idw - Informationsdienst
Wissenschaft
Für seine Forschung zur Sicherheit von Mix Networks erhält der leitende Wissenschaftler rund 80 000 Euro.
Die Sicherheit und Anonymität unserer Kommunikation im Netz zu garantieren, ist eine große Herausforderung für die Cybersicherheitsforschung. Zu groß sind die Begehrlichkeiten, die private Daten bei Angreifer:innen wecken, da diese in den vergangenen Jahren zum Handelsgut Nummer Eins geworden sind. Viele Dienste versprechen mittlerweile Lösungen für dieses Problem. Eine Lösung für mehr Privatsphäre können Mix Networks (kurz Mixnets) sein. Statt Nachrichten direkt von einem Sender oder einer Senderin an ihr Ziel zu leiten, werden in Mixnets mehrere Stationen – sogenannte Mixe –zwischengeschaltet. Zudem produzieren Mixnets zusätzlichen Datenverkehr, um zu verschleiern, dass ein bestimmtes Datenpaket von A nach B transportiert wird. So soll verhindert werden, dass Angreifer:innen Nachrichten gezielt abfangen können. Eine abgeschwächte Form eines Mixnets, die vielen bekannt ist, ist das Tor-Netzwerk. Als Tor vor rund 20 Jahren entwickelt wurde, seien die Möglichkeiten noch sehr viel begrenzter gewesen als heute, erklärt Loss. Mit aktuellen Netzwerkverbindungen sei es möglich, anonymere Mixnets effizient und skalierbar zu implementieren.
„Das Problem ist, dass die versprochenen Sicherheitsgarantien solcher Netzwerke in der Vergangenheit oft nicht lückenlos mathematisch bewiesen wurden, weil das sehr schwierig ist. Die Kriterien für formal saubere Sicherheitsbeweise haben sich in den vergangenen Jahren sehr verschärft“, sagt Julian Loss. Zusammen mit Jeffrey Burdges von der Web3 Foundation und CISPA-Forscher Dimtris Papachristoudis will er das für das Mixnet „Sphinx“ ändern. Neben einer Sicherheitsgarantie für Sphinx zielt das Projekt „Decentralized mix node assessment” (kurz DMNA) auch darauf ab, Ideen zu entwickeln, wie die Stationen in einem Mixnet dazu gebracht werden können, ihren Job richtig auszuführen und Datenpakete sauber zu verschleiern. „Finanzielle Anreize könnten zum Beispiel helfen. Ein solches Belohnungssystem sicher zu implementieren, ohne die Qualität des Netzwerkes zu verschlechtern, ist ein weiterer Teil unseres Projekts.“ DMNA ist zunächst auf ein Jahr angelegt, kann aber verlängert werden.
Über die Web3 Foundation
Die Web3 Foundation wurde gegründet, um Technologien und Anwendungen im Bereich dezentraler Web-Software-Protokolle zu fördern und zu betreuen, insbesondere solche, die moderne kryptografische Methoden zur Sicherung der Dezentralisierung einsetzen, zum Nutzen und für die Stabilität des Web3-Ökosystems.
Über das CISPA:
Das CISPA Helmholtz-Zentrum für Informationssicherheit ist eine Großforschungseinrichtung des Bundes innerhalb der Helmholtz-Gemeinschaft. Die Wissenschaftlerinnen und Wissenschaftler erforschen die Informationssicherheit in all ihren Facetten. Sie betreiben modernste Grundlagenforschung sowie innovative anwendungsorientierte Forschung und arbeiten an drängenden Herausforderungen der Cybersicherheit, der Künstlichen Intelligenz und des Datenschutzes. CISPA-Forschungsergebnisse finden Einzug in industrielle Anwendungen und Produkte, die weltweit verfügbar sind. Damit stärkt das CISPA die Konkurrenzfähigkeit Deutschlands und Europas. Es fördert außerdem Talente und ist eine Kaderschmiede für hervorragend ausgebildete Fach- und Führungskräfte für die Wirtschaft. So trägt das CISPA sein Know-how auch in die Zukunft.
Dr. Julian Loss
Dr. Julian Loss wird von der W§ Foundation für seine Forschung zur Sicherheit von Mixnets mit rund 8 ...
Merkmale dieser Pressemitteilung:
Journalisten, jedermann
Informationstechnik
überregional
Forschungsprojekte
Deutsch
Sie können Suchbegriffe mit und, oder und / oder nicht verknüpfen, z. B. Philo nicht logie.
Verknüpfungen können Sie mit Klammern voneinander trennen, z. B. (Philo nicht logie) oder (Psycho und logie).
Zusammenhängende Worte werden als Wortgruppe gesucht, wenn Sie sie in Anführungsstriche setzen, z. B. „Bundesrepublik Deutschland“.
Die Erweiterte Suche können Sie auch nutzen, ohne Suchbegriffe einzugeben. Sie orientiert sich dann an den Kriterien, die Sie ausgewählt haben (z. B. nach dem Land oder dem Sachgebiet).
Haben Sie in einer Kategorie kein Kriterium ausgewählt, wird die gesamte Kategorie durchsucht (z.B. alle Sachgebiete oder alle Länder).