Aktuelle Version vom 29. Juli 2024, 10:29 Uhr

Kerckhoffs’ Prinzip - Axiome moderner Kryptografie

Beschreibung

Grundsätze moderner Kryptografie

Kerckhoffs’sche Prinzip
Kerckhoffs’ Maxime

Sicherer Kryptografie

Das Kerckhoffs’sche Prinzip ist der zweite der sechs Grundsätze, die Kerckhoffs 1883 in La cryptographie militaire einführt:

Darf nicht der Geheimhaltung bedürfen und ohne Schaden in Feindeshand fallen können

Sicherheit eines Kryptografieverfahrens

MUSS	Geheimhaltung des Schlüssels
DARF NICHT	Geheimhaltung des Verfahrens

Security through obscurity

Sicherheit durch Verheimlichung

Gegenteil von Kerckhoffs’ Prinzip

Sicherheit durch Geheimhaltung des Verfahrens (Kryptografiealgorithmus)

zusätzlich zur Geheimhaltung des Schlüssels

Grundsätze

Anforderungen an Verschlüsselungssysteme

Ein System, das diesen Anforderungen entsprach, existierte zu Kerckhoffs’ Zeiten nicht

Nr	Verbindlichkeit	Beschreibung
1	muss	Im Wesentlichen nicht entzifferbar
2	darf keine	Geheimhaltung des Verfahrens erfordern
3	muss	Leicht zu übermitteln, Schlüssel ohne Aufzeichnung merkbar
4	sollte	Mit telegrafischer Kommunikation kompatibel
5	muss	Transportabel, Bedienung von nur einer Person
6	muss	Einfach anwendbar

Moderne Kryptografie

Kerckhoffs’ Prinzip findet bei den meisten heute verwendeten Kryptografiealgorithmen Anwendung

Gründe

Gründe für das Kerckhoffs’sche Prinzip

Nr	Beschreibung
1	Es ist schwieriger, ein Verfahren/Algorithmus geheim zu halten als einen Schlüssel
2	Es ist schwieriger, einen kompromittierten Algorithmus zu ersetzen als einen kompromittierten Schlüssel
3	Geheime Algorithmen können durch Reverse Engineering aus Software- oder Hardware-Implementierungen rekonstruiert werden
4	Fehler in öffentlichen Algorithmen werden leichter entdeckt (vgl. Peer-Review), wenn sich möglichst viele Fachleute damit befassen.
5	Es ist leichter, in „geheimen“ Kryptografieverfahren eine Hintertür zu verstecken

Anwendung

Expertenmeinungen

Konsequente Anwendung des Kerckhoffs’schen Prinzips

Führt dazu, dass sich viele Experten eine Meinung über ein Verfahren bilden können
Dies ist wünschenswert
Durch die Fülle von Expertenmeinungen kann das Verfahren gründlicher auf potenzielle Schwächen und Sicherheitslücken untersucht werden.

Öffentliche Ausschreibung

So wurde der Algorithmus AES in einem öffentlichen Ausschreibungsverfahren bestimmt
Viele Experten haben Vorschläge für neue und möglichst sicheren Verfahren einreichten und untersuchten

Open Source ist ein wichtiger Teil der Informations- und IT-Sicherheit

Axiome der Kryptoanalyse

Axiom	Beschreibung
Algorithmus	Angreifen kennen jedes Detail der Kryptografie
Equipment	Angreifen ist in Besitz des Ver-/Entschlüsselungs-Hardware Maschine oder Software-Implementierung
Daten	Angreifer hat ausreichend plaintext/ciphertext-Paare, die mit dem gleichen Schlüssel erstellt wurden
Strong cipher	brute force sollte der beste Angriff sein

Geheime Verfahren

Schlechte Erfahrungen

Geheime Verfahren erweisen sich im Nachhinein als unsicher
Ein geheimer kryptografischer Algorithmus ist nicht notwendigerweise unsicher

Beispiele

GSM-Algorithmen A5/1 und A5/2
Kryptografische Algorithmen der Zutrittskontrollkarten Mifare Classic und Legic prime
Kryptografieverfahren Magenta

Anhang

Siehe auch

Kerckhoffs’ Prinzip

Links

Weblinks

https://de.wikipedia.org/wiki/Kerckhoffs%E2%80%99_Prinzip

@@ Zeile 1: / Zeile 1: @@
-'''Kerckhoffs’ Prinzip''' - [[Axiome]] der modernen [[Kryptografie]]
+'''Kerckhoffs’ Prinzip''' - [[Axiom]]e moderner [[Kryptografie]]
-=== Beschreibung ===
+== Beschreibung ==
-[[Datei:Auguste Kerckhoffs.jpg|mini|150px|Auguste_Kerckhoffs]]
+[[Datei:Auguste Kerckhoffs.jpg|mini|150px|Auguste Kerckhoffs]]
-; Grundsätze der modernen Kryptografie
+; Grundsätze moderner [[Kryptografie]]
-von [https://de.wikipedia.org/wiki/Auguste_Kerckhoffs Auguste_Kerckhoffs Auguste Kerckhoffs] formuliert
+von [https://de.wikipedia.org/wiki/Auguste_Kerckhoffs Auguste Kerckhoffs] formuliert
 * Kerckhoffs’sche Prinzip
 * Kerckhoffs’ Maxime
+; Sicherer Kryptografie
+Das Kerckhoffs’sche Prinzip ist der ''zweite der sechs Grundsätze, die Kerckhoffs 1883 in ''La cryptographie militaire'' einführt:
+: [[Normen/Modalverben|Darf nicht]] der Geheimhaltung bedürfen und ohne Schaden in Feindeshand fallen können
 ; Sicherheit eines [[Kryptografie]]verfahrens
-* [[MUSS]] auf der Geheimhaltung des Schlüssels basieren
+{| class="wikitable big options col1center"
-* [[DARF NICHT]] auf der Geheimhaltung der Verfahren beruhen
+| [[Normen/Modalverben|MUSS]] || Geheimhaltung des Schlüssels
+|-
+| [[Normen/Modalverben|DARF NICHT]] || Geheimhaltung des Verfahrens
+|}
-; Grundsatz der modernen Kryptographie
+; Security through obscurity
-Sicherheit eines Kryptosystems darf nicht von der Geheimhaltung des Algorithmus abhängen
+''Sicherheit durch Verheimlichung''
-* Die Sicherheit gründet sich auf die Geheimhaltung frei wählbarer Eingangsgrößen des Algorithmus
+* Gegenteil von Kerckhoffs’ Prinzip
-* Dies sind bei Verschlüsselungsverfahren etwa die [[Geheimer Schlüssel|geheimen Schlüssel]]
-; Security through obscurity
+Sicherheit durch Geheimhaltung des Verfahrens (Kryptografiealgorithmus)
-Gegensatz zum ''Kerckhoffs’schen Prinzip''
+* zusätzlich zur Geheimhaltung des Schlüssels
-* Sicherheit durch Geheimhaltung
-** Sicherheit durch Geheimhaltung des Kryptografiealgorithmus
-** zusätzlich zur Geheimhaltung der verwendeten Schlüssel
-==== Grundsätze ====
+=== Grundsätze ===
 ; Anforderungen an Verschlüsselungssysteme
+Ein System, das diesen Anforderungen entsprach, existierte zu Kerckhoffs’ Zeiten nicht
 {| class="wikitable big options col1center"
 |-
-! Nr !! Beschreibung
+! Nr !! Verbindlichkeit !! Beschreibung
 |-
-| 1 || [[muss]] im Wesentlichen nicht entzifferbar sein
+| 1 || [[Normen/Modalverben|muss]] || Im Wesentlichen nicht entzifferbar
 |-
-| 2 || [[darf keine]] Geheimhaltung erfordern
+| 2 || [[Normen/Modalverben|darf keine]] || Geheimhaltung des Verfahrens erfordern
 |-
-| 3 || [[muss]] leicht zu übermitteln sein und die Schlüssel ohne schriftliche Aufzeichnung zu merken
+| 3 || [[Normen/Modalverben|muss]] || Leicht zu übermitteln, Schlüssel ohne Aufzeichnung merkbar
 |-
-| 4 || [[sollte]] mit telegrafischer Kommunikation kompatibel sein
+| 4 || [[Normen/Modalverben|sollte]] || Mit telegrafischer Kommunikation kompatibel
 |-
-| 5 || [[muss]] transportabel sein und die Bedienung darf nicht mehr als eine Person erfordern
+| 5 || [[Normen/Modalverben|muss]] || Transportabel, Bedienung von nur einer Person
 |-
-| 6 || [[muss]] einfach anwendbar sein
+| 6 || [[Normen/Modalverben|muss]] || Einfach anwendbar
 |}
-Ein System, das diesen Anforderungen entsprach, existierte damals nicht.
+== Moderne Kryptografie ==
+; Kerckhoffs’ Prinzip findet bei den meisten heute verwendeten Kryptografiealgorithmen Anwendung
-==== Kerckhoffs’sche Prinzip ====
+=== Gründe ===
-; Konstruktion sicherer Kryptografie-Verfahren
+Gründe für das Kerckhoffs’sche Prinzip
-Das Kerckhoffs’sche Prinzip ist der ''zweite der sechs Grundsätze zur Konstruktion eines sicheren Kryptografiesverfahrens, die Kerckhoffs 1883 in ''La cryptographie militaire'' einführt:
+{| class="wikitable big options col1center"
-* Darf nicht der Geheimhaltung bedürfen und ohne Schaden in Feindeshand fallen können
+|-
+! Nr !! Beschreibung
+|-
+| 1 || Es ist schwieriger, ein Verfahren/Algorithmus geheim zu halten als einen Schlüssel
+|-
+| 2 || Es ist schwieriger, einen [[Technische Kompromittierung|kompromittierten]] Algorithmus zu ersetzen als einen kompromittierten Schlüssel
+|-
+| 3 || Geheime Algorithmen können durch [[Reverse Engineering]] aus Software- oder Hardware-Implementierungen rekonstruiert werden
+|-
+| 4 || Fehler in öffentlichen Algorithmen werden leichter entdeckt (vgl. [[Peer-Review]]), wenn sich möglichst viele Fachleute damit befassen.
+|-
+| 5 || Es ist leichter, in „geheimen“ Kryptografieverfahren eine [[Backdoor|Hintertür]] zu verstecken
+|}
-Das Kerckhoffs’sche Prinzip findet bei den meisten heute verwendeten Kryptografiesalgorithmen Anwendung
+=== Anwendung ===
+; Expertenmeinungen
+Konsequente Anwendung des Kerckhoffs’schen Prinzips
+* Führt dazu, dass sich viele Experten eine Meinung über ein Verfahren bilden können
+* Dies ist wünschenswert
+* Durch die Fülle von Expertenmeinungen kann das Verfahren gründlicher auf potenzielle Schwächen und Sicherheitslücken untersucht werden.
-=== Moderne Kryptografie ===
+; Öffentliche Ausschreibung
-Das Kerckhoffs’sche Prinzip findet bei den meisten heute verwendeten Kryptografiesalgorithmen Anwendung
+* So wurde der Algorithmus [[Advanced Encryption Standard|AES]] in einem öffentlichen Ausschreibungsverfahren bestimmt
+* Viele Experten haben Vorschläge für neue und möglichst sicheren Verfahren einreichten und untersuchten
-==== Gründe für das Kerckhoffs’sche Prinzip ====
+; Open Source ist ein wichtiger Teil der Informations- und IT-Sicherheit
-* Es ist viel schwieriger, einen Algorithmus geheim zu halten als einen Schlüssel.
-* Es ist schwieriger, einen [[Technische Kompromittierung|kompromittierten]] Algorithmus durch einen anderen zu ersetzen als einen kompromittierten Schlüssel.
-* Geheime Algorithmen können durch [[Reverse Engineering]] aus Software- oder Hardware-Implementierungen rekonstruiert werden.
-* Fehler in öffentlichen Algorithmen werden leichter entdeckt (vgl. [[Peer-Review]]), wenn sich möglichst viele Fachleute damit befassen.
-* Es ist leichter, in „geheimen“ Kryptografiesverfahren eine [[Backdoor|Hintertür]] zu verstecken.
-==== Anwendung des Kerckhoffs’schen Prinzips ====
+=== Axiome der Kryptoanalyse ===
-; Konsequente Anwendung des Kerckhoffs’schen Prinzips
+[[Axiom]]e der [[Kryptoanalyse]]
-* Führt dazu, dass sich viele Experten eine Meinung über ein Verfahren bilden können
+{| class="wikitable big options"
-; Dies ist wünschenswert
+|-
-* Durch die Fülle von Expertenmeinungen kann das Verfahren gründlicher auf potenzielle Schwächen und Sicherheitslücken untersucht werden.
+! Axiom !! Beschreibung
+|-
+| [[Algorithmus]] || Angreifen kennen jedes Detail der Kryptografie
+|-
+| [[Equipment]] || Angreifen ist in Besitz des Ver-/Entschlüsselungs-Hardware Maschine oder Software-Implementierung
+|-
+| [[Daten]] || Angreifer hat ausreichend plaintext/ciphertext-Paare, die mit dem gleichen Schlüssel erstellt wurden
+|-
+| [[Starke Kryptografie|Strong cipher]] || [[brute force]] sollte der beste Angriff sein
+|}
-; Öffentlichen Ausschreibungsverfahren
+=== Geheime Verfahren ===
-* So wurde etwa der Algorithmus [[Advanced Encryption Standard|AES]] in einem öffentlichen Ausschreibungsverfahren bestimmt
+; Schlechte Erfahrungen
-* Viele Experten haben Vorschläge für neue und möglichst sicheren Verfahren einreichten und untersuchten.
+* Geheime Verfahren erweisen sich im Nachhinein als unsicher
-; „Open Source geht nicht zulasten der Sicherheit“
+* Ein geheimer kryptografischer Algorithmus ist nicht notwendigerweise unsicher
-==== Geheime Verfahren ====
-; Erfahrung in der Kryptografie
-* Viele von ihren Entwicklern geheim gehaltene Verfahren nach oder mit ihrer Offenlegung als schwach erwiesen haben und [[Brechen (Kryptografie)|gebrochen]] wurden.
 ; Beispiele
-* [[Global System for Mobile Communications|GSM]]-Algorithmen [[A5 (Algorithmus)|A5/1]] und [[A5 (Algorithmus)|A5/2]]
+# [[Global System for Mobile Communications|GSM]]-Algorithmen [[A5 (Algorithmus)|A5/1]] und [[A5 (Algorithmus)|A5/2]]
-* kryptografische Algorithmen der Zutrittskontrollkarten [[Mifare]] Classic und [[Legic]] prime
+# Kryptografische Algorithmen der Zutrittskontrollkarten [[Mifare]] Classic und [[Legic]] prime
-* Kryptografiesverfahren [[Magenta (Algorithmus)|Magenta]]
+# Kryptografieverfahren [[Magenta (Algorithmus)|Magenta]]
-Ein geheimer kryptografischer Algorithmus ist jedoch nicht notwendigerweise unsicher.
 <noinclude>
-== Anhang ==
+= Anhang =
-=== Siehe auch ===
+== Siehe auch ==
 {{Special:PrefixIndex/Kerckhoff}}
-==== Links ====
+=== Links ===
-===== Weblinks =====
+==== Weblinks ====
 # https://de.wikipedia.org/wiki/Kerckhoffs%E2%80%99_Prinzip
 [[Kategorie:Kryptografie/Grundlagen]]
 </noinclude>