RSA-2048-Schlüssel sind ab 2024 nicht mehr VS-NfD-konform

Posted 03. Januar 2024 by Alexander Kulbartsch

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfahl schon für 2023 die Verwendung von mindestens 3000 Bit RSA-Schlüsseln. Übergangsweise wurde die Konformität von RSA-Schlüsseln mit einer Schlüssellänge von 2048 Bits bis Ende 2023 anerkannt.

Siehe hierzu auch: BSI TR-02102 Kryptographische Verfahren: Empfehlungen und Schlüssellängen

Gemäß den Einsatz- und Betriebsbedingungen des BSI für GnuPG VS-Desktop^® entfiel zum 01.01.2024 die Konformität von RSA-2048-Schlüsseln für VS-NfD-Verwendung.

Die Verwendung von RSA-3072 ist weiterhin ohne Einschränkung zulässig.

GnuPG VS-Desktop^® erstellt schon immer standardmäßig RSA-3072-Schlüssel, so dass Sie in der Regel nicht betroffen sind.

Bitte beachten Sie, dass es Smartcards gibt, die nur RSA-2048 unterstützen. Diese können entsprechend nicht mehr für die Verschlüsselung von VS-NfD-Daten verwendet werden.