AES Verschlüsselungsschlüsselgenerator

AES-128, AES-192 und AES-256 beziehen sich auf die Schlüssellängen in Bits – 128, 192 bzw. 256. Alle drei verwenden denselben Blockchiffre-Algorithmus auf 128-Bit-Blöcken, unterscheiden sich jedoch in der Anzahl der Runden: 10, 12 bzw. 14 Runden. AES-256 bietet die höchste Sicherheitsmarge, ist aber etwa 40 % langsamer als AES-128. Für die meisten Anwendungen gilt AES-128 mit einem starken Zufallsschlüssel als sicher.

AES-GCM (Galois/Counter Mode) ist ein authentifizierter Verschlüsselungsmodus, der sowohl Vertraulichkeit als auch Integrität/Authentizität in einer einzigen Operation bietet und einen Chiffretext und ein Authentifizierungstag erzeugt. AES-CBC (Cipher Block Chaining) bietet nur Vertraulichkeit und erfordert für die Integrität eine separate MAC (z. B. HMAC). AES-GCM wird in modernen Protokollen wie TLS 1.3 bevorzugt, da es in Hardware schneller ist und Padding-Orakel-Schwachstellen vermeidet.

Die Sicherheit von AES hängt vollständig davon ab, dass der Schlüssel unvorhersehbar ist. Ein kryptografisch sicherer Pseudo-Zufallszahlengenerator (CSPRNG) wie crypto.getRandomValues() erzeugt Ausgaben, die rechnerisch von echter Zufälligkeit nicht zu unterscheiden sind, wodurch eine vollständige Schlüsselsuche unmöglich wird. Die Verwendung von Math.random() oder zeitbasierten Seeds erzeugt vorhersagbare Schlüssel, die leicht geknackt werden können.

AES-Schlüssel sollten niemals im Quellcode, in Umgebungsvariablen im Klartext oder in der Versionskontrolle gespeichert werden. Verwenden Sie für die Schlüsselspeicherung einen dedizierten Secrets Manager (AWS KMS, HashiCorp Vault, Azure Key Vault). Für langlebige Daten verwenden Sie Envelope-Verschlüsselung: Verschlüsseln Sie Daten mit einem Data Encryption Key (DEK) und verschlüsseln Sie dann den DEK mit einem Key Encryption Key (KEK), der im KMS gespeichert ist. Rotieren Sie Schlüssel regelmäßig und überprüfen Sie alle Schlüsselzugriffe.