Mathematik zum langen Wochenende

[Der-Dennis]

Hallo Rolf,

Ugh - ganz meine Meinung. Ich kenne mich mit Message-Verschlüsselung nicht aus, bin dafür wohl zu ungefährlich oder naiv - ist das irgend ein PGP Output?

jein. Der Text ist mit AES verschlüsselt, also mit einem symmetrischen Verfahren. Das heißt, dass für das Ver- und Entschlüsseln derselbe Schlüssel verwendet wird. PGP ist asymmetrisch, verwendet also jeweils verschiedene Schlüssel.

Ein PGP-Output sieht aber sehr ähnlich wie der hier gepostete aus. Das liegt daran, dass bei PGP oft AES zum Verschlüsseln der Nachricht verwendet wird, weil die asymmetrischen Verfahren normalerweise deutlich langsamer sind. Anschließend wird dann nur der AES-Schlüssel asymmetrisch verschlüsselt.

Die Base64-Kodierung, die Du richtigerweise erkannt hast, ist hier übrigens reine Kosmetik und hat keinen Nutzen. Anders wäre das, wenn man eine Nachricht bspw. per Mail senden würde, da hat sowas wie Base64 seine Berechtigung.

AES kann man übrigens mit verschiedenen Block- und Schlüssellängen sowie in diversen Betriebsmodi verwenden. Welche Parameter hier verwendet worden sind, weiß ich allerdings nicht. Da das an dieser Stelle ja nur ein kleiner Spaß sein sollte und die Nachricht nicht wichtig ist, hab ich mir die Verschlüsselung einfach gemacht:

• Nachricht nach HEX konvertiert
• Passwort mit MD5 gehasht
• Nachricht mit AES verschlüsselt (und anschließend durch das Tool zusätzlich Base64-kodiert)

Die Hexadezimal-Konvertierung ist dafür, dass auch die blödesten Online-Tools mit UTF8-Zeichen klar kommen. Ähnlich ist es mit dem MD5-Hash, weil auch doofe Tools eigentlich mit „Sonderzeichen“ in einem Passwort zurecht kommen müssten.

Wichtig, wenn Du oder irgendjemand Interesse an Verschlüsselung hat: Kein Vertrauen in irgendwelche Online-Tools, die die Google-Suche oder was-auch-immer als erstes ausspuckt!. In diesem Fall war das nur ok, weil die Nachricht nicht wirklich geheim sein musste.

Gruß
Dennis