ChaCha20 Schlüsselgenerator

ChaCha20 ist ein von Daniel J. Bernstein entwickelter Stromchiffre als Alternative zu AES. Im Gegensatz zu AES (einer Blockchiffre) erzeugt ChaCha20 einen Schlüsselstrom, der mit der Klartext-Nachricht XOR-verknüpft wird, wodurch er sich natürlich für Daten variabler Länge ohne Auffüllung eignet. ChaCha20 ist auf Hardware ohne AES-NI-Beschleunigung schneller als AES und immun gegen Timing-Angriffe. Es wird in TLS 1.3, WireGuard und SSH als ChaCha20-Poly1305 verwendet.

RC4 weist in seinem Schlüsselstrom gut dokumentierte Verzerrungen auf, insbesondere in den ersten Bytes, was zu den BEAST- und RC4NOMORE-Angriffen gegen TLS führte. ChaCha20 verwendet eine moderne ARX-Konstruktion (Add-Rotate-XOR) mit 20 Runden, die statistisch gleichmäßige Ausgaben ohne bekannte Verzerrungen erzeugt. Die IETF standardisierte ChaCha20-Poly1305 in RFC 8439 speziell als sicheren Ersatz für RC4 und ältere Stromchiffren.

ChaCha20 benötigt einen 256-Bit-Schlüssel, eine 96-Bit-Nonce und einen 32-Bit-Anfangszähler. Die Nonce stellt sicher, dass die Verschlüsselung desselben Klartextes mit demselben Schlüssel unterschiedliche Geheimtexte erzeugt (entscheidend für die Sicherheit). Der Zähler ermöglicht das Springen innerhalb des Schlüsselstroms, ohne von vorne neu zu berechnen, was einen effizienten Zufallszugriff ermöglicht. Die Nonce darf niemals mit demselben Schlüssel wiederverwendet werden – die Wiederverwendung der Nonce bricht die Vertraulichkeit vollständig.

ChaCha20-Schlüssel müssen wie Passwörter als Geheimnisse behandelt werden. Speichern Sie sie in einem Secrets Manager (HashiCorp Vault, AWS Secrets Manager usw.), niemals im Quellcode oder in der Versionskontrolle. Rotieren Sie Schlüssel regelmäßig und verwenden Sie für die langfristige Speicherung eine Hüllverschlüsselung: Verschlüsseln Sie den ChaCha20-Schlüssel selbst mit einem Masterschlüssel, der von einem KMS abgeleitet ist. Jeder Schlüssel sollte bei jeder Verschlüsselungsoperation mit einer eindeutigen Nonce verwendet werden.