ETSI veröffentlicht Leitfaden für sichere Quanten-Zufallszahlengeneratoren

Insider-Brief

• ETSI hat den technischen Bericht TR 104 171 mit Implementierungsleitlinien zur Verbesserung der Sicherheit und Qualität der Ausgaben von Quantenzufallszahlengeneratoren veröffentlicht.
• Der Bericht deckt den QRNG-Lebenszyklus ab, einschließlich der Validierung der Quantenentropiequelle, der Extraktion von Zufälligkeit, der betrieblichen Überwachung, des Manipulationsschutzes, der Seitenkanalsicherheit und der Herkunft der Ausgabewerte.
• ETSI führt einen „Entropy Zero Trust“-Ansatz ein und identifiziert künftige Standardisierungsprioritäten, einschließlich Attestierung, Protokollierung, Sicherheitszertifizierung und QRNG-Integration mit Post-Quanten-Kryptografie.

PRESSEMITTEILUNG — ETSI kündigt seinen technischen Bericht ETSI TR 104 171 an, der dringend benötigte Implementierungsleitlinien zur Minderung von Schwachstellen liefert, welche die Qualität und Sicherheit der Ausgaben von Quantenzufallszahlengeneratoren (QRNG) untergraben könnten.

Zufallszahlengeneratoren sind ein entscheidendes Merkmal moderner Sicherheit, da kryptografische Systeme auf unvorhersehbare Zufallswerte angewiesen sind, um Verschlüsselungsschlüssel und andere Sicherheitsparameter zu generieren. QRNGs nutzen Quantenphänomene als Quelle für Zufälligkeit und bieten einen Ansatz, der auf physikalischen Prozessen basiert, die von Natur aus unvorhersehbar sind, anstatt auf deterministischen Algorithmen. Doch während die Ausgabe statistisch zufällig erscheinen mag, fügt ein Angreifer mit Zugriff auf relevante Seiteninformationen eine Ebene der Vorhersehbarkeit hinzu, die er ausnutzen kann, was die Zufälligkeit untergräbt.