Eclipse-Tool für integrierte Verschlüsselung

Nur wenige Entwickler haben Erfahrung damit, Verschlüsselung in ihre Anwendungen zu integrieren. Die TU Darmstadt hat mit CogniCrypt deshalb einen Kryptographie-Assistenten als Eclipse Open-Source-Projekt entworfen.

Sicherheit gilt mittlerweile als Auswahlkriterium für Software. Doch viele Anwendungen sind trotz vermeintlich eingebauter Verschlüsselung nicht so sicher, wie es den Anschein macht. Denn oft sind kryptographische Funktionen laut der TU Darmstadt nicht richtig integriert.

Wissenschaftler der Technischen Universität haben in Zusammenarbeit mit der Universität Paderborn und dem Fraunhofer IEM deshalb den Krypto-Assistenten CogniCrypt entwickelt. Das Projekt wurde im Rahmen des von der Deutschen Forschungsgemeinschaft geförderten Sonderforschungsbereichs CROSSING erstellt.

CogniCrypt weist auf Krypto-Fehlbenutzungen im Programmcode hin und gibt Entwicklern Ratschläge, wie sich die Schwachstelle beheben lässt. Mehr noch, erläutert Informatik-Professorin Mira Mezini von der Technischen Universität Darmstadt: „Das Tool erlaubt es ihnen [den Entwicklern, Anm. d. Red.] sogar, automatisch Programmcode für die sichere Integration von Kryptographie zu generieren.“

Das Tool ist ab sofort weltweit verfügbar und soll sich nahtlos in den Workflow der Entwickler einbinden lassen. CogniCrypt lässt sich innerhalb der Eclipse IDE installieren und ist direkt über den Eclipse Marketplace verfügbar. Das Open-Source-Projekt erlaubt Prüfungen des Anwendungscodes und das Hinzufügen neuer Krypto-Bausteine können hinzugefügt werden. Die Entwickler hoffen darauf, dass eine lebendige Community um CogniCrypt herum entsteht.

Im Sonderforschungsbereich CROSSING arbeiten mehr als 65 Wissenschaftlerinnen und Wissenschaftler aus Kryptographie, Quantenphysik, Systemsicherheit und Softwaretechnik zusammen und betreiben sowohl Grundlagen- als auch anwendungsorientierte Forschung. Ziel ist es, Sicherheitslösungen zu entwickeln, die auch in der Zukunft sichere und vertrauenswürdige IT-Systeme ermöglichen. CROSSING wird seit 2014 und bis 2022 von der Deutschen Forschungsgemeinschaft gefördert.