Lohnt es sich die FIPS-Kompabilität zu aktivieren? Nutzen?

FIPS heißt Federal Information Processing Standard und ist ein amerikanischer Standard, herausgegeben vom NIST (National Institute of Standards and Technology). US-Behörden und teilweise auch US-Unternehmen müssen nach FIPS arbeiten. FIPS legt fest, welche Verschlüsselungs- und Hash-Algorithmen verwendet werden dürfen. Bestimmte, vom Betriebssystem bzw. vom Browser unterstützte Algorithmen werden nicht mehr genutzt werden können. Dei FIPS-Kompatibilität stellt also sicher, dass schwächere Verschlüsselungsalgorithmen wie RC4 nicht mehr genutzt werden. Nun denn, wenn man aber bedenkt, dass die NSA bei den Standardisierungsprozessen des NIST Einfluss genommen hat, stellt sich die Frage, welchen Wert das alles noch hat.

lohnt sich immer, wenn es einer der vorteilende Verschlüsselungsalgorythmus ist.

Hier ist mehr zu lesen.

http://support.microsoft.com/kb/811833/de