Von Katzen, Mäusen, Kryptologen und Quantencomputern

00:00:00: Das sind die Kryptologen, die Mäuse.

00:00:02: Und Nisha ist die Katze?

00:00:04: Weiß ich nicht!

00:00:05: Nee... Ich als Angeifer will einfach mal sagen der Pin ist immer richtig.

00:00:09: gibts mir bitte mal dein Geld.

00:00:10: Warum Matthias Nischas nicht so gut leihen kann.

00:00:12: das ist der Grund.

00:00:13: Da fällt

00:00:13: den Mathematiker der Stift aus der Hand.

00:00:15: Wenn demnächst irgendwo darauf steht dass Dinges Quantensicher heißt das nicht gleichzeitig es ist Nischer sicher Da

00:00:21: ist ne Fusennote dran denke ich.

00:00:22: Ja Ich

00:00:22: glaub Matthias wängt gleich an zu weinen.

00:00:24: Noch nie.

00:00:26: Also ich hab Gänsehaut.

00:00:28: Achtung, die nächsten Sekunden enthalten eine wichtige Botschaft!

00:00:44: Sie ist ziemlich entscheidend wenn es um Cybersicherheit geht.

00:00:48: wir nutzen sie wirklich ohne zu merken das irgendwie selbstverständlich und wir reden hier im Podcast auch wirklich ganz oft drüber als wüssten wir total Bescheid.

00:00:56: Kryptologie Kryptografie, Verschlüsselung, Entschlüsselung.

00:01:00: Kryptoanalyse?

00:01:01: Klar kennen wir natürlich alles.

00:01:03: Nutzen wir alles aber mal ganz ehrlich verstehen wir es auch.

00:01:07: Darum soll's also in dieser Folge gehen.

00:01:08: Hallo erstmal und die Fragen sozusagen die heute auf dem Tisch liegen ist was ist Kriptologie?

00:01:13: Was ist der Unterschied zu Kryptographie?

00:01:16: wie geht das eigentlich bei Hardware?

00:01:17: warum kann auch Kryptologie keinen ein hundertprozentigen Schutz bieten?

00:01:21: Und wie sieht vielleicht verschlüsselungen in Zukunft aus?

00:01:24: Wie sehr ärgern sich eigentlich Kryptologen, wenn die von ihnen entwickelten Verschlüsselungen umgangen werden?

00:01:30: Don't panic!

00:01:31: Keine Sorge.

00:01:32: Das erzählen wir so, dass wir alles verstehen auch ich und der besten geht das natürlich mit meinen zwei Gästen.

00:01:36: Hallo zuerst einmal an Dr.

00:01:38: Nischer Jakob vom Fraunhofer-Institut für angewandte und integrierte Sicherheit in Garchen beim München.

00:01:44: München, hallo Nischer So Hallo Grüß dich.

00:01:47: Und hier ist auch Dr.

00:01:48: Matthias Minneholt erst Mathematiker-Kryptologe leitet das Referat Kryptologie bei der Cyberagentur und dort auch das Programm über, dass wir beschrieben noch reden.

00:01:57: Grüßt euch Matthias!

00:01:58: Hallo, danke für die Einladung.

00:02:00: Und wir starten ja ins dritte Jahr hier auf unserer Tour per Anhalter durch den Cyberraum als Podcasts.

00:02:05: Wir haben im Sommer so ein bisschen kurz durchgefegt.

00:02:08: und eine kleine Neuheit.

00:02:10: Wie haben wir hier eine kleine KI dieser Biene?

00:02:12: Die stellt unsere Gäste jetzt mal vor.

00:02:14: zuerst Nisha Dich.

00:02:17: Dr.

00:02:17: Nisha Jakob ist Head of Department der Forschungsabteilung, Hardware Security, Physical Analysis and Countermeasures am Fraunhofer-Institut für angewandte und integrierte Sicherheit, ISAC in Garching bei München.

00:02:29: Sie arbeitet dort seit vierzehn Jahren und hat in Bangalore Elektrotechnik studiert.

00:02:34: An der Universität Lugano in der italienischen Schweiz hat sie Embedded Systems studiert – ein Jahr lang hat sie einen Kryptografiepraktikum an einer Universität in Singapur gemacht.

00:02:43: Promoviert hat Nisha So

00:02:48: Sabine, hat Sabine alles richtig erzählt?

00:02:50: Ein halben Daumen hoch war das.

00:02:56: Also wie kommt man denn von Indien auf die Idee in die italienische Schweiz zu gehen?

00:03:02: Ja also ich habe schon eine Verwandte meine Cousin der ist in der Schweiz und er hat es mir so informiert

00:03:09: und da wird dann auch auf Italienisch oder Schweizer Dütze oder was unterrichtet?

00:03:13: Nee, Englisch.

00:03:13: Also

00:03:16: ich kenne nix in Italienisch.

00:03:18: Das ist wie zu dir ein bisschen vielleicht jetzt durch meine Neffe und Nichte aber mehr als das auch nicht.

00:03:23: Matthias wir hören mal bei dir genau hin was Sabine zu dir zu sagen

00:03:25: hat!

00:03:26: Dr.

00:03:26: Matthias Minniholt arbeitet seit dreieinhalb Jahren bei der Cyberagentur, dort leitet er das Referat Kryptologie, initiiert und leitet Programme wie das Programm Das Seitenkanalresistenz in der Post-Quanten-Kryptologie erforschen lässt.

00:03:39: Matthías Minniholt ist Kryptologe, hat an der TU Wien Mathematik studiert und zwei Tausend neunzehn an der Ruhr Universität Bochum promoviert.

00:03:47: Er hat in der Privatwirtschaft etwa im Bereich Fintech in diversen Bereichen der Cybersicherheit gearbeitet und hält ab und an Vorträge dazu Zum Beispiel zur Sicherheit von Cloud Computing.

00:03:57: Ja, das ist so richtig!

00:03:58: Vielen Dank Sabine.

00:03:59: Und wir haben ja was gemeinsam... Ich hab auch in der Hohen Ehebore im Studium studiert.

00:04:02: Ja eine tolle Uni oder?

00:04:03: Ja

00:04:04: und du spielst ab und an.

00:04:05: Percussion habe ich gelesen.

00:04:07: Das stimmt in meiner Freizeit ja.

00:04:08: Und sogar was du auch noch tust Tischtenne-Spieze.

00:04:11: Sehr gerne, ja!

00:04:12: Und

00:04:12: angeblich tust du das auch mit dem Jens Hüttenberger der hier auch einmal im Monat sozusagen in vierzehn Tagen wieder zu hören

00:04:17: ist?

00:04:17: Das stimmt wir haben einen Tisch umfunktioniert und in der Agentur ein bisschen die Pause genutzt.

00:04:25: Mehrere schreibtische genau zu einer großen Platte.

00:04:27: Man muss einmal kurz klarstellen Matthias, du vielleicht Nischas Institut also das ISAC und die Cyberagentur seid irgendwie wie verbandelt?

00:04:35: Also wir kennen uns von diversen Veranstaltungen immer mal wieder sind auch tolle Konferenzen auch im ISAC-Institut.

00:04:42: Und Nisha jetzt konkret, ja die habe ich als Panelistin gewinnen können und schon mal für ein Event das wir in der Cyberintour gehostet haben.

00:04:50: Aber so eine

00:04:51: Direktgenau,

00:04:52: Projektabhängigkeit

00:04:53: haben wir jetzt nicht.

00:04:54: Ich nehm' auch so die ganze Zeit wenn's irgendwie um Computerchips und so geht und um Quantencomputer alles dank Kryptologie natürlich.

00:05:02: Das mache ich hier schon seit Jahren im Podcast.

00:05:04: Na klar wissen wir aber was das heißt müssen wir bisschen ergründen!

00:05:09: Eigentlich müsste es Matthias, du, Nisha irgendwie doof finden.

00:05:12: Warum?

00:05:13: Da kommen wir glaube ich heute ganz gut drauf.

00:05:18: Weil so ganz grundsätzlich habe ich die auch erzählt, dass wir telefoniert haben.

00:05:21: beim Begriff Krypto bin ich immer ein bisschen skeptisch.

00:05:23: da rollierst Du mit den Augen.

00:05:27: Weißt Du warum?

00:05:28: Ich hab ne Idee ja!

00:05:32: Weil bei Krypto, okay wir reden über Bitcoin und so Kryptobrowes.

00:05:36: Aber das machen wir hier nicht.

00:05:37: tun wir beiseite.

00:05:38: also Mathias Kryptologie kann man es einmal definieren ist sozusagen irgendwie weiß ich die das Wissen ja

00:05:42: ist würde ich sagen ist die Wissenschaft der Geheimschriften.

00:05:45: Also jetzt aber nicht im Sinne von Archaeologie wo man dann wirklich auf Hieroglyphantafeln vielleicht arbeitet sondern Man nimmt Text und verwandelt den in eine andere Darstellung Die man allerdings nur wieder zurückkriegt wenn man den Schlüssel kennt.

00:05:59: Das ist Kryptologie.

00:06:00: Und was sind dann Kryptografie?

00:06:02: Das ist gewissermaßen die Teildisziplin, die die Konstruktionen untersucht.

00:06:07: D.h.,

00:06:08: wirklich die Schrift und die Kryptologie ist der Überbegriff, der auch die Kryptonalyse mit berücksichtigt.

00:06:13: also das Katzen-Maus Spiel wo sozusagen man mathematisch versucht Abkürzungen zu finden wenn jemand mit einem neuen Kryptographiesystem um die Ecke kommt.

00:06:23: Also regelwähre zum Beispiel jeder Buchstabe wird durch den Vollgebuchstab ersetzt Zum Beispiel, ja.

00:06:28: Wäre das A eben das B, das C und so weiter?

00:06:32: Dann kenn ich die Regel, aber nur ich kenne...

00:06:34: Das

00:06:34: wäre der Schlüssel genau.

00:06:35: Und jemand versucht es dann rauszufinden.

00:06:37: Genau in dem Fall gibt's halt nur sechsundseinzig Möglichkeiten von

00:06:40: daher.

00:06:41: Das machst du morgens beim Aufwachen schon klar!

00:06:42: Aber das ist ein

00:06:42: guter Punkt.

00:06:43: also man kommt mit so einem Kryptosystem um die Ecke und dann kann vielleicht der Punkt sein dass man selber nicht knacken kann, aber vielleicht der Nachbar oder eben andere Leute, die noch einen ganz anderen Blick haben.

00:06:53: und das ist genau das Zusammenspiel, das eben gekrübt.

00:06:55: Analysten die Praktika nochmal draufschauen und dann hertet man das System, indem er es noch verbessert.

00:07:01: Was ich bei der Sache immer höre ist so was okay Prim-Zahlen sind wichtig, Zufallz Zahlen sind wichtig... Warum kannst du das mal erzählen?

00:07:10: Ich habe jetzt einen Plum gesagt A ist gleich B, B ist gleich C. Ja

00:07:13: Du sprichst ja wahrscheinlich auf noch die klassischen Kryptosysteme an Die man heutzutage weitgehend einsetzt Und die auch Hintergrund unseres Bankenwesens sind.

00:07:23: Deswegen kommt vielleicht auch das Panic in deinem T-Shirt Die wird ja bedroht, die Krypto, die auf diesen Primitiven basiert.

00:07:30: Aber bei diesen Methoden ist es tatsächlich so, dass man Primzahlen braucht.

00:07:34: Man nimmt zwei Primzalen und multipliziert sie zusammen.

00:07:37: Wenn ich dir umgekehrt eine zusammengesetzte Zahl gebe... ...die hat two-thousand Bits in den Jahr two-tausend vierzig binär stellen,... ...und bittet dich mit der Info das die aus zwei Teilen besteht, die zu fakturisieren, dann ist das ein sehr schweres Problem.

00:07:51: Es sei denn du hast einen Quantencomputer im Keller?

00:07:53: Das kann man halt nicht genau wissen ob du... So was heißt.

00:07:56: Habe ich, habe ich!

00:07:57: Ich baue gerade noch an dem Keller auch.

00:07:59: Sagen wir mal fakturisieren?

00:08:01: Faktorisieren das Zerlegen einer Zahl in ihre Teile.

00:08:03: Das heisst wenn ich die Zwei Primzahlen multipliziert habe.

00:08:05: wie komme ich wieder auf die zwei Primzalen zurück?

00:08:07: Genau und das ist tatsächlich die Basis weitverbreiteter Kryptosysteme.

00:08:12: Kryptologie ist sozusagen der Oberbegriff.

00:08:14: Kriptografie is wie man es dann macht.

00:08:17: Und Kryptoanalyse sind dann die, die dann

00:08:19: versuchen das System zu härten oder eben zu knacken.

00:08:22: Das sind die Kryptonalisten.

00:08:23: ja.

00:08:24: Also Kryptografie ist ein bisschen defensiv und Krypto-Analyse etwas

00:08:29: offensiver.

00:08:30: Nicht auch was bist du, wie genau passt du da rein?

00:08:34: Genau wir sind die erste Analyse Seite.

00:08:36: aber am Endeffekt braucht man schon eine Mischung von beides ein bisschen also vom Defensive und Offensive.

00:08:43: Um die neue Bedrohungen wirklich so verstehen, müssen wir auch in die Rolle des Angreifers mal schlüpfen und offensivem Test durchführen.

00:08:52: Erst wenn wir das verstanden haben können wir darauf bauen gezielte Gegenmaßnahmen oder Tools entwickeln um diese Angriffe jetzt mal abzuwehren.

00:09:01: Also, wir machen nicht die Analyse aus der mathematischen Ebene sozusagen.

00:09:04: Der krypt analytisch aber so auf der Implementierungsebene weil es reich meistens nicht das Standard Krypto zu nutzen.

00:09:11: Es muss auch richtig implementiert werden.

00:09:14: Wir haben ja ein bisschen überlegt in der Vorbereitung Matthias.

00:09:16: wie kann man es dann anschaulicher machen?

00:09:17: Wir machen Podcast Da lässt sich Kryptologie sogar schlecht vorführen!

00:09:21: Wir haben uns ein bisschen Überlegt.

00:09:23: Vielleicht können wir mal zum Beispiel einfach mal behaupten Achtung Achtungen Die nächsten Sekunden enthalten eine wichtige Botschaft Können wir mal behalten und dann hören wir mal.

00:09:37: Also, weißes Rauschen können wir wirklich nicht mit anfangen.

00:09:42: Aber... Wir könnten behaupten da steckt irgendwas drin und würden dann wie vorgehen um das rauszufinden?

00:09:48: Das ist eine gute Frage!

00:09:49: Müsste Nisha ran.

00:09:50: Dann müsste Nisha ja

00:09:52: Ja, genau.

00:09:53: Also es ist ja nicht nur weißes Rausch und da steckt auch viele andere Dinge darin.

00:09:58: wenn wir wissen oder vermuten das beinhaltet irgendwelche wichtige Botschaft vom XYZ oder eine Person oder ein bestimmtes Stimme dann kann man auch das als eine konkrete Hypothese mal nutzen und dann darauf mögliche Wertsequenzen bauen.

00:10:14: diese Hypothese dann nutzen wir dieser als einer Referenz Signal.

00:10:21: Das heißt, wir wissen menschliche Stimmen haben bestimmte Frequenzen und die würden wir dann da rausfiltern zum Beispiel bei dem Rauschnetz.

00:10:27: So verstehe ich es

00:10:28: jetzt?

00:10:29: Ganz einfach gesagt ja.

00:10:30: also eine hohe Korrelation da bedeutet okay das passt zu der Stimme vom XXZ-Person oder das passt zur Stimme von Y oder nicht.

00:10:39: Es war keiner von den beiden.

00:10:40: ist was anders weil wir haben eine Hypothese nur für diese zwei Personen mal gemacht

00:10:45: Und länger könnte man wissen sind genau drei Sekunden.

00:10:47: könnte man auch sagen Kann jetzt kein Pop-Song sein oder sowas?

00:10:52: Genau, dann kann man vermuten das es nur ein kurzes Audioschniebsel ist.

00:10:55: Vielleicht eine Ansage, vielleicht eine Werbung.

00:10:57: Vielleicht ne Werbung für einen Buch was man hier hören kann einmal im Monat wo du auch jemand gänzt der daran schreibt.

00:11:05: Ich würde ganz gerne noch mal von euch beiden so etwas hören wie erinnert ihr euch an Beispiele wo so ne Verschlüsselung jetzt vor kurzem oder wann auch immer mal geknackt wurde.

00:11:15: So ganz klassisch wo ihr sagt dass ein ganz typisches Beispiel

00:11:19: Eine Verschlüsselung knacken.

00:11:20: Also das eine ist ja sozusagen, man hat ein Datum also zum Beispiel ein kurzes Audioschnipsel und möchte das sozusagen knackern oder da den Informationsgehalt rauslesen.

00:11:29: Das ist ja noch mal vielleicht einen Spur anders oder vielleicht ein Spur leichter wenn man so ein paar Ideen noch hat was da drinstecken könnte als man wird das System womit es verschlüsselt wurde dann brechen.

00:11:39: Also dass ist ja ein architektonischer Ansatz Und ein gutes Kryptosystem ist tatsächlich so gemacht dass weiße Rauschen was rauskommt, dass es wirklich ununterscheidbar von echten weißen Rauschen ist.

00:11:49: Also das ist so gut überlagert... ...dass das Signal verwendet ist und da drin steckt.

00:11:55: Fällt hier aus der Vergangenheit ein Beispiel ein?

00:11:59: Da gab's eigentlich nach meinem Verständnis eine gute Verschlüsselung?

00:12:04: Aus der jungen Vergangenkeit fallen wir im Standardisierungsprozess einen, der läuft.

00:12:10: also wir müssen ja aus Gründen die wir später vielleicht noch ansprechen die Systeme auf aktualisieren und auf neue Primitive umsteigen.

00:12:19: Und in Folge dessen gibt es halt viele Kandidaten, die Kryptanalysten derzeit, die Community stürzt sich halt auf die Kandidatinnen und macht sie mitunter auch kaputt.

00:12:29: Und gerade erst vor zwei Wochen war da glaube ich ein relativ spannendes Signatureschema das da kaputt gemacht wurde aus dem Wettbewerb ausgeschieden ist.

00:12:36: aber dafür sind die halt diese Wettsbewerbe.

00:12:39: Jetzt so eine ganz konkrete Sache.

00:12:41: Wir haben vorhin dieses Verschlüsselungssystem mit den beiden Primzahlen genannt, da ist halt wenn die Schlüssellänge zu kurz ist dann kann das gebrochen werden und das haben wir durchaus auch schon gesehen.

00:12:50: Das gab es auch schon erste Erfolge dass wenn die Bittlänge nur siebenhundertsechzig ist oder tausend vierundzwanzig, dann geht das schon im Bereich des Machbahnen.

00:12:58: Zwei-tausend achtenvierzig ist glaube ich noch...

00:13:02: Noch okay!

00:13:03: Noch okay.

00:13:04: Nisha hast du ein Beispiel für uns?

00:13:07: Genau, da kann ich nun mal zustimmen.

00:13:09: Man muss schon unterscheiden zwischen mathematischer Bruchherr so wie diesen Primsaal-Angriff oder schlechter Parameterauswahl oder Zufall.

00:13:16: Da gab es auch gute Beispiele aus den Gaming Industries, die anstatt einer Zufallsaal einen festen Saal gehabt haben und damit mag das Kryptosystem auch mal kaputt.

00:13:28: Was für eine Zahl gehabt haben?

00:13:29: Eine

00:13:30: Zufaltsaal also.

00:13:31: die hatten eine Festenzahl darin!

00:13:34: Also immer dieselbe.

00:13:35: Jede Playstation hatte quasi eine fixe Zahl drin, statt die jedes Mal eine ordentlich frische Zuwallszahl.

00:13:41: Nicht so optimal?

00:13:42: Nein!

00:13:45: Also optimal für die Leute, die einfach unoeffiziellen Spiele mal spielen wollte aber genau...

00:13:50: Das war sozusagen die Konsequenz.

00:13:51: ne das heißt sozusagen Menschen konnten dann einfach Spiele spielen und diese gar nicht hatten.

00:13:56: Oder wie sagt man diese?

00:13:58: Ich bin jetzt nicht so der Gamer, aber die

00:13:59: kopiert

00:14:00: haben.

00:14:01: Genau und dann kommt noch die Implementierung schwarzstellen.

00:14:04: also das ist ja die seinen Kanal angeführt, die man zu aus dem Smart Card Bereich oder aus dem Mikrocontrollerbereich mal kennt.

00:14:11: Da misst man die Strom oder die Zeit.

00:14:13: Ist einer der Hauptkunde warum auch die sicheren Algorithmen, die mathematisch sicher bewiesenen Algorithm immer noch geknackt werden könnten.

00:14:23: Warum Matthias nicht so gut leiden kann?

00:14:24: Das ist der Grund, da kommen wir sofort zu.

00:14:26: Einmal noch mal ganz kurz bei dem Playstation Beispiel was haben die denn dann gemacht?

00:14:29: und hat Sony sozusagen alle Playstations updaten?

00:14:34: Ja das war auch nicht so leicht zu updaten weil ich glaube in diesem Fall war es in den Hardware festgebrannt.

00:14:40: Das ist ein Problem auch an Hardware Angriff.

00:14:42: also im Vergleich zu den Software wo man auch nach hinein irgendwie noch ein Software Update spielen kann Wenn das Problem in der Grundliegen der Hardware ist, es ist irgendwie in die Fertigung so festgebrannt.

00:14:55: Das kann man schwer abdecken.

00:14:57: Da

00:14:57: muss man alles austauschen und wenn wir reden vom Inbettengeräte haben auch keine längeren Lebenssiküs von zwanzig bis dreißig Jahren teilweise dass einer Widerruf oder einfach mal tauschen geht's auch nicht so einfach in der Regel.

00:15:12: Ich denke Spiele, Konsolen und Autos sind da besonders an der Front weil wenn man die mal ausrollt

00:15:18: Die

00:15:19: ersten Ziele des Wortes sind die draußen und dann möchte man nicht wieder in die Werkstatt.

00:15:22: Jetzt sind wir schon da, wo ich so ein bisschen hin wollte Und Nisha hat Hardware schon ganz häufig gesagt.

00:15:27: Ich habe Norlich mit einer Sicherheitsforscherin gesprochen, die hat mir erzählt Sie hatten nur den Stromverbrauch eines Computers, einen PC gemessen und den einfach auch nur angeschaltet und konnte dann sagen welches Betriebssystem da draufläuft.

00:15:42: Ihr könnt gerne mal raten welches betriebsystem den meisten Strom verbraucht hat?

00:15:45: Gibt.

00:15:45: habt ihr eine Vermutung?

00:15:46: Ich hab ne Idee Fällt das Logo aus?

00:15:50: Genau, fängt mit W an und hört mit Indos auf.

00:15:52: Und so ähnlich glaube ich funktioniert es bei dir auch Nisha.

00:15:56: wenn ihr was knacken wollt erklär uns mal wie ihr sozusagen Hardware Security mäßig bei euch im Institut im Labor rangeht und sozusagen naja physikalisch versucht ein System anzugreifen.

00:16:09: ja

00:16:11: Man hat eine Hypothese, dass er sieht wie ein Betriebssystem.

00:16:14: Wir haben nur drei Möglichkeiten, sage ich mal oder zwei und dann kann man schon anhand dieses Nebeninformationen gewisse Parameter oder Korrelationen machen.

00:16:23: Das ist auch sehr analog so was wir im Labor auch mal machen, kriptografische Implementierung die laufenden plädizierten Hardware, die auch nur Sturm verbrauchen.

00:16:32: wenn ein Signal wird zu ändern hängt der Stromverbrauch direkt an den Daten, die gerade verarbeitet wird.

00:16:41: Und man kann dann anhand des ganzen Stromverbauchs oder anderen Seitenkanalen gewisse Informationen, die in den Daten abhängig sind, mal

00:16:50: extraieren.".

00:16:51: Was genau mest ihr da?

00:16:52: Ihr mest dann sozusagen am Chip wie viel Strom der gerade verbraucht.

00:16:56: Genau!

00:16:57: So wenn ein Signal sich ändert vom Null auf Eins, da gibt es einen Stromverbau.

00:17:02: und die ist leicht anders, je nach, ob das an Null auf Eins oder Eins auf Null geht.

00:17:06: Und wenn man genug Messungen drauf aufnimmt, dann kann man auch dieses kleine, feine Unterschiede kennen.

00:17:12: Das ist was wir am Ende so in der Seitenkanal, also der passive Analyse mal machen... Dieses ganze Simplimentierungsangehör kann man auch mal in verschiedenen Kategorien klassifizieren, vom aktiv und passiv, invasiv, noninvasiv.

00:17:27: Und auch mal global versus lokal.

00:17:30: So der Passiv, da hören wir einfach mal was der Chip so tut mit dem Stromverbrauch oder die M-Strahlung.

00:17:37: Mit dem Aktiv gehen wir aktiv an den Chip dran den Kontrollfuss oder Daten in den Chip mal zu manipulieren.

00:17:46: Ah,

00:17:46: warte mal nicht so schnell!

00:17:48: Das heißt Mathias du hast mir nämlich als wir telefoniert haben auch erzählt das ist so wie ein Panzer oder einen Trisor zu knacken ne?

00:17:54: Dürre aus.

00:17:54: ja man könnte da einfach durchs Klicken hören wann das einrastet und wenn der richtige Stelle gefunden ist.

00:18:01: Wie bei der Olsenbande oder bei dem Panzerknack anflogen die mit einem Stethoskop und dann gedreht haben.

00:18:06: Genau und das sind Seitenkanalen klassischer Audio.

00:18:11: Das ist passiv sozusagen, da hört man nur so lange.

00:18:14: Und du kannst auch machen, dass innen drin was passiert?

00:18:20: Was nicht passieren soll!

00:18:22: Wie macht ihr das?

00:18:23: Genau.

00:18:23: Da gibt es auch verschiedene Methoden.

00:18:25: Man kann einfach der Stromleitung also der Power Leitung auf dem Chip mal kurz innern mit kurzen Peaks oder der Taktfrequenz von den Chip mal Takten oder lang und dann auch mal was noch cooler oder präziser sind mit Lasern schießen.

00:18:42: Natürlich, nicht schon schießt mit Lasers sehr schön!

00:18:45: Genau.

00:18:45: und da gibt es auch noch ein Methode mit EM Fault Injection wo man die M-Strahlung einfach in den Chip reinschieße um aktiv den Kontrollfluss oder Daten in einen Chip zu ändern.

00:18:55: aber je nach welcher Methodik wir einmal verwendet sind der Auswirkungen ein bisschen anders manchmal sehr lokal und präciest Oder sehr global.

00:19:05: So mit einem Glitching an, wo ich den Clock oder der Powerleitung mal ändern kann sein, dass der Einfluss irgendwie noch größer ist und globale Effekte sieht... Aber wenn ich mit ein Läser reinschieße, kann ich auch mal kleine Single-Bit Fehler in mein Chip reinbringen.

00:19:20: Und je nach was ich angreife manchmal ist beides sehr wertvoll.

00:19:24: Single Bit Fehler sind eher in den Smart Cards oder sowas wo die auch genügend Gegenmaßnahmen drin haben, sehr relevante.

00:19:31: aber vor einem Microcontroller reicht auch so eine IM Fault Injection der vom Setup her nicht so teuer sind, aber der Effekte sind gut dass man kriegt auch kleinere Fehler rein.

00:19:41: Wenn ihr das... Manipuliert, also wenn er den Takt verändert und den Stromer kurz an- und ausschaltet.

00:19:49: Das verändert den Chip?

00:19:51: Das was da drin passiert?

00:19:53: Passiert das auch, wenn bei mir der Stromausfall zu Hause?

00:19:55: Ja aber das ist eher etwas Großes durchs Stromausfalls Zuhause ist einen Cut.

00:20:00: Hier machen wir keinen Cut, sondern einen kurzen Peak.

00:20:04: Dass das System nicht erkennt, dass der Strom kurz weg war.

00:20:07: Es ist zu klein.

00:20:08: Wir reden von in den Nanosekunden im Bereich.

00:20:10: Das sind sehr hohe Pulsen vor ein sehr kurzer Zeit auch wenn die Chips irgendwie Mitgegenmaßnahmen drin sind, dass sie zu schnell ist für die auch mal zu erkennen.

00:20:21: es ist nicht mehr so einfach einfach mal den Klock zu ändern zum Beispiel jetzt oder auch mit Power Glitching geht schon aber Da gibt es auch Gegenmaßnahmen, die muss allerdings richtig implementiert werden.

00:20:33: Aber das Ziel als Bier-, als Angreifers sind diese Änderungen mal so schnell zu machen dass das von einem Chip nicht erkennt wird.

00:20:40: So und dann reden wir eigentlich über Kryptologie.

00:20:43: Das heißt sozusagen indem ihr einen Chip manipuliert könnt ja die Kryptologie- und die kryptografischen Verfahren die da sind komplett umschiffen.

00:20:50: Also ich hab Gänsehaut Wenn ich das so zuhöre.

00:20:54: Man modelliert es natürlich mathematisch und schreibt das auf, aber da fällt die Mathematiker der Stift aus der Hand.

00:21:00: Das ist das wo du eigentlich sagst Nisha!

00:21:02: Du machst meine schöne Mathematik kaputt?

00:21:04: Ja, aber das muss man auch mit berücksichtigen.

00:21:05: deswegen arbeiten wir ja gerne zusammen mit Elektrotechnikern, mit Ingenieuren, mit Experten als Meeren bereichen.

00:21:11: Aber Nisha, du musst uns tatsächlich noch mal erklären welche Auswirkungen hat das denn?

00:21:14: Okay jetzt wissen wir... Der Chip hat da jetzt statt meiner wegen einer null eine Einspritzig gehabt.

00:21:19: Und?

00:21:19: überlegt man, wenn man zu einer IC-Karte hat oder eine Bankkarte.

00:21:24: Ich will einfach mal mein PIN tippen und irgendwie in der Logik wird es entschieden ob der PIN richtig war oder falsch war.

00:21:31: Ich als Angeifer will einfach sagen, der Pin ist immer richtig.

00:21:35: gibts mir bitte mal dein Geld.

00:21:39: Das ist genau das Ziel!

00:21:40: Wie

00:21:40: groß sind die Geräte mit denen du da vor den Bankautomaten immer stehst?

00:21:46: Wir stehen niemals vor einem Bankautomat direkt da, aber die Geräte, die man so vor.

00:21:50: sowas baut je nach welcher Angriff man durchwört.

00:21:53: kann alles vom kleinen Setup sein, so ein paar hundert bis tausend Euro zu, wenn man einen größeren Laser braucht und dann auch sechsstellig.

00:22:01: Aber wie gesagt, je nach Ziel- und Angreifer muss bei jeder Angriff mal sich berücksichtigen was ist der Angreifersziel?

00:22:09: Was sind die Data Assets, die auf dem Chip liegen und dementsprechend also eine Angreiffermodell mal bauen und schauen, was kann alles auf diesen Chip angegriffen werden?

00:22:19: ich muss ja nicht immer gut geschützten Stellen angreifen, wenn noch eine schwächeren Stelle da irgendwo nach hinten gibt.

00:22:26: Wenn ein Interface nach draußen offen ist, dann muss sich einfach an diesen Interfets rangehen die sehoffen Dann kann ich das komplette Firmware oder Schlüssel rausdampfen und dann habe ich ja alles was ich brauche auch wenn der der tollste Krypto für alles andere später mal nutzt.

00:22:42: Ich glaube Matthias fängt gleich an zu weilen.

00:22:44: Noch nicht!

00:22:45: Ja mest ihr überwacht, ihr hört ab und ihr greift sozusagen Computerchips an weil so ein Chip eben irgendwie surrt oder brummt, oder irgendwelche Teilchen wegfliegen und irgendwas ausstrahlt.

00:22:59: Könnt ihr dann auch mitlesen was auf dem Bildschirm passiert?

00:23:02: Oder reden wir grundsätzlich gar nicht über PCs sondern über zum Beispiel Chips die irgendwo anders in der Industrie installiert sind.

00:23:08: Ich sehe jetzt mal eher von den kleineren Chips, die z.B.

00:23:12: Handys oder Autos oder Embedded-Geräte rein gehen.

00:23:17: Wir reden jetzt mal vom Hardware Angriffe, wir brauchen vor solchen Angriffen Zug auf zu den Hardwares.

00:23:22: Das heißt hier sind alle Geräte die irgendwie physikalisch zugreifbar sind also wo ein Angreifer auch leicht rankommen kann wie ein Playstation oder mein Handy oder so was.

00:23:34: das sind die relevanten Geräten.

00:23:37: und wenn man denkt was ist der Schadenspotenzial her von einem Angreiver?

00:23:40: Wenn er irgendwie die Geheimnisse daraus bekommen könnte Da kommt das alles ins Spiel.

00:23:45: Aber genau, wir brauchen in der Regel Zugriff auf der Hardware.

00:23:48: aber es gibt auch Angriffe die aus der Ferne gemacht werden können.

00:23:54: Jetzt hören wir auf!

00:23:54: Nicht ja jetzt ist mal wirklich mal gut.

00:23:56: also macht er hier die schöne Internetwelt kaputt.

00:23:59: Ich habe gerade versucht eine wirklich zufällige Zahl zu erzeugen.

00:24:02: Mein Ergebnis war zweiundvierzig.

00:24:04: ich glaube ich muss noch etwas üben.

00:24:06: So Matthias du sagst also mathematisch ist alles sicher.

00:24:10: Nisha sagt schön was du da gemacht hast guck mal ich machs dir kaputt.

00:24:14: Mathematisch sozusagen gut gedacht, physikalisch irgendwie kaputt gemacht.

00:24:17: Wer von euch ist jetzt hier Katz und Maus?

00:24:20: Also es klingt ja erst mal ein bisschen paradox weil die Mathematiker haben ja einen Sicherheitsbeweis aber die haben halt auch ein Modell und das Modell berücksichtigt vielleicht nicht dass ein unterschiedlicher Power Trace ist wenn man von der Eins auf die Null und von den Null auf die Eins geht.

00:24:33: und wenn man das eben nicht mit modelliert dann ist der Beweis vielleicht halt wäre er auch nicht gültig in dem neuen ... mächtigeren Modell.

00:24:42: und das ist eben der Punkt, den man teilweise gar nicht modellieren kann theoretisch abstrakt.

00:24:46: Genau, ihr wisst ja gar nicht wo wird der Chip am Ende verbaut?

00:24:49: Genau.

00:24:50: also man kann versuchen das Modell weitestgehend möglich auszuweiten oder eben in engen Test-Loops immer wieder zu verbessern, so härten das System und... Also es ist ein Katzemauspiel.

00:25:00: ich denke dann eher... weiß nicht sind die Kryptologen die Mäuse

00:25:06: Und nicht schon die Katze?

00:25:08: Man weiß sie nicht!

00:25:10: Nee Nee.

00:25:12: Ist ja wirklich paradox, wie du es beschrieben hast.

00:25:14: Das ist ja komisch.

00:25:15: Also man hat hier auf dem Papier das ist sicher Punkt.

00:25:19: Ah, du verbausst das da gerade irgendwo?

00:25:21: Na ja, funktioniert doch nicht!

00:25:23: Ja die reale Welt... Es

00:25:27: muss richtig eingesetzt werden.

00:25:28: leider einfach zu sagen ich habe das beste Krokodile verwendet.

00:25:32: aber das sage ich auch falsch zu verwenden bringt auch nichts.

00:25:36: So, was bedeutet das jetzt?

00:25:37: Wenn KI kommt.

00:25:38: Was bedeutet es jetzt wenn agentische KI kommt?

00:25:40: Was bedeutet ist jetzt, wenn die Quantencomputer kommen wird's dann einfacher und schwerer.

00:25:45: Ich habe verstanden, Quanten-Computer können diese Faktorisierungen von den Primzahlen einfacher rechnen.

00:25:50: Das heißt, eure kryptologischen Verfahren sind hinfällig oder müssen verändert werden.

00:25:57: aber so etwas, dass Nisha macht funktioniert ja.

00:25:59: trotzdem.

00:26:00: also Zu deiner ersten Frage zurückzugehen, was KI für einen Einfluss hat.

00:26:04: Das ist auf jeden Fall ein hochkomplexes Tool heutzutage das bestimmt in der Findung neuer Algorithmen aber gerade auch in der Kryptanalyse unterstützen kann.

00:26:13: Nichtsdestotrotz ist es ein Tool das auf beiden Seiten angewendet werden kann und ich glaube generell in der Cyber-Sicherheit ist es ja zuerst mal jetzt dass viele Lücken erstmal aufwirft vielleicht auf lange Sicht auch viele Lücke schließt.

00:26:25: Das

00:26:26: könnte ich mir vorstellen, dass das auch auf die Kryptanalyse und die Kryftologie übertragbar ist.

00:26:31: wegen dem Quantencomputer.

00:26:34: Wir sprechen ja erst von deinem relevanten Quanten-Computer während einer gewissen Zahl an Kubits in ordentlicher Zeit bei ordentlich der Temperatur.

00:26:42: Nämlich wie viel?

00:26:43: Ja es gibt Schätzungen!

00:26:45: In

00:26:45: unserem Buch was wir regelmäßig haben habe ich gehört hunderttausend.

00:26:48: Im Detail ist das gar nicht so leicht auszurechnen, ab wann es gefährlich wird.

00:26:51: Das Problem ist wenn man dann diese kritische Anzahl an Kubits hat dass der Angriff wirklich in Minuten funktioniert wo man heutzutage Jahrhunderte unsere besten klassischen Rechner laufen lassen müsste.

00:27:03: Und das wollen wir natürlich

00:27:05: nicht?

00:27:05: Genau und deswegen machen wir auch innovative Forschungsprogramme die genau diesen Aspekt noch mit berücksichtigen.

00:27:10: Aber ich frage mich Nisha mit den Methoden die du gerade beschrieben hast könntest doch eigentlich dann auch an Kartencomputer rangehen oder nicht?

00:27:16: Genau das wird schon ein zukünftiger Forschungsthema sein, würde ich sagen.

00:27:21: Also aus meiner Sicht gibt es halt die klassischen Transisterbasierten sowohl Rechner als auch Messgeräte und haben wir gut verstanden und haben sie schon herunterskaliert.

00:27:31: und die Geräte die dann noch Quanteneffekte zusätzlich ausnutzen ja da muss man eben sehen wie sich die Auswirkungen auf die Praxis der Quantencomputer.

00:27:39: da kann man auf jeden Fall schon absehen dass wenn's den gibt mit dieser Grenze dann hat er große Auswirklungen auf die Krypto.

00:27:46: im Messbereich muss man sehen, wird es genau so neue Angriffe geben.

00:27:50: Könnte er auch mal als Schwerpunktprogramm?

00:27:53: Vielleicht war das jetzt eine Idee für ein neues

00:27:54: Programm?

00:27:54: Das gibt sogar schon Programmen

00:27:56: dazu!

00:27:57: Was macht der noch in dem Bereich sozusagen?

00:27:59: Genau also ich habe von dem Event vorhin einmal erzählt.

00:28:02: da haben wir tatsächlich einen ganzen Tag lang nur über diese Themen mit Experten und Auftragnehmern gesprochen und dieses unversprechliche Akronym um dass es da geht ist das SCA vor PQC, also Seitenkanalanalyse für Post-Quanten-Kryptografie.

00:28:18: Also wir schauen uns da einerseits schon gut theoretisch verstandene Postquantenverfahren an die teilweise auch schon standardisiert sind und sehen uns da an inwiefern man das Modell von dem ich vorher gesprochen habe noch erweitern kann auf Seitenkanalangriffe und wie man es dann härten kann Gegenmaßnahmen, die man schon kennt einbaut so dass die Dinger die Algorithmen performant und trotzdem noch sicher

00:28:40: sind.".

00:28:41: Das heißt ihr macht herkömmliche Computerchips quantensicher mit neuen kryptologischen Verfahren, aber Nisha ist ja trotzdem noch da.

00:28:51: Genau!

00:28:53: Und sie wartet und Nisha sieht sich halt an was dabei rauskommt und ob sie mit neuer Messtechnik da vielleicht auch etwas herausfindet.

00:29:02: wir versuchen natürlich eine möglichst ganzheitliche möglichst breite Klasse abzudecken Aber alles geht natürlich nicht und beliebig genau.

00:29:08: ich meine Nano-Pulse hier im nanoseckunden Bereich das sind natürlich schon Erschreckend.

00:29:13: Das heißt, wenn demnächst irgendwo draufsteht das Ding ist quantensicher heißt dass nicht gleichzeitig es ist nischer sicher

00:29:20: Da ist ne Fußnote dran denke ich ja

00:29:22: Nische wie viele menschen gibt's denn von dir?

00:29:25: Also wir sind schon in der Zeit mit einige leute hier die jetzt schon an des thema fast Quacken Kopter wie forsten und auch mal analysieren da haben wir auch schon die ersten Analyse Papers auch da draußen.

00:29:37: was kann hier noch passieren?

00:29:39: Worauf sollen wir uns achten?

00:29:41: Wie sollen wir die auch dann genau schützen, weil wie auch in den alten Verfahren.

00:29:46: Es gibt ja der Standardverfahren und darauf wird es auch Gegenmaßnahmen gebaut je nach Anwendungsfall.

00:29:51: Und das ist auch das Ziel nehme ich mal an aus diesem Programm wo auch vor gezielt, vor verschiedenen Anwendungsfälle gezielter Gegenmaßnahme wird es auch mitentwickelt.

00:30:01: Und das ist auch der Challenge hier weil das ist alle Neuverfahren und die sind jetzt mal da und alle verstehen das so gut einigermaßen und jetzt müssen wir auf die Stelle finden wo wir die schützen mussten.

00:30:13: Nisha wo steht denn da Deutschland in einer Forschung internationalen Vergleich wenn du das vielleicht mal so einordnen kannst?

00:30:20: Ich glaube Wir sind da, als Deutschland schon ziemlich gut dran.

00:30:23: Insbesondere weil wir auch solche Programme haben wo wir auch mal gezielt an solchen Themen forschen können.

00:30:30: Wir haben genug Papers in dem Bereich wo wir mit dem internationalen Konkurrenz auch mitgehen und das ist so eine Community der nicht so groß ist mit die internationalen Community mal viel zusammenarbeiten und das ist auch hier wichtig.

00:30:45: Also, es ist ja ein Feld der immer ständig weiterentwickelt und wir nutzen auch den Know-how von dieser ganzen Community um uns auch mal schlauer zu machen.

00:30:54: Ja also konkret für das Programm was ich vorhin erwähnt habe unter dem Schirm wir drei Projekte beauftragt haben, die jetzt schon teilweise acht Monate laufen und erst Ergebnisse liefern, die sehr vielversprechend sind.

00:31:06: Es ist auf jeden Fall so, dass jedes dieser drei Konservatieren auch deutsche Beteiligung hat und manche komplett.

00:31:12: Manche schwerpunktmäßig.

00:31:15: Und alle aus dem europäischen Ausland die

00:31:16: anderen?

00:31:17: Nicht nur europäisches Ausland tatsächlich!

00:31:18: Auch die Uni, die Nisha Freund erwähnt hat, die in Nanyang...

00:31:22: In

00:31:22: Singapur?

00:31:23: Genau, Technologie haben sehr starke Laborumgebungen zur Verfügung.

00:31:28: Da haben wir tolles Konservation.

00:31:30: Matthias, wenn es jetzt noch ein Computer gibt und wir wissen, wir haben auch kryptografische Verfahren, die er dafür die da schützen vor solchen Angriffen von der Quant-Computer?

00:31:38: Wie kriegen wir denn die überhaupt anstatt, also wie kriegen wir die in die Autos?

00:31:42: Wie bekommen wir die irgendwie in die Smartphones bei der Bankkarte?

00:31:46: Wie kriegen wir den dann drauf?

00:31:47: Ja wichtig vor allem ist das man die schon möglichst frühzeitig ausrollt.

00:31:51: Man muss da ja einen Schritt voraus sein bis sie dann im Personalausweis sind.

00:31:54: Der ist dann ja zehn Jahre gültig.

00:31:56: Also muss man gewissen Sinne zehn Jahre voraust da schon die neuesten Algorithmen drin haben.

00:32:02: Das ist natürlich eine Schwierigkeit aber... Das ganze Ding nennt man ja PQC Migration oder Transition und beschreibt eben genau diesen Prozess.

00:32:10: von wie kommen wir stand heute.

00:32:12: Dahin Stück für Stück die Infrastruktur umzustellen, da gibt es auf jeden Fall viele Initiativen und das BSE gibt auch Empfehlungen raus bis wann das in welcher Stufe von Geheimhaltung auch umgesetzt sein muss und ich glaube dieses Jahr ist vorgesehen ein Krypto-Inventar bundesweit zu machen, dass eben mal festgestellt wird welche Algorithmen, welche Bibliotheken sind wo im Einsatz und dann wird man die priorisieren.

00:32:38: Und ich denke bis zum Jahr zwanzig umstellen.

00:32:42: Und ihr schreibt sozusagen in dem Programm auch Beispiel auf?

00:32:45: Genau das Programm ist natürlich für verschiedene Prozessoklassen erstmal ausgelegt und einzelne Komponenten sind dann auch abgesichert und Postkwannen sicher und weitestgehend seiten Kanal resistent.

00:32:57: Nicht erhört jetzt weg.

00:32:58: Und es gibt natürlich im Standard, wo man sagt international gilt dieser Standard und an dem kann ich mich bedienen und nehmen das dann als Institution

00:33:05: oder was auch.

00:33:06: Genau in Deutschland macht dann das BSI-Empfehlungen noch zusätzlich aber genau.

00:33:09: Ich habe mich gerade erinnert haben in Folge Acht.

00:33:11: da hat der Jürgen Freudenberger mal hier bei uns erzählt, er geht fest davon aus dass kriminelle oder böswillige Akteure schon heute verschlüsselte Daten sammeln um sie dann später wenn's dann den Quantencomputer gibt zu entschlüsseln.

00:33:27: Ihr nickt beide auch oder was dazu?

00:33:29: Ja, das ist sehr naheliegend.

00:33:31: Viele Grüße an Jürgen.

00:33:33: Das heißt wenn wir jetzt ja heute fertig sind dann bitte jetzt mal schnell ein Tipp Was mache ich denn um meine Daten zu schützen?

00:33:39: Ausdrucken abheften?

00:33:43: Ich würde sagen also in der persönlichen Kommunikation kannst du Tools wählen, die entsprechend schon Postkwannen sichere Verfahren einsetzen.

00:33:50: Auf deinem Handy beispielsweise wird das vermutlich das Signal Messenger zum Beispiel sein.

00:33:53: Also statt E-Mails zu schreiben vielleicht doch lieber eine Signalnachricht zu schicken oder statt einer Postkarte vielleicht doch ein Bild per Signal.

00:34:02: Den Sachen, die man selber... Konstruieren kann, schaue ich schon.

00:34:06: So was wie bei welcher Bank man ein Konto hat da ist man halt ein bisschen ausgeliefert.

00:34:09: Was man machen kann ist man kann halt fragen wie der im Timeline ist oder ob sie da schon umgestiegen sind.

00:34:15: Liebe

00:34:15: Sparkasse Ehrfurt!

00:34:18: Aber die Antworten sind meistens missensperrlich.

00:34:22: Ne ganz verrückte Frage ja?

00:34:24: Alles was wir besprechen hatte damit zu tun dass Menschen Geheimnisse haben.

00:34:27: Man könnte sagen wir lassen das einfach mit den Geheimnissen jeder kann alles wissen aber dann wird er arbeitslos.

00:34:32: Ach da findet sich

00:34:33: schon etwas.

00:34:34: Ich glaube, das ist eher eine schwierige Diskussion.

00:34:37: Wie es aussieht wird es trotzdem irgendwas haben die man schützen muss.

00:34:41: Also Bankdaten.

00:34:44: Man kann das einfach nicht sagen, dass es mir egal.

00:34:47: Irgendwann wirds

00:34:49: das schon relevant sein?

00:34:50: Dann sind wir bei einem sozialen Problem.

00:34:53: also ich kann dir meine Bankdate geben dann weißt du wie viel Geld ich darauf habe und ich gebe dir in dem Glauben ein guter Mensch und nimmst mir das Geld nicht weg.

00:34:59: Das ist ja ein soziales Ding, gar kein technisches.

00:35:02: So sind wir Menschen aber offenbar nicht, ne?

00:35:05: Ihr seid die Wissenschaft!

00:35:07: Also im Gewissenssinn kann man die Kryptologie vielleicht auch als die Wissenschaft des Vertrauens beschreiben.

00:35:12: Weil es gibt irgendwie so einen Vertrauenserkern und darauf ausgehend schaut mal was man noch machen kann.

00:35:18: Aber wie du sagst wenn man das sowieso allen vertraut dann bräuchte man in dem Fall die Kripto nicht.

00:35:23: allerdings glaube ich ist das noch ein bisschen zu kurz gedacht weil was denn die Auswirkungen eben...

00:35:31: Menschen sind natürlich was anderes als Unterstaaten oder Organisationen, Unternehmen und so was.

00:35:35: Kryptografie kann also beweisen das eine Nachricht authentisch ist.

00:35:39: leider kann sie nicht beweisen dass der Absender ein vernünftiger Mensch ist.

00:35:43: Wir binden jetzt einen Schleifchen drum.

00:35:45: Anisha wenn du drüber reden darfst bei euch in Garching beim München welche große Entdeckung machst Du denn demnächst wieder?

00:35:53: Das werde ich auch nicht sagen können

00:35:56: Aber du bist an etwas

00:35:57: dran.

00:35:58: Das sind immer viele Themen, die bei uns parallel laufen.

00:36:01: Wir sind auch kein Team von knapp zwanzig Leuten auf einer Seite, die Analyse machen und auf der anderen Seite auch die Designen machen um zu schauen wie kann wir dagegen schützen?

00:36:10: In dem Sinne passiert schon einiges auf unserer Seite.

00:36:13: Foskranten ist auch kein Thema bei uns das schauen wir ja auch.

00:36:16: Und auch neue Methodik, neue Analyser fahren weil der Anker schläft nicht.

00:36:21: Wir müssen immer vorne dran sein und wir mussten erstmal die neue Angriffsverfahren vor uns mal verstehen, was das ist.

00:36:28: Und dann können wir gescheiterschützen.

00:36:32: Da sind wir immer dabei, neue Angriffsmethoden zu untersuchen, neue Analyser-Verfahren zu untersuchten und auch die Gegenmaßnahmen zu forschen.

00:36:40: Matthias ich gehe davon aus du bist zuversichtlich dass euer Programm einen Unterschied machen wird an dem er da arbeitet bei der SIPE Agentur.

00:36:47: welche Ja, ungelöste Frage in der Kryptologie würdest du jetzt gerne noch beantworten?

00:36:53: Das ist eine gute Frage.

00:36:55: Naja das Grundsatzproblem ist ja ob es verschiedene schwere Probleme gibt.

00:36:59: erstmal man nutzt ja schwierige Probleme.

00:37:00: Es

00:37:00: gibt nur Herausforderungen wenn ich jetzt fast gesagt habe.

00:37:03: Also ja in der Informationstheorie spricht man tatsächlich von den

00:37:06: Problemen

00:37:07: und die eine Richtung ist schwierig die andere ist einfach.

00:37:10: wir hatten das Beispiel mit Multiplikation und gewissermaßen Division oder halt Faktorisierung.

00:37:15: Eine ganz grundsatzliche Frage ist natürlich, wenn man so ganze Klassen von Algorithmen betrachtet das gleich ein P-Problem.

00:37:22: ob das sozusagen gilt?

00:37:24: Ob es so echte Unterscheidungen in diesen Problemen gibt oder nicht?

00:37:27: Das ist auf jeden Fall eines der Millenniums Probleme.

00:37:30: da haben sich schon paar Leute die Zähne ausgebissen.

00:37:32: Das wäre auf jeden fall spannend zu wissen für mich.

00:37:34: Das war's!

00:37:36: P-Gleich-MP-Probleme.

00:37:39: Ja, also oder ungleich?

00:37:40: P-gleich und ungleich... P-gleich

00:37:42: oder ungleicht man weiß es nicht.

00:37:43: Natürlich!

00:37:45: Danke Dr.

00:37:46: Nisha Jakob vom Fraunhofer Institut für Angewandte und integrierte sich in Garchen bei München.

00:37:50: Dank dir Nisha, dass du da warst.

00:37:52: Vielen Dank von dir einladen.

00:37:53: Und danke Dr.

00:37:54: Matthias Miniold, Mathematiker, Kryptologe, Referatsleiter, Kryftologe bei der CyberCano.

00:37:59: Dank Dir!

00:38:00: Vielen Dank.

00:38:01: Die nächste Folge auf diesem Kanal wird eine mit Jens Hüttenberger sein, den haben wir hier Mathias und ich gerade schon öfterm angesprochen.

00:38:07: Wir hören einen weiteren Ausschnitt aus seinem Science-Fiction-Romanen, den er für die Cyberagentur schreibt.

00:38:13: Kryptokalypse heißt der und ne neue reguläre Folge von uns gibt's am achten Oktober.

00:38:18: Science Under Thread haben wir die genannt!

00:38:21: Wie sieht résiliente Forschung aus und es Spannende ist?

00:38:24: Es geht um Forschungssicherheit.

00:38:25: Wir nehmen diese ganze Folge auf am XXIII.

00:38:27: September beim Informatik-Festival der Gesellschaft für Informatika in der TU Dresden, da sind wir nämlich mit unserem Podcast dabei im Hauptprogramm.

00:38:35: und wenn ihr dabei sein wollt den Link dazu gibt es in den Show Notes.

00:38:39: und wisst ihr was?

00:38:40: Wir haben ein Festivalticket das ververlosen können!

00:38:43: Dazu eine E-Mail an podcastadcibeagentur.de.

00:38:47: Da könnt ihr auch Fragen hinschicken und Sternchen und Herzen verteilt werden

00:38:51: wie immer euren Podcast-Apps.

00:38:53: Bis dann, tschüss!

00:39:11: Aber um diese gewaltige Anzahl von Cubits herstellen zu können, benötigt man natürlich einen entsprechenden Quantencomputer.

00:39:25: Für ein Forschungsprojekt hat eine der beiden Hauptprotagonistinnen Alice Kontakt zu einer Firma aufgenommen die eben diesen Rechner besitzt.

00:39:35: Es gibt keine Verbindung zur Außenwelt für russische und chinesische Hacker.

00:39:40: ein Albtraum In den Raum kommen nur fünf Menschen ziemlich viel Sicherheit für einen kleinen Computer.

00:39:48: Das Gerät an falschen Händen kann großen Schaden

00:39:50: anrichten

00:39:52: sagte Justus und hielt ihr die Tür auf.

00:39:55: Und außerdem wollen wir unsere Technologieführerschaft nicht einfach

00:39:58: preisgeben.".

00:39:59: Endlich ist Deutschland mal ganz vorne!

00:40:02: Der knapp dreißig Quadratmeter große Computerraum war schwach beleuchtet.

00:40:07: In der Mitte stand ein dreimal drei Meter großer schwarzer Kasten, der Alice Waage an die Caba in Mecca erinnerte.

00:40:16: Elias und Gritt standen auf und begrüßten Alice mit einem Händedruck.

00:40:20: Alice stellte sich kurz vor und erzählte von ihrem Forschungsvorhaben.

00:40:25: Elias und Grithöten interessiert zu, stellten aber – wie er hofft – keine Nachfragen.

00:40:31: Die Forschung klang interessant und die potenziellen Anwendungsfälle seien vielversprechend.

00:40:37: In wenigen Worten erklärte Elias den Quantenkomputer.

00:40:42: In diesem unspektakulären Koffer, so sein Wort befänden sich Tausende Laser-und Varkeumkammern mit denen die Quantengefangen gehalten

00:40:51: werden.".

00:40:52: Nur dann ließen sie sich programmieren und den Cubits verwandeln.

00:41:16: Alle Infos auf cyberagentur.de.