Kerckhoffs’ Maxime

Kerckhoffs’ Maxime

Das Kerckhoffs’sche Prinzip oder Kerckhoffs Maxime ist ein 1883 von Auguste Kerckhoffs formulierter Grundsatz der modernen Kryptographie, welcher besagt, dass die Sicherheit eines Verschlüsselungsverfahrens auf der Geheimhaltung des Schlüssels beruht, und nicht auf der Geheimhaltung des Verschlüsselungsalgorithmus. Dem Kerckhoff'schen Prinzip wird oft die sogenannte „Security by Obscurity“ gegenübergestellt: Sicherheit durch Geheimhaltung des (Verschlüsselungs-)Algorithmus, möglicherweise zusätzlich zur Geheimhaltung des Schlüssels.

Historisches

In seiner Arbeit La cryptographie militaire (1883) stellte Kerckhoffs folgende Prinzipien auf, die ein Verschlüsselungsverfahren aufweisen müsse, um als sicher zu gelten:

  1. Das System muss im Wesentlichen (...) unentschlüsselbar sein.
  2. Das System darf keine Geheimhaltung erfordern (...).
  3. Es muss leicht übermittelbar sein und man muss sich die Schlüssel ohne schriftliche Aufzeichnung merken können (...)
  4. Das System sollte mit telegraphischer Kommunikation kompatibel sein.
  5. Das System muss transportabel sein und die Bedienung darf nicht mehr als eine Person erfordern.
  6. Das System muss einfach anwendbar sein (...).

Ein Chiffriersystem, das diesen Anforderungen entsprach, existierte damals nicht.

Moderne Kryptographie

Die Gründe für das Befolgen des Kerckhoff'schen Prinzips in der modernen Kryptographie sind mannigfaltig:

  • Es ist schwieriger, einen Algorithmus geheim zu halten als einen Schlüssel.
    • Es ist schwierig genug, einen Schlüssel geheimzuhalten.
  • Es ist schwieriger, einen kompromittierten Algorithmus auszutauschen als einen kompromittierten Schlüssel.
  • Fehler in öffentlichen Algorithmen können im Allgemeinen leichter entdeckt werden (vgl. Peer-Review).
  • Die meisten „geheimen“ Verschlüsselungsverfahren haben sich als schwach und unzulänglich erwiesen.
  • Bei der Nutzung von „geheimen“ Verschlüsselungsverfahrens muss mit dem Vorhandensein einer Backdoor gerechnet werden.

Die konsequente Anwendung des Kerckhoff'schen Prinzips hat den Vorteil, dass sich viele Experten eine Meinung über ein Verfahren bilden können. Dies kann im umgekehrten Fall bedeuten, dass es zu einem Verfahren eine Fülle von Expertenmeinungen geben kann, was insofern wünschenswert ist, als dadurch das Verfahren besser auf potenzielle Schwächen und Sicherheitslücken untersucht werden kann. So wurde zum Beispiel der Algorithmus AES in einem öffentlichen Ausschreibungsverfahren bestimmt, in dem viele Experten Vorschläge für einen neuen, möglichst sicheren Chiffrieralgorithmus einreichten und untersuchten.

Die Erfahrung in der Kryptologie zeigt zudem, dass sich viele von ihren Entwicklern geheim gehaltene Verfahren als schwach erwiesen haben und oft noch vor einer Offenlegung mit Reverse-Engineering gebrochen wurden (zum Beispiel die GSM-Algorithmen A5/1 und A5/2 oder der AES-Kandidat Magenta).

Kerckhoffs’ Prinzip findet bei Verschlüsselungsalgorithmen wie Blockchiffren (DES, AES, IDEA etc.) sowie auch bei bekannten Public-Key-Verfahren (z. B. RSA) Anwendung.

Literatur


Wikimedia Foundation.

Игры ⚽ Поможем решить контрольную работу

Schlagen Sie auch in anderen Wörterbüchern nach:

  • Kerckhoffs-Maxime — Das Kerckhoffs’sche Prinzip oder Kerckhoffs Maxime ist ein 1883 von Auguste Kerckhoffs formulierter Grundsatz der modernen Kryptographie, welcher besagt, dass die Sicherheit eines Verschlüsselungsverfahrens auf der Geheimhaltung des Schlüssels… …   Deutsch Wikipedia

  • Kerckhoffs Maxime — Das Kerckhoffs’sche Prinzip oder Kerckhoffs Maxime ist ein 1883 von Auguste Kerckhoffs formulierter Grundsatz der modernen Kryptographie, welcher besagt, dass die Sicherheit eines Verschlüsselungsverfahrens auf der Geheimhaltung des Schlüssels… …   Deutsch Wikipedia

  • Kerckhoffs — oder Kerkhoffs ist ein niederländischer Familienname. Er ist eine Variation des Namens Kerkhof. Namensträger Auguste Kerckhoffs von Nieuwenhof (1835–1903), niederländischer Linguist und Kryptologe Pierre Kerkhoffs (* 1936), niederländischer… …   Deutsch Wikipedia

  • Kerckhoffs’ Prinzip — Das Kerckhoffs’sche Prinzip oder Kerckhoffs’ Maxime ist ein 1883 von Auguste Kerckhoffs formulierter Grundsatz der modernen Kryptographie, welcher besagt, dass die Sicherheit eines Verschlüsselungsverfahrens auf der Geheimhaltung des Schlüssels… …   Deutsch Wikipedia

  • Kerckhoffs-Prinzip — Das Kerckhoffs’sche Prinzip oder Kerckhoffs Maxime ist ein 1883 von Auguste Kerckhoffs formulierter Grundsatz der modernen Kryptographie, welcher besagt, dass die Sicherheit eines Verschlüsselungsverfahrens auf der Geheimhaltung des Schlüssels… …   Deutsch Wikipedia

  • Kerckhoffs Prinzip — Das Kerckhoffs’sche Prinzip oder Kerckhoffs Maxime ist ein 1883 von Auguste Kerckhoffs formulierter Grundsatz der modernen Kryptographie, welcher besagt, dass die Sicherheit eines Verschlüsselungsverfahrens auf der Geheimhaltung des Schlüssels… …   Deutsch Wikipedia

  • Principe de kerckhoffs — Pour les circuits électriques, voir les lois de Kirchhoff. Le principe de Kerckhoffs a été énoncé par Auguste Kerckhoffs à la fin XIXe siècle dans un article en deux parties La cryptographie militaire du Journal des sciences militaires (vol …   Wikipédia en Français

  • Principe de Kerckhoffs — Pour les circuits électriques, voir les lois de Kirchhoff. Le principe de Kerckhoffs a été énoncé par Auguste Kerckhoffs à la fin XIXe siècle dans un article en deux parties La cryptographie militaire du Journal des sciences militaires (vol …   Wikipédia en Français

  • ENIGMA — Markenschild der ENIGMA Die deutsche Schlüsselmaschine ENIGMA …   Deutsch Wikipedia

  • Enigma (Maschine) — Markenschild der ENIGMA Die deutsche Schlüsselmaschine …   Deutsch Wikipedia

Share the article and excerpts

Direct link
Do a right-click on the link above
and select “Copy Link”