PDF Kryptologie

Kryptologie – Eine verschlüsselte Wissenschaft 36
1. Das System muss grundlegend, wenn nicht mathematisch, unknackbar sein
2. Der Diebstahl des Systems durch den Gegner darf nicht Auswirkungen auf die
Entschlüsselung haben (keine ”security by obscurity”)
3. Schlüssel müssen leicht austauschbar und merkbar sein. Kurze Passwörter sollen
erlaubt sein, damit man keine Passwörter notieren muss.
4. Kompatibilität mit Telegraphenkommunikation gewünscht
5. Das System muss benutzerfreundlich sein und kein technisches Wissen über das
Intera des Kryptosystems voraussetzen
6. Portabilität ist notwendig. Es muss möglich sein, dass nur eine Person das System
handhabt
7. Experten sollen das System gut untersuchen
Kerckhoffs sah dies als ein logischer Schluß nach den schlechten Entwicklungen ums
19. Jahrhundert. Statt an neuen Kryptosystemen zu arbeiten, wurden alte - bereits
geknackte - kombiniert verwendet, was die Sicherheit nicht wesentlich erhöht.
Gewisse Grundzüge werden wir erkennen können. #1 wurde ursprünglich von allen
erfüllt. Experten aus der Kryptoanalyse konnten jedoch immer wieder das Gegenteil
beweisen. Deshalb ist dieser Punkt direkt mit Punkt #7 verbunden. #2 hatte fatale
Auswirkungen bei der ADFGVX-Verschlüsselung. Im Computerzeitalter werden ständig
Laptops beschlagnahmt und die Polizei kann ohne Kenntnis über das Passwort Festplatten
nicht entschlüsseln. #3 erfüllen vor allem Hashes (Code von Einweg-Funktionen),
die sich bei einer minimalen Änderung des Klartexts sensibelst auf den Code auswirken.
#4 entstand infolge der neuen Kommunikationsmittel (Telegraphie verwendet den
Morsecode dessen Äquivalent heute der Binärcode ist). #5 war zwar hinreichend für
Cäsar erfüllt, doch heute erwartet man, dass man keine Kryptologen zur Ver- und Entschlüsselung
benötigt. Heute arbeiten Kryptotools unbemerkt auf unserem Computer.
#6 wurde von keinem Kryptosystem gebrochen (jedoch verwendeten Herrscher Boten
zur Schlüsselverteilung, was aber nicht im Sinne der Kryptographen war).
Heute spielt besonders eine Regel eine wichtige Rolle und wird dem ”security by obscurity”
gegenübergestellt:
Die Sicherheit eines Kryptosystems darf nicht von der Geheimhaltung des Algorithmus’
abhängen. Die Sicherheit gründet sich nur auf die Geheimhaltung
des Schlüssels.