Einf ¨uhrung in UNIX - CIS

140 2 UNIX
• Symmetrische Verfahren (Private-Key-V.),
• Unsymmetrische Verfahren (Public-Key-V.).
Dazu kommen für bestimmte Aufgaben noch die Einweg-Hash-Verfahren.
Bei den symmetrischen Verfahren kennen Sender und Empfänger neben
dem Algorithmus sowohl den Chiffrier- wie den Dechiffrierschlüssel. Beide
Schlüssel sind identisch oder voneinander ableitbar. Da der Algorithmus
kaum geheim zu halten ist, beruht die Sicherheit auf dem Schlüssel, der
nicht zu simpel sein darf und geheim bleiben muß. Das Problem liegt darin,
den Schlüssel zum Empfänger zu schaffen. Das geht nur über einen vertrauenswürdigen
Kanal, also nicht über Email. Treffen Sie Ihren Brieffreund
gelegentlich bei Kaffee und Kuchen, können Sie ihm einen Zettel mit dem
Schlüssel zustecken. Wohnen Sie in Karlsruhe, Ihre Brieffreundin in Fatmomakke,
wird der Schlüsselaustausch aufwendiger. Ein weiteres Problem liegt
in der Anzahl der benötigten Schlüssel beim Datenverkehr unter mehreren
Beteiligten. Geht es nur darum, Daten vor dem Superuser zu verbergen, ist
kein Schlüsselaustausch nötig und daher ein symmetrisches Verfahren angebracht.
Die Verschlüsselung nach dem weit verbreiteten Data Encryption Standard
(DES) gehört in diese Gruppe, zur Ver- und Entschlüsselung wird derselbe
Schlüssel benutzt. DES wurde von IBM entwickelt und 1977 von der
US-Regierung als Standard angenommen. Es gilt heute schon nicht mehr als
sicher, Triple-DES ist besser. Ein weiteres Mitglied dieser Gruppe ist IDEA.
Symmetrische Verfahren arbeiten im allgemeinen schneller als unsymmetrische.
Unter UNIX stehen ein Kommando crypt(1) sowie eine C-
Standardfunktion crypt(3) zur Verfügung, die ein nicht sehr ausgefeiltes
symmetrisches Verfahren verwenden. Man ver- und entschlüsselt mittels des
Kommandos:
crypt < eingabe > ausgabe
Das Kommando fragt nach einem Schlüssel. Dieser wird für beide
Richtungen eingesetzt. Der Klartext ist erforderlichenfalls gesondert
zu löschen (physikalisch, nicht nur logisch). Die Crypt Breaker’s
Workbench enthält alles Nötige, um diese Verschlüsselung zu knacken
(http://axion.physics.ubc.ca/cbw.html).
2.7.10.3 Unsymmetrische Verfahren
Die asymmetrischen Verfahren verwenden zum Verschlüsseln und Entschlüsseln
zwei völlig verschiedene, nicht voneinander ableitbare Schlüssel.
Benutzer A hat sich ein Paar zusammengehöriger Schlüssel gebastelt, den
ersten zum Verschlüsseln, den zweiten zum Entschlüsseln, wie, werden wir
noch sehen. Den ersten Schlüssel gibt er öffentlich bekannt, daher Public
Key. Jeder kann ihn benutzen, zum Beispiel Benutzer B, der A eine vertrauliche
Email schicken möchte. Was einmal damit verschlüsselt ist, läßt sich