Cloud-Dienste werden sowohl von privaten Anwender*innen als auch von Unternehmen genutzt, um Daten online zu speichern. Das Problem: Die Daten sind oft nicht richtig vor Zugriff von außerhalb geschützt, weil sie nicht ausreichend verschlüsselt sind. In dem Projekt „Entwicklung eines Post-Quanten-verschlüsselten Online-Speichers“ (PQDrive) arbeiten Forschende der Bergischen Universität Wuppertal in Kooperation mit dem IT-Security-Anbieter Tutao GmbH an neuen Ideen zur sicheren Speicherung und zum Austausch von Dateien.
Ziel ist eine Lösung zur verschlüsselten Cloud-Speicherung, um Angriffe auf die gespeicherten Daten in Cloud-Umgebungen und Datenverlust zu vermeiden. Prof. Dr.-Ing. Tibor Jager vom Lehrstuhl für IT-Security and Cryptography der Bergischen Universität und sein Team übernehmen im Rahmen des Projekts wichtige Forschungsaufgaben von der Erprobung kryptografischer Algorithmen bis zur ressourcenschonenden Speicherung verschlüsselter Daten.
Sichere Kommunikation im Internet unverzichtbar
Tibor Jager: „Sichere Kommunikation im Internet ist in unserem Lebensalltag, in Wirtschaft und Gesellschaft unverzichtbar. Sie wird durch kryptographische Algorithmen geschützt, die leider unsicher gegen Quantencomputer-Angriffe sind. Getrieben durch Fortschritte bei der Entwicklung von Quantencomputern müssen wir diese dringend durch sogenannte Post-Quantum Verfahren ersetzen, die auch im Zeitalter von Quantencomputern sicher sein können.“
Das neue Produkt soll eine Ende-zu-Ende-verschlüsselte Cloud-Lösung sein. Hierbei nutzen die Forschenden ein bereits im Rahmen eines Vorgängerprojektes entwickeltes kryptographisches Kommunikationsprotokoll, das neben zahlreichen Sicherheitsfunktionen auch Schutz vor möglichen, zukünftigen Angriffen durch Quantencomputer bietet.
Verfahren gegen Angriffe von Quantencomputern schon jetzt entwickeln
„Quantencomputer werden oft als Bedrohung gesehen, die vielleicht erst in 15 oder 20 Jahren wirklich relevant wird. Sie stellen aber schon heute eine Bedrohung dar, nämlich für Daten, die 15, 20 Jahre oder länger vertraulich bleiben sollen. Zum Beispiel in den Bereichen Gesundheitsdaten oder E-Government. Hier sollten schon heute Verfahren eingesetzt werden, die auch Angriffen von Quantencomputern standhalten können. Genau darum geht es im Projekt PQDrive“, so Jager.
Im Rahmen des Projektes wird das Protokoll für den Einsatz in einem Online-Speicher angepasst. Mit diesem Verschlüsselungsverfahren erhalten Endnutzer*innen und Unternehmen gleich zwei Vorteile: Zum einen behalten sie die Hoheit über ihre Daten, die derzeit zumeist nur mit lokaler Speicherung möglich ist. Zum anderen können sie die Vorteile von Cloud-Speichern – wie beispielsweise Erreichbarkeit, Kosteneffizienz und automatisches Backup – voll ausschöpfen.
Das Projekt PQDrive wird vom Bundesministerium für Bildung und Forschung (BMBF) im Rahmen der Förderinitiative KMU-innovativ gefördert und hat ein Gesamtvolumen von 3,19 Millionen Euro. Knapp 640.000 Euro davon gehen an die Bergische Universität.
Prof. Dr.-Ing. Tibor Jager
Lehrstuhl für IT-Security and Cryptography
E-Mail tibor.jager@uni-wuppertal.de
https://itsc.uni-wuppertal.de/de/
Criteria of this press release:
Business and commerce, Journalists, Scientists and scholars
Information technology
transregional, national
Research projects
German
You can combine search terms with and, or and/or not, e.g. Philo not logy.
You can use brackets to separate combinations from each other, e.g. (Philo not logy) or (Psycho and logy).
Coherent groups of words will be located as complete phrases if you put them into quotation marks, e.g. “Federal Republic of Germany”.
You can also use the advanced search without entering search terms. It will then follow the criteria you have selected (e.g. country or subject area).
If you have not selected any criteria in a given category, the entire category will be searched (e.g. all subject areas or all countries).