14 VPN
240
Feld
Funkwerk Enterprise Communications GmbH
Beschreibung
mus, der derzeit unterstützt wird.
• Twofish: Twofish war ein finaler Kandidat für den AES
(Advanced Encryption Standard). Er wird als genauso sicher
eingestuft wie Rijndael (AES), ist aber langsamer.
• Blowfish: Blowfish ist ein sehr sicherer und zugleich schnel-
ler Algorithmus. Twofish kann als Nachfolger von Blowfish an-
gesehen werden.
• CAST: CAST ist ebenfalls ein sehr sicherer Algorithmus, et-
was langsamer als Blowfish, aber schneller als 3DES.
• DES: DES ist ein älterer Verschlüsselungsalgorithmus, der
aufgrund seiner kleinen effektiven Länge von 56 Bit als
schwach eingestuft wird.
• AES: Rijndael wurde aufgrund seines schnellen Schlüsselauf-
baus, der geringen Speicheranforderungen, der hohen Si-
cherheit gegen Angriffe und der allgemeinen Geschwindigkeit
zum AES ernannt.
• AES-128: Rijndael wurde aufgrund seines schnellen Schlüs-
selaufbaus, der geringen Speicheranforderungen, der hohen
Sicherheit gegen Angriffe und der allgemeinen Geschwindig-
keit zum AES ernannt. Hier wird er mit einer Schlüssellänge
von 128 bits angewendet.
• AES-192: Rijndael wurde aufgrund seines schnellen Schlüs-
selaufbaus, der geringen Speicheranforderungen, der hohen
Sicherheit gegen Angriffe und der allgemeinen Geschwindig-
keit zum AES ernannt. Hier wird er mit einer Schlüssellänge
von 192 bits angewendet.
• AES-256: Rijndael wurde aufgrund seines schnellen Schlüs-
selaufbaus, der geringen Speicheranforderungen, der hohen
Sicherheit gegen Angriffe und der allgemeinen Geschwindig-
keit zum AES ernannt. Hier wird er mit einer Schlüssellänge
von 256 bits angewendet.
Hash-Algorithmen (Authentifizierung):
• MD5 (Standardwert): MD 5 (Message Digest #5) ist ein älterer
Hash Algorithmus. Wird mit 96 Bit Digest Length für IPSec
verwendet.
• SHA1 : SHA 1 (Secure Hash Algorithmus #1) ist ein Hash Al-
gorithmus, der von der NSA (United States National Security
Association) entwickelt wurde. Er wird als sicher eingestuft, ist
bintec W1002/W1002n/W2002/WIx040/WIx065