PDF Kryptologie

Kryptologie – Eine verschlüsselte Wissenschaft 81
If privacy is outlawd, only outlaws will have privacy. Intelligence agencies
have access to good cryptographic technology. So do the big arms and drug
traffickers. So do defence contractors, oil companies, and other corporate
giants. But ordinary people and local and laternative political organisations
mostly have not had access to affordable ways of protect their privacy [. . . ]
Privacy is a right like any other. You have to exercise it or risk losing it.
Die Veränderung ist klar ersichtlich: Wenn jemand einen Brief am Postamt aufgibt, so
hat er genau im Überblick wem er die Post übergibt und bezahlt denjenigen auch dafür.
Treten Manipulationen auf, so bemerkt das spätestens der Empfänger. Wenn jemand
jedoch eine E-mail schreibt, so handelt es sich um digitale Daten, die leicht auswertbar
sind. Man übergibt die E-mail seinem Server und die E-mail begibt sich auf eine Reise.
Ein Ausleseprozess (oder gar eine Manipulation) würde keine Spuren hinterlassen. Der
Empfänger würde nichts bemerken.
Wenn man Kryptographie der Allgemeinheit zugänglich macht, so gibt man jedem
Bürger das Recht auf seine eigene Privatsphäre. Niemand kann Inhalte lesen (außer jeder
Person, die RSA gebrochen hat) und auswerten. Das betrifft sowohl die Terroristen wie
auch den Staat, der seine politische Stabilität schützen muss. Phil Zimmermann war
derjenige, der ”Pretty Good Privacy” (PGP; eine RSA-Implementierung) schrieb und es
ins Internet stellte. Laut den USA war dies ein Verstoß gegen die Exportbeschränkungen
für Waffen, da kryptographische Verfahren dem Waffengesetz untergestellt sind und
PGP nicht exportiert werden darf. Der Hintergrund war die Frage, ob die USA Verfahren
zulassen sollten, die auch die NSA nicht mehr knacken kann und damit Bürger nicht
mehr überwachen kann.
Wir müssen noch ein Problem an RSA ansprechen. RSA ist langsam. Furchtbar langsam
um genau zu sein und RSA kann nicht mit anderen Verfahren (wie DES 12 ) mithalten.
Deshalb wurden hybride Verfahren angewandt. Der Schlüssel wird mit RSA übertragen,
aber die Nachricht selbst wird mit einem symmetrischen Verfahren (Phil Zimmermann
verwendete IDEA, welches DES ähnelt) verschlüsselt. Das hybride Verfahren löst also
das Problem des Schlüsseltausches durch asymmetrische Verfahren und nutzt den Geschwindigkeitsvorteil
der symmetrischen Verfahren.
Phil Zimmermann gewann den Prozess. 1996 durfte er ganz frei sein Produkt verbreiten
und die amerikanische Behörde konnte nicht mehr mitreden. Aber wesentlichen Einfluß
hatten die Ereignisse während des dreijährigen Prozesses. Denn er schrieb den Quelltext
der PGP-Software in einem Buch nieder. Dadurch war die Software nach amerikanischem
Recht kein kryptographisches Werkzeug mehr, sondern ein Buch welches exportiert
werden durften. Angelangt in Europa tippten zahlreiche Freiwillige den Quelltext
ab, kompilierten das Programm und verbreiteten es frei. Phil Zimmermann erreichte
ein Vielzahl von E-mails (großteils von Menschenrechtsorganisationen), die sich bei Phil
Zimmermann bedankten und nun mit einem Sicherheitsgefühl kommunizieren konnten.
Natürlich waren die E-mails verschlüsselt.
12 Data Encryption Standard