Triple DES, auch bekannt als 3DES, ist eine Blockchiffre, die auf dem DES (Data Encryption Standard) basiert. Sie wurde als Methode entwickelt, um die Sicherheit des DES zu erhöhen, der aufgrund der steigenden Rechenleistung nicht mehr als ausreichend sicher galt.

Beschreibung

Triple DES transformiert jeden 64-Bit-Klartextblock, indem der DES-Verschlüsselungsalgorithmus dreimal hintereinander angewendet wird. Dieser Prozess kann unter Verwendung von zwei oder drei verschiedenen Schlüsseln erfolgen. Die Anwendungsmodi sind:

1. 3DES mit zwei Schlüsseln (2TDEA): Verwendet zwei verschiedene Schlüssel, K1 und K2. In diesem Fall ist die Verschlüsselungssequenz wie folgt:
   • Verschlüsselung: DES(K1) -> Entschlüsselung(DES(K2)) -> Verschlüsselung(DES(K1))
   • Entschlüsselung: Entschlüsselung(DES(K1)) -> Verschlüsselung(DES(K2)) -> Entschlüsselung(DES(K1))
2. 3DES mit drei Schlüsseln (3TDEA): Verwendet drei verschiedene Schlüssel, K1, K2 und K3. Die Verschlüsselungssequenz lautet:
   • Verschlüsselung: DES(K1) -> Entschlüsselung(DES(K2)) -> Verschlüsselung(DES(K3))
   • Entschlüsselung: Entschlüsselung(DES(K3)) -> Verschlüsselung(DES(K2)) -> Entschlüsselung(DES(K1))

Effektive Schlüssellänge

Die effektive Schlüssellänge bei 3DES variiert je nach Anzahl der verwendeten Schlüssel:

• 2TDEA: Die effektive Schlüssellänge beträgt 112 Bit (56 Bit für jeden der beiden Schlüssel, abzüglich eines Paritätsbits pro 7 Bit, multipliziert mit 2).
• 3TDEA: Die effektive Schlüssellänge beträgt 168 Bit (56 Bit für jeden der drei Schlüssel, abzüglich eines Paritätsbits pro 7 Bit, multipliziert mit 3).

Sicherheit

Die Idee hinter 3DES ist es, die Sicherheit von DES zu erhöhen, ohne einen neuen Verschlüsselungsalgorithmus von Grund auf neu entwickeln zu müssen. Durch die dreimalige Anwendung des DES-Algorithmus ist 3DES gegenüber Brute-Force-Angriffen wesentlich resistenter als der herkömmliche DES. Mit der Zeit und den Fortschritten in der Kryptoanalyse sowie der Rechenleistung ist jedoch auch 3DES weniger sicher geworden und wird schrittweise durch modernere Algorithmen wie AES (Advanced Encryption Standard) ersetzt.

Anwendungen

3DES wurde in verschiedenen Anwendungen weit verbreitet eingesetzt, darunter:

• Bank- und Finanzsysteme
• Netzwerkprotokolle wie TLS/SSL
• Anwendungen zur Kommunikationssicherheit

Trotz der höheren Sicherheit gegenüber DES wird die Verwendung von 3DES bei neuen Implementierungen zugunsten sichererer und effizienterer Algorithmen wie AES nicht mehr empfohlen.