nicht angemeldet
Hello,
mich beschäftigt schon seit längerem eine Frage:
Wie können zwei ehrenhafter Bürger dieser Erde miteinander einen gesicherten Kontakt aufbauen, obwohl sie von gesetzeswidrig Handelnden dabei belauscht werden?
Wenn sie nur belauscht werden und die Nachrichten, die sie sich gegenseitig schicken, nicht manipuliert werden können, genügt das Diffie-Hellman Verfahren. (Guck bei Wikipedia, da steht es gut und einfach erklärt)
Falls die Angreifer aber auch manipulieren können, ist die einzige Möglichkeit, auf eine oder besser mehrere Informationen zurückzugreifen, die zwar beide Personen kennen, dem Angreifer aber unbekannt sind.
Es können sich ja z.B. beide darauf einigen, die volle Adresse ihrer damaligen Schule mit MD5 zu verschlüsseln und den resultierenden Hash als Schlüssel für ein symmetrisches Verfahren zu verwenden. Kennt der Angreifer die Adresse nicht (auch nicht mit geringer Wahrscheinlichkeit), wäre das z.B. eine Möglichkeit. Ansonsten kann kein Austausch stattfinden, wenn man sich nicht gerade mit der Quantenmechanik behilft ;)