Data Encryption Standard - Versionsgeschichte

Mike is Michi: Drei Belege zum Abschnitt Anwendung hinzugefügt

2025-04-13T12:17:49Z

Drei Belege zum Abschnitt Anwendung hinzugefügt

← Nächstältere Version		Version vom 13. April 2025, 14:17 Uhr
Zeile 359:		Zeile 359:

	Bis zum heutigen Tage wird DES für die Sprachverschlüsselung von sicherheitskritischen Sprechfunkaussendungen verwendet. In Deutschland gehören zu den Anwendern diverse polizeiliche		Bis zum heutigen Tage wird DES für die Sprachverschlüsselung von sicherheitskritischen Sprechfunkaussendungen verwendet. In Deutschland gehören zu den Anwendern diverse polizeiliche
	Sondereinheiten sowie die Verfassungsschutzbehörden des Bundes und der Länder. Verbreitet sind zu diesem Zweck Sprechfunkgeräte von Motorola aus den Modellreihen MX3000 und MTS2000. Die Sprache wird mittels Delta-Modulation		Sondereinheiten sowie die Verfassungsschutzbehörden des Bundes und der Länder.<ref>{{Internetquelle \|url=https://www.klaus-paffenholz.de/bos-funk/index.html?https://www.klaus-paffenholz.de/bos-funk/motorola-sprachverschluesselung.html \|titel=Geschichtliche Entwicklung des BOS-Funks \|abruf=2025-04-13}}</ref> Verbreitet sind zu diesem Zweck Sprechfunkgeräte von Motorola aus den Modellreihen MX3000 und MTS2000.<ref>{{Internetquelle \|url=https://www.klaus-paffenholz.de/bos-funk/index.html?https://www.klaus-paffenholz.de/bos-funk/MX3000/motorola-mx3000.html \|titel=Geschichtliche Entwicklung des BOS-Funks \|abruf=2025-04-13}}</ref> Die Sprache wird mittels Delta-Modulation
	digitalisiert und durch ein zertifiziertes Steckmodul im Inneren des Sprechfunkgerätes zur Verschlüsselung geschleust. Das Modul ist gegen Manipulationen geschützt, der Schlüssel ist nicht auslesbar und wird bei Manipulationsversuchen gelöscht. Auch bei Verwendung von Relaisstellen zur Reichweitenerhöhung ist das Konzept dergestalt, dass im Inneren der Relaisstelle das Signal nie unverschlüsselt vorliegt. Die Schlüsselverwaltung erfolgt entweder dezentral im direkten Zugriff auf das Gerät mit einem sog. key variable loader (KVL), oder über Funk zentral von einem key management centre per OTAR, „Over The Air Rekeying“.		digitalisiert und durch ein zertifiziertes Steckmodul im Inneren des Sprechfunkgerätes zur Verschlüsselung geschleust. Das Modul ist gegen Manipulationen geschützt, der Schlüssel ist nicht auslesbar und wird bei Manipulationsversuchen gelöscht. Auch bei Verwendung von Relaisstellen zur Reichweitenerhöhung ist das Konzept dergestalt, dass im Inneren der Relaisstelle das Signal nie unverschlüsselt vorliegt. Die Schlüsselverwaltung erfolgt entweder dezentral im direkten Zugriff auf das Gerät mit einem sog. key variable loader (KVL), oder über Funk zentral von einem key management centre per OTAR, „Over The Air Rekeying“.
	Für diese Anwendung ist auch DES nach heutigem Stand der Technik mehr als ausreichend sicher, sofern für jedes Einsatzgeschehen (bzw. regelmäßig während längerer Einsätze) die Schlüssel gewechselt werden, da das gesprochene Wort in solchen Anwendungsfällen nur aktuell für die Gegenseite von Bedeutung ist. Eine mögliche Entschlüsselung nach Stunden oder Tagen ist für den Einsatz in der Regel irrelevant, da dann bereits „alles gelaufen ist“. Sowohl der technisch relativ hohe Aufwand als auch das benötigte Fachwissen senkt zusätzlich die Wahrscheinlichkeit, dass tatsächlich versucht wird, die Funkkommunikation nachträglich zu entschlüsseln.		Für diese Anwendung ist auch DES nach heutigem Stand der Technik mehr als ausreichend sicher, sofern für jedes Einsatzgeschehen (bzw. regelmäßig während längerer Einsätze) die Schlüssel gewechselt werden, da das gesprochene Wort in solchen Anwendungsfällen nur aktuell für die Gegenseite von Bedeutung ist. Eine mögliche Entschlüsselung nach Stunden oder Tagen ist für den Einsatz in der Regel irrelevant, da dann bereits „alles gelaufen ist“. Sowohl der technisch relativ hohe Aufwand als auch das benötigte Fachwissen senkt zusätzlich die Wahrscheinlichkeit, dass tatsächlich versucht wird, die Funkkommunikation nachträglich zu entschlüsseln.

	Die US-[[Exportbeschränkung]] für den DES mit voller 56-Bit-Schlüssellänge wurde aufgehoben.		Die US-[[Exportbeschränkung]] für den DES mit voller 56-Bit-Schlüssellänge wurde aufgehoben.<ref>{{Literatur \|Titel=Kryptographie: USA will Exportbeschränkungen lockern \|Sammelwerk=Der Spiegel \|Datum=1999-09-17 \|ISSN=2195-1349 \|Online=https://www.spiegel.de/netzwelt/web/kryptographie-usa-will-exportbeschraenkungen-lockern-a-42310.html \|Abruf=2025-04-13}}</ref>

	== Ersatz-Algorithmen ==		== Ersatz-Algorithmen ==

Serols: Änderungen von 87.140.86.207 (Diskussion) auf die letzte Version von NonlineN zurückgesetzt

2025-02-06T12:23:44Z

Änderungen von 87.140.86.207 (Diskussion) auf die letzte Version von NonlineN zurückgesetzt

← Nächstältere Version		Version vom 6. Februar 2025, 14:23 Uhr
Zeile 160:		Zeile 160:

	=== Die Expansion ===		=== Die Expansion ===
	Um den Halbblock in der Feistel-Funktion von 31 Bits auf 48 Bits zu erweitern, wird der Halbblock in 4-Bit-Gruppen aufgeteilt. Die Bits am Rand jeder 4-Bit-Gruppe werden vorn, beziehungsweise hinten an die benachbarte 4-Bit-Gruppe angehängt.<ref name="schneier2">{{Literatur \|Autor=Bruce Schneier \|Titel=Applied Cryptography \|TitelErg=Protocols, Algorithms and Source Code in C \|Auflage=2. \|Verlag=John Wiley & Sons \|Ort=New York \|Datum=1996 \|ISBN=0-471-11709-9 \|Seiten=274}}</ref>		Um den Halbblock in der Feistel-Funktion von 32 Bits auf 48 Bits zu erweitern, wird der Halbblock in 4-Bit-Gruppen aufgeteilt. Die Bits am Rand jeder 4-Bit-Gruppe werden vorn, beziehungsweise hinten an die benachbarte 4-Bit-Gruppe angehängt.<ref name="schneier2">{{Literatur \|Autor=Bruce Schneier \|Titel=Applied Cryptography \|TitelErg=Protocols, Algorithms and Source Code in C \|Auflage=2. \|Verlag=John Wiley & Sons \|Ort=New York \|Datum=1996 \|ISBN=0-471-11709-9 \|Seiten=274}}</ref>
	[[Datei:Des expansion.svg\|gerahmt\|zentriert\|Expansion: Permutation mit Verdoppelung bestimmter Bits]]		[[Datei:Des expansion.svg\|gerahmt\|zentriert\|Expansion: Permutation mit Verdoppelung bestimmter Bits]]

87.140.86.207: /* Die Expansion */

2025-02-06T12:23:17Z

Die Expansion

← Nächstältere Version		Version vom 6. Februar 2025, 14:23 Uhr
Zeile 160:		Zeile 160:

	=== Die Expansion ===		=== Die Expansion ===
	Um den Halbblock in der Feistel-Funktion von 32 Bits auf 48 Bits zu erweitern, wird der Halbblock in 4-Bit-Gruppen aufgeteilt. Die Bits am Rand jeder 4-Bit-Gruppe werden vorn, beziehungsweise hinten an die benachbarte 4-Bit-Gruppe angehängt.<ref name="schneier2">{{Literatur \|Autor=Bruce Schneier \|Titel=Applied Cryptography \|TitelErg=Protocols, Algorithms and Source Code in C \|Auflage=2. \|Verlag=John Wiley & Sons \|Ort=New York \|Datum=1996 \|ISBN=0-471-11709-9 \|Seiten=274}}</ref>		Um den Halbblock in der Feistel-Funktion von 31 Bits auf 48 Bits zu erweitern, wird der Halbblock in 4-Bit-Gruppen aufgeteilt. Die Bits am Rand jeder 4-Bit-Gruppe werden vorn, beziehungsweise hinten an die benachbarte 4-Bit-Gruppe angehängt.<ref name="schneier2">{{Literatur \|Autor=Bruce Schneier \|Titel=Applied Cryptography \|TitelErg=Protocols, Algorithms and Source Code in C \|Auflage=2. \|Verlag=John Wiley & Sons \|Ort=New York \|Datum=1996 \|ISBN=0-471-11709-9 \|Seiten=274}}</ref>
	[[Datei:Des expansion.svg\|gerahmt\|zentriert\|Expansion: Permutation mit Verdoppelung bestimmter Bits]]		[[Datei:Des expansion.svg\|gerahmt\|zentriert\|Expansion: Permutation mit Verdoppelung bestimmter Bits]]

NonlineN: /* growthexperiments-addlink-summary-summary:1|2|0 */

2025-01-01T19:34:07Z

Linkvorschlag-Funktion: 1 Link hinzugefügt.

← Nächstältere Version		Version vom 1. Januar 2025, 21:34 Uhr
Zeile 148:		Zeile 148:
	=== Betriebsmodi ===		=== Betriebsmodi ===

	Der DES-Algorithmus beschreibt zunächst nur, wie ein Datenblock mit 64 Bits verarbeitet wird. Zur Verarbeitung einer Nachricht beliebiger Länge lässt sich der DES wie auch jede andere Blockchiffre in verschiedenen [[Betriebsmodus (Kryptographie)\|Betriebsmodi]] verwenden. Für bestimmte Betriebsmodi, wie zum Beispiel [[Electronic Code Book Mode\|ECB]] oder [[Cipher Block Chaining Mode\|CBC]], ist ein Auffüllen des Klartextes auf ein Vielfaches der vollen Blocklänge notwendig ([[Padding (Informatik)\|Padding]]). Dies geschieht, indem die Bitfolge 1000… angehängt wird.		Der DES-Algorithmus beschreibt zunächst nur, wie ein [[Datenblock]] mit 64 Bits verarbeitet wird. Zur Verarbeitung einer Nachricht beliebiger Länge lässt sich der DES wie auch jede andere Blockchiffre in verschiedenen [[Betriebsmodus (Kryptographie)\|Betriebsmodi]] verwenden. Für bestimmte Betriebsmodi, wie zum Beispiel [[Electronic Code Book Mode\|ECB]] oder [[Cipher Block Chaining Mode\|CBC]], ist ein Auffüllen des Klartextes auf ein Vielfaches der vollen Blocklänge notwendig ([[Padding (Informatik)\|Padding]]). Dies geschieht, indem die Bitfolge 1000… angehängt wird.

	== Die Feistel-Funktion ==		== Die Feistel-Funktion ==

Orthographus: Numerus

2024-09-12T21:14:00Z

Numerus

← Nächstältere Version		Version vom 12. September 2024, 23:14 Uhr
Zeile 337:		Zeile 337:
	=== COPACOBANA ===		=== COPACOBANA ===

	Die einzige andere öffentlich bekannte Maschine zum Brechen von DES ist [[Copacobana\|COPACOBANA]]. Sie wurde 2006 von zwei Arbeitsgruppen an den [[Universität]]en [[Ruhr-Universität Bochum\|Bochum]] und [[Christian-Albrechts-Universität zu Kiel\|Kiel]] gebaut. Im Gegensatz zu Deep Crack besteht eine COPACOBANA aus rekonfigurierbaren Hardware-Bausteinen, sogenannten [[Field Programmable Gate Array\|FPGAs]]. 120 FPGAs vom Typ [[Xilinx]] Spartan-3-1000 sind in einer Maschine auf 20 DIMM-Modulen zusammengefasst, wobei jedes DIMM-Modul sechs FPGAs enthält. COPACOBANA kann 65 Milliarden DES-Schlüssel pro Sekunde testen, woraus sich eine durchschnittliche Suchzeit von 6,4 Tagen für eine DES-Attacke ergibt. Durch den Einsatz rekonfigurierbarer Hardware kann COPACOBANA auch zum Brechen anderer Chiffren wie [[A5 (Algorithmus)\|A5]] eingesetzt werden. Die Material- und Herstellungskosten von COPACOBANA belaufen sich auf etwa 10.000 Dollar. Der Kostenvorteil gegenüber Deep Crack um einen Faktor 25 ist ein beeindruckendes Beispiel für das [[Mooresches Gesetz\|Mooresche Gesetz]]. Hiernach wäre ein Kostenvorteil von etwa 32 = 2<sup>5</sup> zu erwarten gewesen, da acht Jahre zwischen dem Bau der beiden Maschinen verstrichen sind (das Mooresche Gesetz sagt eine ~~Halbierungen~~ der Kosten digitaler ICs alle 1,5 Jahre voraus, so dass bei acht Jahren etwa 5 Halbierungen stattgefunden haben sollten).		Die einzige andere öffentlich bekannte Maschine zum Brechen von DES ist [[Copacobana\|COPACOBANA]]. Sie wurde 2006 von zwei Arbeitsgruppen an den [[Universität]]en [[Ruhr-Universität Bochum\|Bochum]] und [[Christian-Albrechts-Universität zu Kiel\|Kiel]] gebaut. Im Gegensatz zu Deep Crack besteht eine COPACOBANA aus rekonfigurierbaren Hardware-Bausteinen, sogenannten [[Field Programmable Gate Array\|FPGAs]]. 120 FPGAs vom Typ [[Xilinx]] Spartan-3-1000 sind in einer Maschine auf 20 DIMM-Modulen zusammengefasst, wobei jedes DIMM-Modul sechs FPGAs enthält. COPACOBANA kann 65 Milliarden DES-Schlüssel pro Sekunde testen, woraus sich eine durchschnittliche Suchzeit von 6,4 Tagen für eine DES-Attacke ergibt. Durch den Einsatz rekonfigurierbarer Hardware kann COPACOBANA auch zum Brechen anderer Chiffren wie [[A5 (Algorithmus)\|A5]] eingesetzt werden. Die Material- und Herstellungskosten von COPACOBANA belaufen sich auf etwa 10.000 Dollar. Der Kostenvorteil gegenüber Deep Crack um einen Faktor 25 ist ein beeindruckendes Beispiel für das [[Mooresches Gesetz\|Mooresche Gesetz]]. Hiernach wäre ein Kostenvorteil von etwa 32 = 2<sup>5</sup> zu erwarten gewesen, da acht Jahre zwischen dem Bau der beiden Maschinen verstrichen sind (das Mooresche Gesetz sagt eine Halbierung der Kosten digitaler ICs alle 1,5 Jahre voraus, so dass bei acht Jahren etwa 5 Halbierungen stattgefunden haben sollten).

	Der derzeitige Rekord wurde 2008 von der Firma [[SciEngines GmbH]] (einem [[Ableger (Wirtschaft)\|Spin-off]] der COPACOBANA-Arbeitsgruppen) aufgestellt und auf einem Workshop 2009 erneut verbessert. Mit 128 Xilinx-FPGAs lag der Durchsatz bei über 292 Milliarden Schlüsseln pro Sekunde.<ref>{{Webarchiv \|url=http://www.sciengines.com/joomla/index.php?option=com_content&view=article&id=99:des-in-1-day&catid=35:newsannounce&Itemid=58 \|text=Break DES in less than a single day \|wayback=20100424090931}} Presseseite der Firma zu den Workshop Ergebnissen 2009.</ref>		Der derzeitige Rekord wurde 2008 von der Firma [[SciEngines GmbH]] (einem [[Ableger (Wirtschaft)\|Spin-off]] der COPACOBANA-Arbeitsgruppen) aufgestellt und auf einem Workshop 2009 erneut verbessert. Mit 128 Xilinx-FPGAs lag der Durchsatz bei über 292 Milliarden Schlüsseln pro Sekunde.<ref>{{Webarchiv \|url=http://www.sciengines.com/joomla/index.php?option=com_content&view=article&id=99:des-in-1-day&catid=35:newsannounce&Itemid=58 \|text=Break DES in less than a single day \|wayback=20100424090931}} Presseseite der Firma zu den Workshop Ergebnissen 2009.</ref>

OS: /* Funktionsweise */ Link

2024-08-15T19:02:50Z

Funktionsweise: Link

← Nächstältere Version		Version vom 15. August 2024, 21:02 Uhr
Zeile 142:		Zeile 142:
	== Funktionsweise ==		== Funktionsweise ==
	[[Datei:DES resize.png\|mini\|300px\|DES-Funktionsweise]]		[[Datei:DES resize.png\|mini\|300px\|DES-Funktionsweise]]
	Bei DES handelt es sich um einen [[Symmetrischer Verschlüsselungsalgorithmus\|symmetrischen Algorithmus]], das heißt zur Ver- und Entschlüsselung wird derselbe Schlüssel verwendet. DES funktioniert als [[Blockchiffre]], jeder Block wird also unter Verwendung des Schlüssels einzeln chiffriert, wobei die Daten in 16 [[Iteration]]en beziehungsweise Runden von Substitutionen und [[Transposition (Kryptographie)\|Transpositionen]] ([[Permutation]]) nach dem Schema von [[Feistelchiffre\|Feistel]] ~~„verwürfelt“~~ werden. Die Blockgröße beträgt 64 Bits, das heißt ein 64-Bit-Block [[Klartext (Kryptographie)\|Klartext]] wird in einen 64-Bit-Block [[Chiffretext]] transformiert. Auch der Schlüssel, der diese Transformation kontrolliert, besitzt 64 Bits. Jedoch stehen dem Benutzer von diesen 64 Bits nur 56 Bits zur Verfügung; die übrigen 8 Bits (jeweils ein Bit aus jedem [[Byte]]) werden zum [[Paritätsbit\|Paritäts-Check]] benötigt. Die effektive Schlüssellänge beträgt daher nur 56 Bits. Die Entschlüsselung wird mit dem gleichen Algorithmus durchgeführt, wobei die einzelnen Rundenschlüssel in umgekehrter Reihenfolge verwendet werden.		Bei DES handelt es sich um einen [[Symmetrischer Verschlüsselungsalgorithmus\|symmetrischen Algorithmus]], das heißt zur Ver- und Entschlüsselung wird derselbe Schlüssel verwendet. DES funktioniert als [[Blockchiffre]], jeder Block wird also unter Verwendung des Schlüssels einzeln chiffriert, wobei die Daten in 16 [[Iteration]]en beziehungsweise Runden von Substitutionen und [[Transposition (Kryptographie)\|Transpositionen]] ([[Permutation]]) nach dem Schema von [[Feistelchiffre\|Feistel]] „[[Verwürfelung\|verwürfelt]]“ werden. Die Blockgröße beträgt 64 Bits, das heißt ein 64-Bit-Block [[Klartext (Kryptographie)\|Klartext]] wird in einen 64-Bit-Block [[Chiffretext]] transformiert. Auch der Schlüssel, der diese Transformation kontrolliert, besitzt 64 Bits. Jedoch stehen dem Benutzer von diesen 64 Bits nur 56 Bits zur Verfügung; die übrigen 8 Bits (jeweils ein Bit aus jedem [[Byte]]) werden zum [[Paritätsbit\|Paritäts-Check]] benötigt. Die effektive Schlüssellänge beträgt daher nur 56 Bits. Die Entschlüsselung wird mit dem gleichen Algorithmus durchgeführt, wobei die einzelnen Rundenschlüssel in umgekehrter Reihenfolge verwendet werden.

	Auf den 64-Bit-Block wird eine initiale Permutation angewandt. Danach wird der Block in zwei Teile aufgeteilt und jeder Teil in ein 32-Bit-Register gespeichert. Die beiden Blockhälften werden in Folge als linke und rechte Hälfte (siehe Skizze) bezeichnet. Auf die rechte Blockhälfte wird die [[#Die Feistel-Funktion\|Feistel-Funktion]] angewandt. Danach wird die rechte Hälfte mit der linken Hälfte XOR verknüpft und das Ergebnis im Register der nächsten Runde für die rechte Hälfte gespeichert. In das linke Register der nächsten Runde wird die ursprüngliche rechte Blockhälfte kopiert. Nach Ende der letzten Runde werden die beiden Hälften vertauscht zusammengeführt und eine finale Permutation durchgeführt. Dabei handelt es sich um die [[inverse Permutation]] zur initialen Permutation.		Auf den 64-Bit-Block wird eine initiale Permutation angewandt. Danach wird der Block in zwei Teile aufgeteilt und jeder Teil in ein 32-Bit-Register gespeichert. Die beiden Blockhälften werden in Folge als linke und rechte Hälfte (siehe Skizze) bezeichnet. Auf die rechte Blockhälfte wird die [[#Die Feistel-Funktion\|Feistel-Funktion]] angewandt. Danach wird die rechte Hälfte mit der linken Hälfte XOR verknüpft und das Ergebnis im Register der nächsten Runde für die rechte Hälfte gespeichert. In das linke Register der nächsten Runde wird die ursprüngliche rechte Blockhälfte kopiert. Nach Ende der letzten Runde werden die beiden Hälften vertauscht zusammengeführt und eine finale Permutation durchgeführt. Dabei handelt es sich um die [[inverse Permutation]] zur initialen Permutation.

Orthographus: Rechtschreibung

2024-07-24T18:12:59Z

Rechtschreibung

← Nächstältere Version		Version vom 24. Juli 2024, 20:12 Uhr
Zeile 339:		Zeile 339:
	Die einzige andere öffentlich bekannte Maschine zum Brechen von DES ist [[Copacobana\|COPACOBANA]]. Sie wurde 2006 von zwei Arbeitsgruppen an den [[Universität]]en [[Ruhr-Universität Bochum\|Bochum]] und [[Christian-Albrechts-Universität zu Kiel\|Kiel]] gebaut. Im Gegensatz zu Deep Crack besteht eine COPACOBANA aus rekonfigurierbaren Hardware-Bausteinen, sogenannten [[Field Programmable Gate Array\|FPGAs]]. 120 FPGAs vom Typ [[Xilinx]] Spartan-3-1000 sind in einer Maschine auf 20 DIMM-Modulen zusammengefasst, wobei jedes DIMM-Modul sechs FPGAs enthält. COPACOBANA kann 65 Milliarden DES-Schlüssel pro Sekunde testen, woraus sich eine durchschnittliche Suchzeit von 6,4 Tagen für eine DES-Attacke ergibt. Durch den Einsatz rekonfigurierbarer Hardware kann COPACOBANA auch zum Brechen anderer Chiffren wie [[A5 (Algorithmus)\|A5]] eingesetzt werden. Die Material- und Herstellungskosten von COPACOBANA belaufen sich auf etwa 10.000 Dollar. Der Kostenvorteil gegenüber Deep Crack um einen Faktor 25 ist ein beeindruckendes Beispiel für das [[Mooresches Gesetz\|Mooresche Gesetz]]. Hiernach wäre ein Kostenvorteil von etwa 32 = 2<sup>5</sup> zu erwarten gewesen, da acht Jahre zwischen dem Bau der beiden Maschinen verstrichen sind (das Mooresche Gesetz sagt eine Halbierungen der Kosten digitaler ICs alle 1,5 Jahre voraus, so dass bei acht Jahren etwa 5 Halbierungen stattgefunden haben sollten).		Die einzige andere öffentlich bekannte Maschine zum Brechen von DES ist [[Copacobana\|COPACOBANA]]. Sie wurde 2006 von zwei Arbeitsgruppen an den [[Universität]]en [[Ruhr-Universität Bochum\|Bochum]] und [[Christian-Albrechts-Universität zu Kiel\|Kiel]] gebaut. Im Gegensatz zu Deep Crack besteht eine COPACOBANA aus rekonfigurierbaren Hardware-Bausteinen, sogenannten [[Field Programmable Gate Array\|FPGAs]]. 120 FPGAs vom Typ [[Xilinx]] Spartan-3-1000 sind in einer Maschine auf 20 DIMM-Modulen zusammengefasst, wobei jedes DIMM-Modul sechs FPGAs enthält. COPACOBANA kann 65 Milliarden DES-Schlüssel pro Sekunde testen, woraus sich eine durchschnittliche Suchzeit von 6,4 Tagen für eine DES-Attacke ergibt. Durch den Einsatz rekonfigurierbarer Hardware kann COPACOBANA auch zum Brechen anderer Chiffren wie [[A5 (Algorithmus)\|A5]] eingesetzt werden. Die Material- und Herstellungskosten von COPACOBANA belaufen sich auf etwa 10.000 Dollar. Der Kostenvorteil gegenüber Deep Crack um einen Faktor 25 ist ein beeindruckendes Beispiel für das [[Mooresches Gesetz\|Mooresche Gesetz]]. Hiernach wäre ein Kostenvorteil von etwa 32 = 2<sup>5</sup> zu erwarten gewesen, da acht Jahre zwischen dem Bau der beiden Maschinen verstrichen sind (das Mooresche Gesetz sagt eine Halbierungen der Kosten digitaler ICs alle 1,5 Jahre voraus, so dass bei acht Jahren etwa 5 Halbierungen stattgefunden haben sollten).

	Der derzeitige Rekord wurde 2008 von der Firma [[SciEngines GmbH]] (einem [[Ableger (Wirtschaft)\|~~SpinOff~~]] der COPACOBANA-Arbeitsgruppen) aufgestellt und auf einem Workshop 2009 erneut verbessert. Mit 128 Xilinx-FPGAs lag der Durchsatz bei über 292 Milliarden Schlüsseln pro Sekunde.<ref>{{Webarchiv \|url=http://www.sciengines.com/joomla/index.php?option=com_content&view=article&id=99:des-in-1-day&catid=35:newsannounce&Itemid=58 \|text=Break DES in less than a single day \|wayback=20100424090931}} Presseseite der Firma zu den Workshop Ergebnissen 2009.</ref>		Der derzeitige Rekord wurde 2008 von der Firma [[SciEngines GmbH]] (einem [[Ableger (Wirtschaft)\|Spin-off]] der COPACOBANA-Arbeitsgruppen) aufgestellt und auf einem Workshop 2009 erneut verbessert. Mit 128 Xilinx-FPGAs lag der Durchsatz bei über 292 Milliarden Schlüsseln pro Sekunde.<ref>{{Webarchiv \|url=http://www.sciengines.com/joomla/index.php?option=com_content&view=article&id=99:des-in-1-day&catid=35:newsannounce&Itemid=58 \|text=Break DES in less than a single day \|wayback=20100424090931}} Presseseite der Firma zu den Workshop Ergebnissen 2009.</ref>

	=== Geringfügige Schwächen ===		=== Geringfügige Schwächen ===

Serols: Änderungen von 217.7.199.163 (Diskussion) rückgängig gemacht (HG) (3.4.12)

2024-05-07T09:52:46Z

Änderungen von 217.7.199.163 (Diskussion) rückgängig gemacht (HG) (3.4.12)

← Nächstältere Version		Version vom 7. Mai 2024, 11:52 Uhr
Zeile 137:		Zeile 137:
	\| März \|\| 2006 \|\| Der FPGA-basierte Parallelrechner [[Copacobana\|COPACOBANA]] kostet weniger als 10.000 Dollar (Materialkosten) und bricht DES in weniger als 9 Tagen		\| März \|\| 2006 \|\| Der FPGA-basierte Parallelrechner [[Copacobana\|COPACOBANA]] kostet weniger als 10.000 Dollar (Materialkosten) und bricht DES in weniger als 9 Tagen
	\|-		\|-
	\| Nov. \|\| 2008 \|\| Die Weiterentwicklung des FPGA-basierten Parallelrechners COPACOBANA, die RIVYERA, bricht DES erstmals in weniger als einem Tag ~~\| Das geht doch nicht ;(~~		\| Nov. \|\| 2008 \|\| Die Weiterentwicklung des FPGA-basierten Parallelrechners COPACOBANA, die RIVYERA, bricht DES erstmals in weniger als einem Tag
	\|}		\|}

217.7.199.163: /* Chronologie */

2024-05-07T09:48:54Z

Chronologie

← Nächstältere Version		Version vom 7. Mai 2024, 11:48 Uhr
Zeile 137:		Zeile 137:
	\| März \|\| 2006 \|\| Der FPGA-basierte Parallelrechner [[Copacobana\|COPACOBANA]] kostet weniger als 10.000 Dollar (Materialkosten) und bricht DES in weniger als 9 Tagen		\| März \|\| 2006 \|\| Der FPGA-basierte Parallelrechner [[Copacobana\|COPACOBANA]] kostet weniger als 10.000 Dollar (Materialkosten) und bricht DES in weniger als 9 Tagen
	\|-		\|-
	\| Nov. \|\| 2008 \|\| Die Weiterentwicklung des FPGA-basierten Parallelrechners COPACOBANA, die RIVYERA, bricht DES erstmals in weniger als einem Tag		\| Nov. \|\| 2008 \|\| Die Weiterentwicklung des FPGA-basierten Parallelrechners COPACOBANA, die RIVYERA, bricht DES erstmals in weniger als einem Tag \| Das geht doch nicht ;(
	\|}		\|}

Wüstenspringmaus: Änderungen von 213.187.87.153 (Diskussion) auf die letzte Version von Ankermast zurückgesetzt

2024-02-22T13:31:55Z

Änderungen von 213.187.87.153 (Diskussion) auf die letzte Version von Ankermast zurückgesetzt

← Nächstältere Version		Version vom 22. Februar 2024, 15:31 Uhr
Zeile 22:		Zeile 22:
	== Geschichte ==		== Geschichte ==
	Zu Beginn der 1970er-Jahre war zwar die [[militär]]ische [[Kryptologie]] auf einem hohen Niveau, für nichtmilitärische Anwendungen waren jedoch kaum brauchbare Produkte verfügbar. Das [[National Bureau of Standards]] (NBS) der [[Vereinigte Staaten\|USA]] – heute [[National Institute of Standards and Technology]] (NIST) – sah Bedarf für einen einheitlichen Standard für die behördenübergreifende Verschlüsselung vertraulicher Daten. Nach Beratungen mit der NSA veröffentlichte es am 15. Mai 1973 im [[Federal Register]] eine [[Ausschreibung]]. Insbesondere sollte die Sicherheit des Algorithmus nach [[Kerckhoffs’ Prinzip]] nur von der Geheimhaltung des [[Schlüssel (Kryptologie)\|Schlüssels]], nicht aber von der Geheimhaltung des Algorithmus abhängen. Keiner der eingereichten Kandidaten erfüllte jedoch die gestellten Bedingungen, was zu einer neuerlichen Ausschreibung am 27. August 1974 führte.		Zu Beginn der 1970er-Jahre war zwar die [[militär]]ische [[Kryptologie]] auf einem hohen Niveau, für nichtmilitärische Anwendungen waren jedoch kaum brauchbare Produkte verfügbar. Das [[National Bureau of Standards]] (NBS) der [[Vereinigte Staaten\|USA]] – heute [[National Institute of Standards and Technology]] (NIST) – sah Bedarf für einen einheitlichen Standard für die behördenübergreifende Verschlüsselung vertraulicher Daten. Nach Beratungen mit der NSA veröffentlichte es am 15. Mai 1973 im [[Federal Register]] eine [[Ausschreibung]]. Insbesondere sollte die Sicherheit des Algorithmus nach [[Kerckhoffs’ Prinzip]] nur von der Geheimhaltung des [[Schlüssel (Kryptologie)\|Schlüssels]], nicht aber von der Geheimhaltung des Algorithmus abhängen. Keiner der eingereichten Kandidaten erfüllte jedoch die gestellten Bedingungen, was zu einer neuerlichen Ausschreibung am 27. August 1974 führte.

	Fabian hat keine Ahnung, keine Ahnung von nichts.

	[[IBM]] lieferte einen vielversprechenden Vorschlag, der auf einer Weiterentwicklung des wenige Jahre zuvor unter der Mitarbeit von [[Horst Feistel]] entwickelten Algorithmus „[[Lucifer (Kryptographie)\|Lucifer]]“ beruhte. Dieser Algorithmus zeichnete sich dadurch aus, dass er einfache [[Logische Operatoren\|logische Operationen]] auf kleinen Bitgruppen nutzte und dadurch leicht in Hardware implementierbar war. Neben Feistel selbst waren auch [[Walter Tuchman]], [[Don Coppersmith]], [[Alan Konheim]], Carl Meyer, Mike Matyas, Roy Adler, [[Edna Grossman]], Bill Notz, Lynn Smith und [[Bryant Tuckerman]] Mitglieder des IBM-Entwicklungsteams.		[[IBM]] lieferte einen vielversprechenden Vorschlag, der auf einer Weiterentwicklung des wenige Jahre zuvor unter der Mitarbeit von [[Horst Feistel]] entwickelten Algorithmus „[[Lucifer (Kryptographie)\|Lucifer]]“ beruhte. Dieser Algorithmus zeichnete sich dadurch aus, dass er einfache [[Logische Operatoren\|logische Operationen]] auf kleinen Bitgruppen nutzte und dadurch leicht in Hardware implementierbar war. Neben Feistel selbst waren auch [[Walter Tuchman]], [[Don Coppersmith]], [[Alan Konheim]], Carl Meyer, Mike Matyas, Roy Adler, [[Edna Grossman]], Bill Notz, Lynn Smith und [[Bryant Tuckerman]] Mitglieder des IBM-Entwicklungsteams.