RC4

RC4, ARC4 oder Arcfour ist eine Stromverschlüsselung, die mit Standards wie HTTPS, SSH 1 und WEP bzw. WPA weite Verbreitung gefunden hat.

RC4 (Rivest Cipher 4) wurde 1987 von Ronald L. Rivest entwickelt und ist eine Marke von RSA Security. Der Algorithmus wurde vom Hersteller geheim gehalten (siehe Security by Obscurity), bis sein Quelltext im Jahr 1994 anonym auf einer Mailingliste veröffentlicht wurde.^[1] Der Algorithmus fand Verbreitung als Open Source und wurde zur Vermeidung einer Markenrechtsverletzung als ARC4 (Alleged RC4) oder Arcfour bezeichnet.

Im Februar 2015 wurde mit RFC 7465 der Einsatz von RC4 im Rahmen von TLS verboten, da es erhebliche Sicherheitsmängel aufweist.^[2][3]

1. ↑ Thank you Bob Anderson. In: Cypherphunks Mailingliste. Abgerufen am 1. Januar 2025. 
2. ↑ Jürgen Schmidt: IETF verbietet RC4-Verschlüsselung in TLS. Heise Security, 20. Februar 2015, abgerufen am 20. Februar 2015. 
3. ↑ Referenzfehler: Ungültiges <ref>-Tag; kein Text angegeben für Einzelnachweis mit dem Namen RFC7465.