Einf ¨uhrung in UNIX - CIS

2.7 Writer’s Workbench 139
Neuere Alternativen zu awk(1) sind GNU gawk und perl. Letzteres ist
eine interpretierte Programmiersprache zur Verarbeitung von Textfiles, die
Elemente aus C, sed(1), awk(1) und der Shell sh(1) enthält. Ihre Möglichkeiten
gehen über das Verarbeiten von Texten hinaus in Richtung Shellscripts,
siehe Abschnitt 2.5.3 Noch eine Scriptsprache: Perl auf Seite 101.
2.7.10 Verschlüsseln (crypt)
2.7.10.1 Aufgaben der Verschlüsselung
Auf einem UNIX-System kann der Superuser (System-Manager) auf jedes
File zugreifen, auf MS Windows NT mit gewissen Einschränkungen auch.
Das Netz ist mit einfachen Mitteln unauffällig abzuhören. Will man seine
Daten vor Unbefugten schützen, hilft nur Verschlüsseln. Man darf aber nicht
vergessen, daß bereits die Analyse des Datenverkehrs einer Quelle oder eines
Ziels Informationen liefert. Wer ganz unbemerkt bleiben will, muß sich mehr
einfallen lassen als nur eine Verschlüsselung.
Eng verwandt mit der Verschlüsselung (encryption, cryptage, chiffrement)
ist die Authentifizierung oder Authentisierung (authentication, authentification).
Diese Aufgabe behandeln wir im Abschnitt ?? Electronic Mail
auf Seite ??, weil sie dort eine Rolle spielt. Hier geht es nur darum, einen Text
oder auch andere Daten für Unbefugte unbrauchbar zu machen; für Befugte
sollen sie natürlich weiterhin brauchbar bleiben.
Das Ganze ist heute eine Wissenschaft und heißt Kryptologie. In den
letzten Jahrzehnten hat sie einen stark mathematischen Einschlag bekommen.
Trotzdem bietet sie einen gewissen Unterhaltungswert, insbesondere
die Kryptanalyse, der Versuch, Verschlüsselungen zu knacken.
Die zu verschlüsselnden Daten nennen wir Klartext (plain text), die verschlüsselten
Daten Geheimtext (cipher text).
2.7.10.2 Symmetrische Verfahren
Im einfachsten Fall wird jedes Zeichen des Klartextes nach einer Regel durch
ein anderes Zeichen desselben Alphabetes ersetzt. Die einfachste Regel dieses
Falles ist die Verschiebung um eine feste Anzahl von Stellen im Alphabet,
beispielsweise um +3 Stellen. Aus A (Zeichen Nr. 1) wird D (Zeichen Nr.
1 + 3). Dieses Verfahren soll CAIUS JULIUS CAESAR benutzt haben. Er hatte
viel Vertrauen in die Dummheit seiner Gegner. Zum Entschlüsseln des Geheimtextes
nimmt man dasselbe Verfahren mit −3 Stellen. Wählt man eine
Verschiebung um 13 Stellen, so führt bei einem Alphabet mit 26 Zeichen eine
Wiederholung der Verschlüsselung zum Klartext zurück. Dieses Verfahren
ist unter dem Namen ROT13 bekannt und wird im Netz verwendet,
um einen Text – beispielsweise die Auflösung eines Rätsels – zu verfremden.
Man kann die Verfahren raffinierter gestalten, indem man Zeichengruppen
verschlüsselt, Blindzeichen unter den Geheimtext mischt, die Algorithmen
wechselt usw.
Seit zwei Jahrzehnten unterscheidet man zwei Gruppen von Verfahren: