Nonce

In der Kryptographie und Computersicherheit ist ein nonce eine beliebige Zahl, die in einer kryptografischen Kommunikation nur einmal verwendet wird. Der Begriff leitet sich von „number used once“ ab und wird häufig eingesetzt, um Replay-Angriffe zu verhindern, die Aktualität von Nachrichten sicherzustellen und Zufälligkeit zu kryptografischen Protokollen hinzuzufügen.

Nonces werden häufig in Authentifizierungsprotokollen, Verschlüsselungsschemata, Hashing und digitalen Signaturen verwendet. Sie können zufällig oder pseudozufällig generiert oder deterministisch abgeleitet werden, abhängig von der Anwendung und den Sicherheitsanforderungen.

Im Bereich der Web-Sicherheit werden Nonces häufig in Mechanismen wie der Content Security Policy (CSP) verwendet, um bestimmten Skripten die Ausführung zu erlauben, während Cross-Site-Scripting (XSS)-Angriffe verhindert werden. In kryptografischen Protokollen wie TLS helfen Nonces, sicherzustellen, dass jede Sitzung einzigartig ist.