20180206 Anonym und sicher im Internet

Verschlüsselung ist icht neu, Kryptographie wurde bereits im dritten Jahrtausend v. Chr. eingesetzt.
Über Jahrtausende mussten Boten dazu die Schlüssel, z.B. auf eingeritzten Skytalen durch die Gegend tragen.

Die Sicherheit beruhte allein auf der Geheimhaltung dieses Schlüssels und die Möglichkeit der Entschlüsselung auf dem Vorhandensein dieser Information.

Seit dem Mittelalter werden Geheimschriften im diplomatischen Briefverkehr verwendet. Für jedes Land mussten die Kodierungen an "sicherer Stelle" im heimischen Ministerium und der diplomatischen Vertetung im fremden Land aufbewahrt werden. Die Entschlüsselung ging nur "händisch" Buchstabe für Buchstabe.

Maschinell wurde dann im 20. Jahrhundert gearbeitet, ab 1932 mit der bekannten ENIGMA. Auch deren Code wurde in den 40-er Jahren durch polnische und britische Mathematiker geknackt.

Seit 1977 gibt es einen Data Encryption Standard (DES), der maschinelle Verschlüsselung auf eine höhere Stufe hob. Durch die Verwendung eines Computers konnten die Schlüssel wesentlich komplizierter sein.

Ende der 70-er Jahre entwickeln Diffie und Hellman eine asymmetrischer Verschlüsselung, bei der ein Schlüsselpaar verwendet wird. Ein nicht geheimer, öffentlicher Schlüssel (Public Key) wird zum verschlüsseln benutzt. Die Entschlüsselung ist nur mit einem geheimen Private Key möglich.

Phil Zimmermann entwickelt daraus das Programm PGP (Pretty Good Privacy).

Sehr bald wird die Verschlüsselung damit in USA verfolgt. Verschlüsselungen werden ab bestimmten Schlüssellängen verboten, auch der Export seiner Programme. In Frankreich gilt ein generelles Verbot von Verschlüsselung, die erst mit der EU Datenschutzverordnung 1995 aufgehoben wird.

Angesichts dieser Maßnahmen stellt Phil Zimmermann die Algorithmen zu PGP 1991 online. PGP wird ein Open Source Programm unter dem Namen GnuPG (GPG). Dessen Verschlüsselung ist auch heute noch sicher, ein gutes Passwort vorausgesetzt.

Der AES (Asymmetric Encryption Standard) ersetzt 2001 den DES.