Ein Standard für ressourcenbeschränkte Geräte

Das U.S. National Institute of Standards and Technology (NIST) hat SP 800-232 im August 2025 finalisiert. Die Veröffentlichung legt Ascon-basierte Algorithmen für ressourcenbeschränkte Geräte fest, darunter IoT-Sensoren, RFID-Tags und medizinische Implantate. Das NIST beschreibt Leichtgewicht-Kryptografie als Schutz für Systeme, in denen herkömmliche Algorithmen zu aufwendig sein können. Der Standard bietet Herstellern eine öffentliche Referenz für die Umsetzung von Verschlüsselung, Hashing und verwandten Funktionen in kleiner Hardware.

Von der Auswahl 2023 zum umsetzbaren Standard

Das NIST wählte die Ascon-Familie 2023 nach einem öffentlichen Standardisierungsverfahren aus. Der endgültige Standard baut auf dieser Entscheidung auf und dokumentiert die Algorithmen für die praktische Nutzung. Ressourcenbeschränkte Geräte verarbeiten häufig sensible Daten, verfügen aber nur über begrenzten Speicher, Rechenleistung und Batterielebensdauer. Die NIST-Mitteilung konzentriert sich auf diese Lücke: Sicherheitsanforderungen verschwinden nicht, wenn ein Gerät klein ist, daher müssen die Algorithmen zum Gerät passen und nicht umgekehrt.