AES (Advanced Encryption Standard) ist ein symmetrischer Blockchiffre, der 2001 vom NIST in FIPS 197 standardisiert wurde und Daten in 128-Bit-Blöcken mit Schlüsseln von 128, 192 oder 256 Bit verschlüsselt.
AES verschlüsselt und entschlüsselt Daten mit einem einzigen gemeinsamen geheimen Schlüssel. Es verarbeitet Daten in festen 128-Bit-Blöcken durch mehrere Runden von Substitution, Permutation und Mischung. AES wurde 2001 vom NIST als FIPS 197 (basierend auf der Rijndael-Chiffre) standardisiert und ist der am weitesten verbreitete symmetrische Algorithmus. Er gilt weiterhin als sicher, wobei AES-256 für langfristigen Schutz und Post-Quanten-Verschlüsselung empfohlen wird.
Wichtige Erkenntnisse
- AES ist ein symmetrischer Blockchiffre-Algorithmus, der 2001 vom NIST in FIPS 197 standardisiert wurde und auf dem Rijndael-Algorithmus basiert.
- Es verwendet einen gemeinsamen Schlüssel in drei Größen (128, 192 und 256 Bit) über 10, 12 oder 14 Runden.
- AES verschlüsselt Daten in 128-Bit-Blöcken und sichert TLS, VPNs, Festplattenverschlüsselung, Wi-Fi und Messaging.
- AES bleibt auch 2026 sicher; Quantencomputer können es nicht knacken, sie halbieren lediglich die effektive Schlüsselstärke mithilfe von Grovers Algorithmus.
- AES-256 bietet eine Sicherheit von etwa 128 Bit gegen Quantenangriffe und ist gemäß CNSA 2.0 für Anwendungen mit hohen Sicherheitsanforderungen vorgeschrieben.
Was ist AES?
AES ist ein symmetrischer Blockchiffre, d. h. er verwendet einen gemeinsamen geheimen Schlüssel und verarbeitet Daten in Blöcken fester Größe von 128 Bit. Er wurde 2001 vom NIST in FIPS 197 standardisiert und ist der weltweit am häufigsten eingesetzte symmetrische Verschlüsselungsalgorithmus. Weitere Informationen zu symmetrischen Verfahren finden Sie unter [Link einfügen]. symmetrische Verschlüsselung ist.
Eine kurze Geschichte von AES
AES entstand, weil sein Vorgänger DES unsicher geworden war. Das NIST rief 1997 einen offenen Wettbewerb zur Suche nach einem Ersatz ins Leben. Nach öffentlicher Analyse der Kandidaten wählte das NIST im Jahr 2000 die Rijndael-Verschlüsselung aus, die von den belgischen Kryptographen Joan Daemen und Vincent Rijmen entwickelt worden war. Sie wurde 2001 als Advanced Encryption Standard (AES) in FIPS 197 veröffentlicht. Der offene, öffentliche Auswahlprozess trägt maßgeblich dazu bei, dass AES so hohes Vertrauen genießt.
So funktioniert AES
AES verschlüsselt jeden 128-Bit-Block in mehreren Transformationsrunden mithilfe eines vom Originalschlüssel abgeleiteten Schlüsselschemas. Jede Runde umfasst vier Operationen: SubBytes (Byte-Ersetzung), ShiftRows (Zeilenverschiebung), MixColumns (Spaltenmischung) und AddRoundKey (Kombination mit dem Rundenschlüssel). Die Anzahl der Runden hängt von der Schlüssellänge ab.
| Schlüsselgröße | Runde | Relative Verwendung |
|---|---|---|
| 128-bit | 10 | Schnell; üblicher Standard für TLS und allgemeine Anwendungen. |
| 192-bit | 12 | Weniger verbreitet; Mittelweg. |
| 256-bit | 14 | Höchste Gewinnspanne; bevorzugt für langlebige und hochsichere Daten. |
AES-Betriebsarten
AES verschlüsselt jeweils einen Block, daher definiert der Betriebsmodus, wie Blöcke für größere Nachrichten verkettet werden. Der Modus ist für die tatsächliche Sicherheit genauso wichtig wie der Verschlüsselungsalgorithmus.
| Model | Notizen |
|---|---|
| EZB | Verschlüsselt jeden Block unabhängig. Vermeiden Sie dies: Identische Klartextblöcke erzeugen identischen Geheimtext, wodurch Muster erkennbar werden. |
| CBC | Verkettung von Blöcken mit einem Initialisierungsvektor. Üblich, erfordert aber separaten Integritätsschutz. |
| GCM | Authentifizierte Verschlüsselung, die sowohl Vertraulichkeit als auch Integrität gewährleistet. Der bevorzugte Modus für TLS und moderne Systeme. |
Ist AES im Jahr 2026 sicher?
AES bleibt sicher. Kein praktischer Angriff kann die vollständige Verschlüsselung knacken, und es dient dem NIST als Maßstab für die Stärke von Post-Quanten-Algorithmen. Die häufigste Frage betrifft Quantencomputer.
Quantencomputer können AES nicht so leicht knacken wie RSA und ECC. Der relevante Quantenangriff, Grovers Algorithmus, halbiert lediglich die effektive Schlüsselstärke. Daher bietet AES-256 selbst gegen einen Quantenangreifer noch etwa 128 Bit Sicherheit, die praktisch nicht zu knacken sind. Aus diesem Grund schreibt CNSA 2.0 AES-256 für Hochsicherheitsanwendungen vor. Es empfiehlt sich, AES-256 für Daten zu verwenden, die über viele Jahre geschützt bleiben müssen.
Häufig gestellte Fragen
Ist AES symmetrisch oder asymmetrisch?
AES ist symmetrisch. Derselbe geheime Schlüssel wird sowohl zum Ver- als auch zum Entschlüsseln von Daten verwendet, was es schnell und ideal für die Massenverschlüsselung macht. Asymmetrische Algorithmen wie RSA verwenden ein öffentliches und ein privates Schlüsselpaar und sind langsamer. In der Praxis wird asymmetrische Kryptografie häufig zum Austausch eines AES-Schlüssels verwendet, woraufhin AES die eigentlichen Daten verschlüsselt.
Ist AES-256 quantensicher?
AES-256 gilt auf absehbare Zeit als sicher gegen Quantencomputer. Quantencomputer können AES nicht so knacken wie RSA. Grovers Algorithmus halbiert lediglich die effektive Schlüsselstärke, sodass AES-256 gegen einen Quantenangreifer etwa 128 Bit Sicherheit bietet – ein Wert, der weit über die praktische Umsetzung hinausgeht. CNSA 2.0 Für Anwendungen mit hohen Sicherheitsanforderungen ist AES-256 erforderlich.
Worin besteht der Unterschied zwischen AES-128 und AES-256?
Der Unterschied liegt in der Schlüssellänge und der Anzahl der Verschlüsselungsrunden. AES-128 verwendet einen 128-Bit-Schlüssel über 10 Runden, während AES-256 einen 256-Bit-Schlüssel über 14 Runden nutzt. Beide Verfahren gelten heute als sicher. AES-256 bietet eine größere Sicherheitsreserve, insbesondere gegen zukünftige Quantenangriffe, bei nur geringfügigen Leistungseinbußen. Daher wird es für langlebige, sensible Daten bevorzugt.
Wurde AES jemals geknackt?
Bisher konnte kein praktischer Angriff das vollständige AES-Verschlüsselungssystem knacken. Forscher haben zwar theoretische Angriffe veröffentlicht, die etwas schneller als Brute-Force-Angriffe sind, doch keiner davon ist gegen ein korrekt implementiertes AES-System durchführbar. Die Schwächen in der Praxis resultieren aus Implementierungsfehlern, wie etwa unzureichendem Schlüsselmanagement oder unsicheren Modi, und nicht aus dem Verschlüsselungsverfahren selbst. AES bleibt der globale Standard für symmetrische Verschlüsselung.
Wozu wird AES verwendet?
AES schützt Daten nahezu überall: TLS/HTTPS-Verbindungen, VPNs, WLAN (WPA2 und WPA3), Festplattenverschlüsselung wie BitLocker und FileVault, verschlüsselte Nachrichten, Datenbanken und Dateispeicher. Es ist der Standard für symmetrische Verschlüsselung zum Schutz von Daten während der Übertragung und im Ruhezustand, da es schnell, gut analysiert und von Hardware weit verbreitet unterstützt wird.
Sorgen Sie für die richtige Verschlüsselung
Benötigen Sie Hilfe bei der Auswahl von Schlüssellängen, Modi und einem Weg zu quantenresistenter Kryptografie? Sprechen Sie mit einem Verschlüsselungsberater Verschlüsselungsberater, oder erkunden Post-Quanten-Kryptographiedienste.