Themenspezial

Der 100 v. Chr. geborene römische Feldherr Gaius Julius Caesar ist Namensgeber einer einfachen Verschlüsselungsmethode, die sich Caesarchiffre nennt. Caesar benutzte für seine militärische Korrespondenz eine Verschiebung des Alphabets um drei Buchstaben, so dass die einzelnen Vokale und Konsonanten einer Botschaft durch die Buchstaben ersetzt wurden, die im Alphabet drei Stellen später folgten. Bei dieser Methode wird beispielsweise aus dem A ein D und aus dem B ein E. Mit Caesarchiffre verschlüsselt, liest sich das Wort „Mathematikunterricht“ so: „Pdwkhpdwlnxqwhuulfkw“.


Ein einfacher Caesar-Schlüssel lässt sich mit zwei verschieden großen, runden Scheiben bauen, auf deren Rändern das Alphabet aufgetragen wird. Zunächst legt man sie so übereinander, dass sich gleiche Buchstaben gegenüberstehen. Dreht man die Scheiben gegeneinander, so steht beispielsweise das „A“ einer Scheibe über dem „D“ der anderen. So lassen sich die Buchstaben der verschlüsselten Nachricht leicht ablesen.

Weil die Caesarchiffre auf der Verschiebung eines einzigen Alphabets beruht, zählt man sie zu den so genannten monoalphabetischen Verschlüsselungsmethoden. Diese lassen sich relativ leicht dechiffrieren, indem man sich nach der Häufigkeit von Vokalen oder Konsonanten richtet. Immer wieder vorkommende Zeichen stehen wahrscheinlich für häufige Vokale wie e oder a.


Eine Botschaft der Enigma wäre für heutige Rechner eine Kleinigkeit. In wenigen Sekunden hätten sie die Nachricht entschlüsselt. Computer werden immer schneller und leistungsfähiger, und auch die Chiffriermethoden nehmen an Komplexität stetig zu. Kryptologen sorgen heute dafür, dass Sicherheitsstandards ständig an die neuesten technischen Entwicklungen angepasst werden. Die meisten modernen Verfahren, etwa die DES-Methode („Data Encryption Standard“), zerlegen Texte vor der Verschlüsselung in einzelne Blöcke. Anschließend werden diese mit Schlüsseln von beträchtlicher Bit-Länge in mehreren Schleifen kodiert. Dauerhaft sind auch diese Verfahren nicht unangreifbar. Das belegen immer wieder Nachrichten über Hacker wie Anonymous oder LulzSec, die für sicher gehaltene Barrieren scheinbar mühelos überwinden. Der Kampf um Datensicherheit ähnelt einem fortwährenden Tauziehen, bei dem beide Teams ihre Kräfte regelmäßig erweitern. Mal ist eine Seite im Vorteil, mal die andere. Das Kerckhoff'sche Prinzip (1883) besagt, dass eine Verschlüsselungsmethode durchaus bekannt sein darf. Ein Außenstehender weiß demnach, dass beispielsweise die Caesarchiffre genutzt wurde. Unbekannt ist nur der Schlüssel selbst, in diesem Fall die Anzahl der Stellen, um welche die Konsonanten und Vokale im Alphabet verschoben wurden.

Beim Security by Obscurity-Prinzip dagegen bleibt die Verschlüsselungsmethode unbekannt. Wie ein Haustürschlüssel unter dem Blumentopf: Jeder könnte ihn benutzen, wenn er wüsste, wo er sich befindet. In der Praxis werden häufig beide Prinzipien miteinander verbunden. Sowohl der Schlüssel als auch die Verschlüsselungsmethode bleiben unbekannt.