AES-256

AES-256 ist ein weithin anerkannter symmetrischer Verschlüsselungsalgorithmus mit einem 256-Bit-Schlüssel. Ubidesk nutzt seine authentifizierte Variante AES-256-GCM, die zugleich Vertraulichkeit und Integrität des Datenstroms schützt.

Jede Ubidesk-Sitzung verschlüsselt ihren Inhalt mit AES-256-GCM. Der Schlüssel wird aus einem sitzungsspezifischen ECDH-Austausch abgeleitet: Er existiert nur für die Dauer der Sitzung und wird nie gespeichert.

In der Praxis

Sollte ein Sitzungsschlüssel einmal bekannt werden, wäre nur diese eine Sitzung betroffen: Jede Sitzung hat ihre eigenen Schlüssel.