Version vom 18. November 2025, 08:53 Uhr

Kerckhoffs’ Prinzip - Axiome moderner Kryptografie

Beschreibung

Das Kerckhoffs’sche Prinzip ist der zweite der sechs Grundsätze, die Kerckhoffs 1883 in La cryptographie militaire einführt

Darf nicht der Geheimhaltung bedürfen und ohne Schaden in Feindeshand fallen können

MUSS	Geheimhaltung des Schlüssels
DARF NICHT	Geheimhaltung des Verfahrens

Sicherheit durch Verheimlichung

Sicherheit durch Geheimhaltung des Verfahrens (Kryptografiealgorithmus)

Ein System, das diesen Anforderungen entsprach, existierte zu Kerckhoffs’ Zeiten nicht

Nr	Verbindlichkeit	Beschreibung
1	muss	Im Wesentlichen nicht entzifferbar
2	darf keine	Geheimhaltung des Verfahrens erfordern
3	muss	Leicht zu übermitteln, Schlüssel ohne Aufzeichnung merkbar
4	sollte	Mit telegrafischer Kommunikation kompatibel
5	muss	Transportabel, Bedienung von nur einer Person
6	muss	Einfach anwendbar

Kerckhoffs’ Prinzip findet bei den meisten heute verwendeten Kryptografiealgorithmen Anwendung

Gründe für das Kerckhoffs’sche Prinzip

Nr	Beschreibung
1	Es ist schwieriger, ein Verfahren/Algorithmus geheim zu halten als einen Schlüssel
2	Es ist schwieriger, einen kompromittierten Algorithmus zu ersetzen als einen kompromittierten Schlüssel
3	Geheime Algorithmen können durch Reverse Engineering aus Software- oder Hardware-Implementierungen rekonstruiert werden
4	Fehler in öffentlichen Algorithmen werden leichter entdeckt (vgl. Peer-Review), wenn sich möglichst viele Fachleute damit befassen.
5	Es ist leichter, in "geheimen" Kryptografieverfahren eine Hintertür zu verstecken

Konsequente Anwendung des Kerckhoffs’schen Prinzips

Führt dazu, dass sich viele Experten eine Meinung über ein Verfahren bilden können
Dies ist wünschenswert
Durch die Fülle von Expertenmeinungen kann das Verfahren gründlicher auf potenzielle Schwächen und Sicherheitslücken untersucht werden.

So wurde der Algorithmus AES in einem öffentlichen Ausschreibungsverfahren bestimmt
Viele Experten haben Vorschläge für neue und möglichst sicheren Verfahren einreichten und untersuchten

Axiom	Beschreibung
Algorithmus	Angreifen kennen jedes Detail der Kryptografie
Equipment	Angreifen ist in Besitz des Ver-/Entschlüsselungs-Hardware Maschine oder Software-Implementierung
Daten	Angreifer hat ausreichend plaintext/ciphertext-Paare, die mit dem gleichen Schlüssel erstellt wurden
Strong cipher	brute force sollte der beste Angriff sein

GSM-Algorithmen A5/1 und A5/2
Kryptografische Algorithmen der Zutrittskontrollkarten Mifare Classic und Legic prime
Kryptografieverfahren Magenta

@@ Zeile 4: / Zeile 4: @@
 [[Datei:Auguste Kerckhoffs.jpg|mini|150px|Auguste Kerckhoffs]]
 ; Grundsätze moderner [[Kryptografie]]
-von [https://de.wikipedia.org/wiki/Auguste_Kerckhoffs Auguste Kerckhoffs] formuliert
+von [https://de.wikipedia.org/wiki/Auguste_Kerckhoffs Auguste Kerckhoffs]
 * Kerckhoffs’sche Prinzip
 * Kerckhoffs’ Maxime
 ; Sicherer Kryptografie
-Das Kerckhoffs’sche Prinzip ist der ''zweite der sechs Grundsätze, die Kerckhoffs 1883 in ''La cryptographie militaire'' einführt:
+Das Kerckhoffs’sche Prinzip ist der zweite der sechs Grundsätze, die Kerckhoffs 1883 in ''La cryptographie militaire'' einführt
 : [[Normen/Modalverben|Darf nicht]] der Geheimhaltung bedürfen und ohne Schaden in Feindeshand fallen können
-; [[Axiome]] eines [[Kryptografie]]verfahrens
+; [[Axiome]] von [[Kryptografie]]verfahrens
 {| class="wikitable big options col1center"
 | [[Normen/Modalverben|MUSS]] || Geheimhaltung des Schlüssels
@@ Zeile 21: / Zeile 21: @@
 ; Security through obscurity
 ''Sicherheit durch Verheimlichung''
-* Gegenteil von Kerckhoffs’ Prinzip
+* Gegenteil des Kerckhoffs’schen Prinzips
 Sicherheit durch Geheimhaltung des Verfahrens (Kryptografiealgorithmus)