RotorCrypt X

---

RotorCrypt X ist eine tragbare Hybrid-Verschlüsselungssoftware für Windows 10 und 11 (64-Bit), erstellt von dem deutschen Anbieter TB (bagdadi.de). Es kombiniert das historische Konzept einer mechanischen Rotor-Chiffriermaschine mit moderner Kryptographie, insbesondere dem AES-256-GCM-Standard. Eine Android-Version wird derzeit getestet. Die Software ist auf SourceForge verfügbar und hat auf Softpedia eine Bewertung von 4,5 von 5 Sternen.

Benutzeroberfläche von RotorCrypt X — portable Hybrid-Verschlüsselungssoftware für Windows

Abgrenzung zum RotorCrypt-Ransomware-Virus

Der Name „RotorCrypt" ist nicht eindeutig und könnte Verwirrung verursachen. Die Ransomware, die unter dem Namen RotorCrypt (ohne „X") läuft und auch als „Rotor", „RotoCrypt" sowie „Trojan-Ransom.Win32.Rotor" bekannt ist, ist seit 2017 weit verbreitet. Diese Schadsoftware verschlüsselt die Dateien auf betroffenen Systemen und fordert ein Lösegeld in Bitcoin.

RotorCrypt X unterscheidet sich vollkommen: Es ist eine legale Anwendung, die nur dazu dient, die Kommunikation des Nutzers zu schützen, und die Plattform Softpedia hat sie unabhängig geprüft und bewertet.

Geschichte und Konzept

Historischer Hintergrund: Die Enigma-Maschine

Konzeptionell ist RotorCrypt X der Enigma nachempfunden, einer Chiffriermaschine mit mechanischen und elektrischen Teilen, die im Zweiten Weltkrieg von der deutschen Armee zur Verschlüsselung von Militärnachrichten eingesetzt wurde. Die Enigma funktionierte mit einem System von physischen Rotoren, die bei jedem Tastendruck elektrische Signale durch mehrere sich drehende Schichten umleiteten und so einen polyalphabetischen Substitutionschiffre erzeugten. Die britischen Mathematiker, unter ihnen Alan Turing, knackten den Code der Enigma. Als ein bedeutender Fortschritt in der Kryptoanalyse wird dies angesehen.

RotorCrypt X bringt das Konzept des Rotors in eine gänzlich softwarebasierte Simulation und erweitert es auf bis zu 50 virtuelle Rotoren sowie den gesamten Unicode-Zeichensatz mit 65.536 Zeichen, wobei es mit zeitgemäßen kryptographischen Standards kombiniert wird.

Technische Architektur

Kaskaden-Prinzip (Hybride Verschlüsselung)

RotorCrypt X nutzt eine zweistufige Kaskaden-Verschlüsselung, bei der beide Schichten nacheinander auf den gleichen Datenstrom angewendet werden.

Stufe 1 – Rotor-Simulation (polyalphabetische Permutation): Der abgeleitete Schlüssel legt die initiale Verdrahtung, die Ringstellungen und die Startpositionen von bis zu 50 virtuellen Rotoren fest. Jeder Rotor wird von jedem Zeichen des Klartexts durchlaufen, und nach jedem Zeichen bewegen sich die Rotoren gemäß einem festgelegten mathematischen Muster weiter. Dies bewirkt einen starken Diffusionseffekt, sodass identische Zeichen im Klartext zu unterschiedlichen Zeichen im Zwischenschritt werden.

Stufe 2 – AES-256-GCM: Der in Stufe 1 erzeugte Datenstrom wird an eine AES-256-GCM-Engine übergeben. Der Galois/Counter Mode (GCM) nutzt einen 256-Bit-Schlüssel zur Datenverschlüsselung und erstellt gleichzeitig einen Authentifizierungs-Tag, der nachträgliche Änderungen an den verschlüsselten Daten sichtbar macht.

Schlüsselerzeugung und Schlüsselaustausch

• ECDH Curve25519: Jede der zwei Kommunikationspartner erstellt eine 256-Bit-Zufalls-ID, die einmalig verwendet wird. Der gemeinsame geheime Schlüssel wird nur gebildet, wenn beide IDs durch das ECDH-Verfahren kombiniert werden. Keine Partei kann den endgültigen Schlüssel allein berechnen.
• HKDF-SHA3-256: Der endgültige Sitzungsschlüssel wird aus dem Ergebnis des ECDH und dem gehärteten Passwort-Hash unter Verwendung von HKDF (HMAC-based Key Derivation Function) mit SHA3-256 als Grundlage abgeleitet.
• Argon2id: Zum Schutz von Passwörtern kommt Argon2id zum Einsatz, der Gewinner der Password Hashing Competition (PHC). Argon2id ist speicherintensiv (Memory-Hard), was Brute-Force-Angriffe mit Grafikkarten-Clustern oder ASICs erheblich erschwert.

Sicherheitsfunktionen

RotorCrypt X nach erfolgreichem Handshake — Kommunikation ist sicher verschlüsselt

Perfect Forward Secrecy²

Nach dem erfolgreichen Abschluss des Schlüsselaustauschs werden die temporären Kontakt-IDs aus dem Speicher gelöscht. Das bedeutet, dass vergangene Nachrichten unmöglich zu entschlüsseln sind, selbst wenn ein Angreifer später Zugriff auf das System, den Quellcode oder die verschlüsselten Dateien hat.

Handshake-Verfahren in der Praxis

1. Die Software öffnen beide Parteien lokal und sie erstellen jeweils eine einmalige 256-Bit-Zufalls-ID.
2. Die IDs werden über einen beliebigen Kommunikationsweg ausgetauscht (ohne den Gegenpart sind sie nutzlos).
3. Während des Verbindungsaufbaus werden die beiden IDs durch ECDH (Curve25519) zum gemeinsamen Schlüssel kombiniert.
4. Kontakt-IDs werden nach der erfolgreichen Schlüsselgenerierung unwiderruflich gelöscht.

Längen-Padding und Single-Use Decryption

Unabhängig von der tatsächlichen Länge des eingegebenen Klartexts hat die verschlüsselte Ausgabe immer genau 5.950 Zeichen. Kleinere Texte werden durch kryptographisch zufällige Werte ergänzt. Eine Traffic-Analyse, die auf die Länge der Nachrichten und deren mögliche Inhalte achtet, ist dadurch unmöglich.

Außerdem ist es so, dass jeder verschlüsselte Textblock nur einmal erfolgreich entschlüsselt werden kann (Single-Use Decryption). Die Software verhindert einen weiteren Versuch, die gleiche Nachricht zu entschlüsseln, wodurch Replay-Angriffe verhindert werden.

AutoLock und Brute-Force-Schutz

Nach fünf Minuten ohne Aktivität schließt die Software automatisch die Sitzung. Alle Schlüssel, Argon2id-Zwischenwerte und Rotor-Zustände, die im Arbeitsspeicher sind, werden dabei mit zeroize() auf null gesetzt.

Nach zehn fehlgeschlagenen Anmeldeversuchen in Folge führt die Software einen vollständigen DoD-Wipe gemäß dem Standard DoD 5220.22-M durch, bei dem alle Schlüsseldateien in mehreren Durchgängen überschrieben und gelöscht werden.

Integritätsprüfung beim Start

Jedes Mal, wenn die Software gestartet wird, erstellt sie eine kryptographische Prüfziffer über ihren eigenen Maschinencode und vergleicht diese mit einer Signatur, die sie intern gespeichert hat. Sofern der Wert abweicht, wird der Beginn der Nutzung der Anwendung untersagt.

Anti-Debugging-Schutz

Während der Laufzeit prüft das Programm aktiv, ob ein Debugger angehängt ist. Die Software überschreibt alle Schlüssel-Arrays im Arbeitsspeicher sofort mit Nullen, bevor der Erkennungsprozess abgeschlossen ist.

Portabilität und Zero-Footprint-Betrieb

RotorCrypt X ist eine tragbare Anwendung und kommt ohne Installation aus. Man kann es direkt von einem USB-Stick starten. Das Programm hinterlässt keine Einträge in der Windows-Registry und erstellt auch keine temporären Dateien im System-Temp-Verzeichnis. Im .rcx-Dateiformat, das ausschließlich für diesen Zweck genutzt wird, sind alle relevanten Informationen auf dem externen Datenträger gespeichert.

Systemvoraussetzungen

Merkmal	Details
Betriebssystem	Windows 10 / Windows 11 (64-Bit)
Installation	Nicht erforderlich (portabel)
Internetverbindung	Nicht erforderlich (vollständig offline)
Lizenz	Freemium / proprietär (einmalige Kauflizenz)
Preis	Kostenlose Version mit eingeschränktem Funktionsumfang; Vollversion ca. 19 USD
Sprachen	Englisch, Deutsch, Arabisch, Chinesisch, Französisch, Portugiesisch, Spanisch, Türkisch, Russisch, Japanisch
Android-Version	Im geschlossenen Test (Stand: Mai 2026)