaden\|Franz Scheerer aus Wiesbaden]] ([[Benutzer Diskussion:Franz Scheerer aus Wiesbaden\|Diskussion]]) 18:22, 25. Mär. 2023 (CET)
	::... und wer weiß, ob [[SHA-2]] wirklich sicher ist? --[[Benutzer:Franz Scheerer aus Wiesbaden\|Franz Scheerer aus Wiesbaden]] ([[Benutzer Diskussion:Franz Scheerer aus Wiesbaden\|Diskussion]]) 18:25, 25. Mär. 2023 (CET)
	:Wahrscheinlich der Grund, weshalb das Verfahren zurückgezogen wird, heimlich, still und leise. --[[Benutzer:Franz Scheerer aus Wiesbaden\|Franz Scheerer aus Wiesbaden]] ([[Benutzer Diskussion:Franz Scheerer aus Wiesbaden\|Diskussion]]) 18:23, 25. Mär. 2023 (CET)
	::Außerdem ist das Patent inzwischen abgelaufen. --[[Benutzer:Franz Scheerer aus Wiesbaden\|Franz Scheerer aus Wiesbaden]] ([[Benutzer Diskussion:Franz Scheerer aus Wiesbaden\|Diskussion]]) 20:52, 25. Mär. 2023 (CET)

	Ihre Privatmeinungen gehören nicht auf diese Diskussionsseite, hier soll am Artikel gearbeitet werden.—[[Benutzer:일성김\|Ilse Ongkim]] ([[Benutzer Diskussion:일성김\|Diskussion]]) 08:47, 3. Apr. 2023 (CEST)
	{{ Erledigt\|1=[[Benutzer:일성김\|Ilse Ongkim]] ([[Benutzer Diskussion:일성김\|Diskussion]]) 08:47, 3. Apr. 2023 (CEST)}}

	== Das Logarithmus-Problem ist der Kern der Sache ==		== Das Logarithmus-Problem ist der Kern der Sache ==

Count Count: /* Zweite Primzahl überdimensioniert - der Index-Calculus wird mit wesentlich kleinerer Primzahl ausgeschaltet. */ WP:D

2023-09-13T12:52:37Z

Zweite Primzahl überdimensioniert - der Index-Calculus wird mit wesentlich kleinerer Primzahl ausgeschaltet.: WP:D

← Nächstältere Version		Version vom 13. September 2023, 14:52 Uhr
Zeile 64:		Zeile 64:

	::Ein Standard dient dem Zweck, damit unterschiedliche Teilnehmer miteinander dasselbe Verfahren nutzen können und dabei kompatibel zueinander sind. Das Ziel ist [[Interoperabilität]]. --[[Benutzer:Matthäus Wander\|Matthäus Wander]] 16:15, 25. Jul. 2023 (CEST)		::Ein Standard dient dem Zweck, damit unterschiedliche Teilnehmer miteinander dasselbe Verfahren nutzen können und dabei kompatibel zueinander sind. Das Ziel ist [[Interoperabilität]]. --[[Benutzer:Matthäus Wander\|Matthäus Wander]] 16:15, 25. Jul. 2023 (CEST)

	== Zweite Primzahl überdimensioniert - der Index-Calculus wird mit wesentlich kleinerer Primzahl ausgeschaltet. ==

	Zitat aus Wikipediaartikel:
	"
	Es sei G G eine endliche zyklische Gruppe der Ordnung n n, die durch α \alpha erzeugt wird.
	Es sei S = { p 1 , p 2 , . . . , p t } S=\{p_{{1}},p_{{2}},...,p_{{t}}\} (die Faktorbasis) eine Untermenge von G G mit der Eigenschaft, dass ein bedeutender Teil der Gruppenelemente sich als Produkt der Elemente in S S schreiben lässt.
	"

	Absolut, wenn die kleinen Primzahlen 2,3,5,7,11, ... mit hoher Wahrscheinlichkeit keine Elemente der Untergruppe sind, lässt sich der Algorithmus nicht erfolgversprechend durchführen. Das ist der entscheidende Punkt.

	Entscheidend ist, dass der [[Index-Calculus-Algorithmus]] nicht erfolgreich angewendet werden kann. Dazu ist eine Primzahl p wesentlich größer als q erforderlich. Aber es genügt vollkommen, wenn p/q größer 2 hoch 128 ist. Außerdem muss die kleinere Primzahl q mindestens 2 hoch 256 sein, damit die [[Pollard-Rho-Methode]] nicht erfolgversprechend sein kann.

	Ich habe jetzt ein Skript geschrieben, das viel schneller ist als DSA, RSA und elliptische Kurven.

	https://onlinegdb.com/pFhx-ZgCI --[[Spezial:Beiträge/94.114.243.248\|94.114.243.248]] 19:16, 5. Aug. 2023 (CEST)

94.114.243.248: /* Zweite Primzahl überdimensioniert - der Index-Calculus wird mit wesentlich kleinerer Primzahl ausgeschaltet. */ Tippfehler

2023-08-24T06:28:32Z

Zweite Primzahl überdimensioniert - der Index-Calculus wird mit wesentlich kleinerer Primzahl ausgeschaltet.: Tippfehler

← Nächstältere Version		Version vom 24. August 2023, 08:28 Uhr
Zeile 73:		Zeile 73:
	"		"

	Absolut, wenn ~~den~~ kleinen Primzahlen 2,3,5,7,11, ... mit hoher Wahrscheinlichkeit keine Elemente der Untergruppe sind, lässt sich der Algorithmus nicht erfolgversprechend durchführen. Das ist der entscheidende Punkt.		Absolut, wenn die kleinen Primzahlen 2,3,5,7,11, ... mit hoher Wahrscheinlichkeit keine Elemente der Untergruppe sind, lässt sich der Algorithmus nicht erfolgversprechend durchführen. Das ist der entscheidende Punkt.

	Entscheidend ist, dass der [[Index-Calculus-Algorithmus]] nicht erfolgreich angewendet werden kann. Dazu ist eine Primzahl p wesentlich größer als q erforderlich. Aber es genügt vollkommen, wenn p/q größer 2 hoch 128 ist. Außerdem muss die kleinere Primzahl q ~~größer~~ 2 hoch 256 sein, damit die [[Pollard-Rho-Methode]] nicht erfolgversprechend sein kann.		Entscheidend ist, dass der [[Index-Calculus-Algorithmus]] nicht erfolgreich angewendet werden kann. Dazu ist eine Primzahl p wesentlich größer als q erforderlich. Aber es genügt vollkommen, wenn p/q größer 2 hoch 128 ist. Außerdem muss die kleinere Primzahl q mindestens 2 hoch 256 sein, damit die [[Pollard-Rho-Methode]] nicht erfolgversprechend sein kann.

	Ich habe jetzt ein Skript geschrieben, das viel schneller ist als DSA, RSA und elliptische Kurven.		Ich habe jetzt ein Skript geschrieben, das viel schneller ist als DSA, RSA und elliptische Kurven.

94.114.243.248: /* Zweite Primzahl überdimensioniert - der Index-Calculus wird mit wesentlich kleinerer Primzahl ausgeschaltet. */

2023-08-07T07:46:21Z

Zweite Primzahl überdimensioniert - der Index-Calculus wird mit wesentlich kleinerer Primzahl ausgeschaltet.

← Nächstältere Version		Version vom 7. August 2023, 09:46 Uhr
Zeile 67:		Zeile 67:
	== Zweite Primzahl überdimensioniert - der Index-Calculus wird mit wesentlich kleinerer Primzahl ausgeschaltet. ==		== Zweite Primzahl überdimensioniert - der Index-Calculus wird mit wesentlich kleinerer Primzahl ausgeschaltet. ==

	~~Zita~~ aus Wikipediaartikel:		Zitat aus Wikipediaartikel:
	"		"
	Es sei G G eine endliche zyklische Gruppe der Ordnung n n, die durch α \alpha erzeugt wird.		Es sei G G eine endliche zyklische Gruppe der Ordnung n n, die durch α \alpha erzeugt wird.

94.114.243.248: /* Zweite Primzahl überdimensioniert - der Index-Calculus wird mit wesentlich kleinerer Primzahl ausgeschaltet. */

2023-08-05T17:38:35Z

Zweite Primzahl überdimensioniert - der Index-Calculus wird mit wesentlich kleinerer Primzahl ausgeschaltet.

← Nächstältere Version		Version vom 5. August 2023, 19:38 Uhr
Zeile 67:		Zeile 67:
	== Zweite Primzahl überdimensioniert - der Index-Calculus wird mit wesentlich kleinerer Primzahl ausgeschaltet. ==		== Zweite Primzahl überdimensioniert - der Index-Calculus wird mit wesentlich kleinerer Primzahl ausgeschaltet. ==

			Zita aus Wikipediaartikel:
⚫	Entscheidend ist, dass der [[Index-Calculus-Algorithmus]] nicht erfolgreich angewendet werden kann. Dazu ist eine Primzahl p wesentlich größer als q erforderlich. Aber es genügt vollkommen, wenn p/q größer 2 hoch 128 ist. Außerdem muss die kleinere Primzahl q größer 2 hoch 256 sein, damit die [[Pollard-Rho-Methode]]
			"
			Es sei G G eine endliche zyklische Gruppe der Ordnung n n, die durch α \alpha erzeugt wird.
			Es sei S = { p 1 , p 2 , . . . , p t } S=\{p_{{1}},p_{{2}},...,p_{{t}}\} (die Faktorbasis) eine Untermenge von G G mit der Eigenschaft, dass ein bedeutender Teil der Gruppenelemente sich als Produkt der Elemente in S S schreiben lässt.
			"

			Absolut, wenn den kleinen Primzahlen 2,3,5,7,11, ... mit hoher Wahrscheinlichkeit keine Elemente der Untergruppe sind, lässt sich der Algorithmus nicht erfolgversprechend durchführen. Das ist der entscheidende Punkt.
	nicht erfolgversprechend sein kann.

		⚫	Entscheidend ist, dass der [[Index-Calculus-Algorithmus]] nicht erfolgreich angewendet werden kann. Dazu ist eine Primzahl p wesentlich größer als q erforderlich. Aber es genügt vollkommen, wenn p/q größer 2 hoch 128 ist. Außerdem muss die kleinere Primzahl q größer 2 hoch 256 sein, damit die [[Pollard-Rho-Methode]] nicht erfolgversprechend sein kann.

	Ich habe jetzt ein Skript geschrieben, das viel schneller ist als DSA, RSA und elliptische Kurven.		Ich habe jetzt ein Skript geschrieben, das viel schneller ist als DSA, RSA und elliptische Kurven.

94.114.243.248: Neuer Abschnitt /* Zweite Primzahl überdimensioniert - der Index-Calculus wird mit wesentlich kleinerer Primzahl ausgeschaltet. */

2023-08-05T17:16:40Z

Neuer Abschnitt Zweite Primzahl überdimensioniert - der Index-Calculus wird mit wesentlich kleinerer Primzahl ausgeschaltet.

← Nächstältere Version		Version vom 5. August 2023, 19:16 Uhr
Zeile 64:		Zeile 64:

	::Ein Standard dient dem Zweck, damit unterschiedliche Teilnehmer miteinander dasselbe Verfahren nutzen können und dabei kompatibel zueinander sind. Das Ziel ist [[Interoperabilität]]. --[[Benutzer:Matthäus Wander\|Matthäus Wander]] 16:15, 25. Jul. 2023 (CEST)		::Ein Standard dient dem Zweck, damit unterschiedliche Teilnehmer miteinander dasselbe Verfahren nutzen können und dabei kompatibel zueinander sind. Das Ziel ist [[Interoperabilität]]. --[[Benutzer:Matthäus Wander\|Matthäus Wander]] 16:15, 25. Jul. 2023 (CEST)

			== Zweite Primzahl überdimensioniert - der Index-Calculus wird mit wesentlich kleinerer Primzahl ausgeschaltet. ==

			Entscheidend ist, dass der [[Index-Calculus-Algorithmus]] nicht erfolgreich angewendet werden kann. Dazu ist eine Primzahl p wesentlich größer als q erforderlich. Aber es genügt vollkommen, wenn p/q größer 2 hoch 128 ist. Außerdem muss die kleinere Primzahl q größer 2 hoch 256 sein, damit die [[Pollard-Rho-Methode]]

			nicht erfolgversprechend sein kann.

			Ich habe jetzt ein Skript geschrieben, das viel schneller ist als DSA, RSA und elliptische Kurven.

			https://onlinegdb.com/pFhx-ZgCI --[[Spezial:Beiträge/94.114.243.248\|94.114.243.248]] 19:16, 5. Aug. 2023 (CEST)

Matthäus Wander: /* DER Signatur-Algorithmus und Standard */

2023-07-25T14:15:21Z

DER Signatur-Algorithmus und Standard

← Nächstältere Version		Version vom 25. Juli 2023, 16:15 Uhr
Zeile 62:		Zeile 62:

	:Wozu brauchen wir überhaupt einen Standard? --[[Spezial:Beiträge/94.114.243.248\|94.114.243.248]] 09:43, 25. Jul. 2023 (CEST)		:Wozu brauchen wir überhaupt einen Standard? --[[Spezial:Beiträge/94.114.243.248\|94.114.243.248]] 09:43, 25. Jul. 2023 (CEST)

			::Ein Standard dient dem Zweck, damit unterschiedliche Teilnehmer miteinander dasselbe Verfahren nutzen können und dabei kompatibel zueinander sind. Das Ziel ist [[Interoperabilität]]. --[[Benutzer:Matthäus Wander\|Matthäus Wander]] 16:15, 25. Jul. 2023 (CEST)

94.114.243.248: /* DER Signatur Algorithmus und Standard */

2023-07-25T08:06:32Z

DER Signatur Algorithmus und Standard

← Nächstältere Version		Version vom 25. Juli 2023, 10:06 Uhr
Zeile 57:		Zeile 57:
	{{ Erledigt\|1=[[Benutzer:일성김\|Ilse Ongkim]] ([[Benutzer Diskussion:일성김\|Diskussion]]) 08:47, 3. Apr. 2023 (CEST)}}		{{ Erledigt\|1=[[Benutzer:일성김\|Ilse Ongkim]] ([[Benutzer Diskussion:일성김\|Diskussion]]) 08:47, 3. Apr. 2023 (CEST)}}

	== DER Signatur Algorithmus und Standard ==		== DER Signatur-Algorithmus und Standard ==

	Welch eine Anmaßung, als ob es keine anderen Algorithmen und Standards gäbe. Doch dieser Standard hat ausgedient. Die [[Schnorr-Signatur]] ist einfacher und mindestens ebenso sicher. --[[Spezial:Beiträge/94.114.243.248\|94.114.243.248]] 09:41, 25. Jul. 2023 (CEST)		Welch eine Anmaßung, als ob es keine anderen Algorithmen und Standards gäbe. Doch dieser Standard hat ausgedient. Die [[Schnorr-Signatur]] ist einfacher und mindestens ebenso sicher. --[[Spezial:Beiträge/94.114.243.248\|94.114.243.248]] 09:41, 25. Jul. 2023 (CEST)

← Nächstältere Version		Version vom 13. September 2023, 14:53 Uhr
Zeile 32:		Zeile 32:

	Der Text in "Schlüssel erzeugen" klingt so, als wäre die Schlüssellänge maximal 1024 Bit. Der englische Artikel zu DSA beschreibt aber, dass dies nur die ursprüngliche Implementierung war und inziwschen auch länger Schlüssel möglich sind. Bitte den deutschen Text entsprechend anpassen. <small>(''nicht [[Hilfe:Signatur\|signierter]] Beitrag von'' [[Benutzer:2A00:E50:F155:B:5176:ADF:6B5:C69A\|2A00:E50:F155:B:5176:ADF:6B5:C69A]] ([[Benutzer Diskussion:2A00:E50:F155:B:5176:ADF:6B5:C69A\|Diskussion]] \| [[Spezial:Beiträge/2A00:E50:F155:B:5176:ADF:6B5:C69A\|Beiträge]])<nowiki/> 16:46, 12. Aug. 2015 (CEST))</small>		Der Text in "Schlüssel erzeugen" klingt so, als wäre die Schlüssellänge maximal 1024 Bit. Der englische Artikel zu DSA beschreibt aber, dass dies nur die ursprüngliche Implementierung war und inziwschen auch länger Schlüssel möglich sind. Bitte den deutschen Text entsprechend anpassen. <small>(''nicht [[Hilfe:Signatur\|signierter]] Beitrag von'' [[Benutzer:2A00:E50:F155:B:5176:ADF:6B5:C69A\|2A00:E50:F155:B:5176:ADF:6B5:C69A]] ([[Benutzer Diskussion:2A00:E50:F155:B:5176:ADF:6B5:C69A\|Diskussion]] \| [[Spezial:Beiträge/2A00:E50:F155:B:5176:ADF:6B5:C69A\|Beiträge]])<nowiki/> 16:46, 12. Aug. 2015 (CEST))</small>

	== Das Logarithmus-Problem ist der Kern der Sache ==

	Die diversen Verfahren, [[Elgamal-Signaturverfahren]], die [[Schnorr-Signatur]] und der [[Digital Signature Algorithm]] unterscheiden sich im Grunde nur marginal. Die Sicherheit dieser Verfahren steht und fällt mit dem sogenannten [[Diskreter Logarithmus\|diskreten Logarithmus-Problem]], ob also der geheime [[Exponent]], das ist der zur Signatur-Erstellung benötigte Schlüssel, berechnet werden kann.

	Doch dieses Problem ist bei hinreichen großen Primzahlen in der Größenordnung von 256 Bits und 1000 Bits praktisch unlösbar. Wir können also mit geringem Aufwand sichere Signaturen erstellen und benötigen dafür keine [[Elliptische Kurve\|elliptische Kurven]]. --[[Benutzer:Franz Scheerer aus Wiesbaden\|Franz Scheerer aus Wiesbaden]] ([[Benutzer Diskussion:Franz Scheerer aus Wiesbaden\|Diskussion]]) 20:06, 30. Mär. 2023 (CEST)

	:Auch der [[Diffie-Hellman-Schlüsselaustausch]] ist so sicher wie das Logarithmus-Problem schwer zu lösen ist. --[[Benutzer:Franz Scheerer aus Wiesbaden\|Franz Scheerer aus Wiesbaden]] ([[Benutzer Diskussion:Franz Scheerer aus Wiesbaden\|Diskussion]]) 20:11, 30. Mär. 2023 (CEST)
	::Doch dies will offenbar niemand wahr haben. --[[Benutzer:Franz Scheerer aus Wiesbaden\|Franz Scheerer aus Wiesbaden]] ([[Benutzer Diskussion:Franz Scheerer aus Wiesbaden\|Diskussion]]) 20:12, 30. Mär. 2023 (CEST)

	Ihre Privatmeinungen gehören nicht auf diese Diskussionsseite, hier soll am Artikel gearbeitet werden.—[[Benutzer:일성김\|Ilse Ongkim]] ([[Benutzer Diskussion:일성김\|Diskussion]]) 08:47, 3. Apr. 2023 (CEST)
	{{ Erledigt\|1=[[Benutzer:일성김\|Ilse Ongkim]] ([[Benutzer Diskussion:일성김\|Diskussion]]) 08:47, 3. Apr. 2023 (CEST)}}

	== DER Signatur-Algorithmus und Standard ==		== DER Signatur-Algorithmus und Standard ==

← Nächstältere Version		Version vom 13. September 2023, 14:53 Uhr
Zeile 32:		Zeile 32:

	Der Text in "Schlüssel erzeugen" klingt so, als wäre die Schlüssellänge maximal 1024 Bit. Der englische Artikel zu DSA beschreibt aber, dass dies nur die ursprüngliche Implementierung war und inziwschen auch länger Schlüssel möglich sind. Bitte den deutschen Text entsprechend anpassen. <small>(''nicht [[Hilfe:Signatur\|signierter]] Beitrag von'' [[Benutzer:2A00:E50:F155:B:5176:ADF:6B5:C69A\|2A00:E50:F155:B:5176:ADF:6B5:C69A]] ([[Benutzer Diskussion:2A00:E50:F155:B:5176:ADF:6B5:C69A\|Diskussion]] \| [[Spezial:Beiträge/2A00:E50:F155:B:5176:ADF:6B5:C69A\|Beiträge]])<nowiki/> 16:46, 12. Aug. 2015 (CEST))</small>		Der Text in "Schlüssel erzeugen" klingt so, als wäre die Schlüssellänge maximal 1024 Bit. Der englische Artikel zu DSA beschreibt aber, dass dies nur die ursprüngliche Implementierung war und inziwschen auch länger Schlüssel möglich sind. Bitte den deutschen Text entsprechend anpassen. <small>(''nicht [[Hilfe:Signatur\|signierter]] Beitrag von'' [[Benutzer:2A00:E50:F155:B:5176:ADF:6B5:C69A\|2A00:E50:F155:B:5176:ADF:6B5:C69A]] ([[Benutzer Diskussion:2A00:E50:F155:B:5176:ADF:6B5:C69A\|Diskussion]] \| [[Spezial:Beiträge/2A00:E50:F155:B:5176:ADF:6B5:C69A\|Beiträge]])<nowiki/> 16:46, 12. Aug. 2015 (CEST))</small>

	== DSA mit SHA-1 ist nicht sicher! ==

	Identischer Hashwert bedeutet auch identische Signatur. Kollisionen der Hashfunktion sind auch Kollisionen der Signatur. Aber [[SHA-1]] ist nicht [[Kollisionsresistenz\|kollisionsresistent]] und die Signatur damit nicht sicher. --[[Benutzer:Franz Scheerer aus Wiesbaden\|Franz Scheerer aus Wiesbaden]] ([[Benutzer Diskussion:Franz Scheerer aus Wiesbaden\|Diskussion]]) 18:18, 25. Mär. 2023 (CET)

	:Da helfen auch [[Elliptische Kurve\|elliptische Kurven]] nicht weiter. --[[Benutzer:Franz Scheerer aus Wiesbaden\|Franz Scheerer aus Wiesbaden]] ([[Benutzer Diskussion:Franz Scheerer aus Wiesbaden\|Diskussion]]) 18:22, 25. Mär. 2023 (CET)
	::... und wer weiß, ob [[SHA-2]] wirklich sicher ist? --[[Benutzer:Franz Scheerer aus Wiesbaden\|Franz Scheerer aus Wiesbaden]] ([[Benutzer Diskussion:Franz Scheerer aus Wiesbaden\|Diskussion]]) 18:25, 25. Mär. 2023 (CET)
	:Wahrscheinlich der Grund, weshalb das Verfahren zurückgezogen wird, heimlich, still und leise. --[[Benutzer:Franz Scheerer aus Wiesbaden\|Franz Scheerer aus Wiesbaden]] ([[Benutzer Diskussion:Franz Scheerer aus Wiesbaden\|Diskussion]]) 18:23, 25. Mär. 2023 (CET)
	::Außerdem ist das Patent inzwischen abgelaufen. --[[Benutzer:Franz Scheerer aus Wiesbaden\|Franz Scheerer aus Wiesbaden]] ([[Benutzer Diskussion:Franz Scheerer aus Wiesbaden\|Diskussion]]) 20:52, 25. Mär. 2023 (CET)

	Ihre Privatmeinungen gehören nicht auf diese Diskussionsseite, hier soll am Artikel gearbeitet werden.—[[Benutzer:일성김\|Ilse Ongkim]] ([[Benutzer Diskussion:일성김\|Diskussion]]) 08:47, 3. Apr. 2023 (CEST)
	{{ Erledigt\|1=[[Benutzer:일성김\|Ilse Ongkim]] ([[Benutzer Diskussion:일성김\|Diskussion]]) 08:47, 3. Apr. 2023 (CEST)}}

	== Das Logarithmus-Problem ist der Kern der Sache ==		== Das Logarithmus-Problem ist der Kern der Sache ==