Ein “Stream Cipher” (Stromchiffre) ist eine Art von Verschlüsselungsalgorithmus, der eine Nachricht Bit für Bit, Byte für Byte oder Wort für Wort verschlüsselt. Diese Methode steht im Gegensatz zu Blockchiffren, die Datenblöcke fester Größe in einer einzigen Operation verschlüsseln.

Funktionsweise

Die Funktionsweise einer Stromchiffre basiert auf der Erzeugung einer Bitfolge, dem sogenannten Keystream, der mit der ursprünglichen Nachricht (Klartext) Bit für Bit mittels XOR-Operationen kombiniert wird. Die Sicherheit der Chiffre hängt von der Zufälligkeit und Unvorhersehbarkeit des Keystreams ab.

Keystream

Der Keystream ist eine Folge pseudozufälliger Bits, die von einem Pseudozufallszahlengenerator (PRNG) erzeugt wird. Der PRNG wird mit einem geheimen Schlüssel initialisiert, der jedem unbekannt bleiben muss, der nicht autorisiert ist, die Nachricht zu entschlüsseln.

XOR-Operation

Die XOR-Operation (exklusives ODER) ist eine logische Funktion, die nur dann einen wahren Wert (1) liefert, wenn ihre beiden Eingabevariablen unterschiedlich sind. Diese Operation wird zwischen jedem Bit der ursprünglichen Nachricht und dem entsprechenden Bit des Keystreams angewendet. Wenn ein Bit der Nachricht 1 ist und das Bit des Keystreams 0, ist das Ergebnis 1, und umgekehrt.

Beispiele für Stromchiffren

Einige bekannte Beispiele für Stromchiffren sind:

• RC4: Eine der bekanntesten Stromchiffren, obwohl sie heute für viele Anwendungen als unsicher gilt.
• Salsa20 und ChaCha20: Moderne Stromchiffren, die für ein hohes Maß an Sicherheit und hohe Leistung entwickelt wurden.

Vor- und Nachteile

Vorteile

• Effizienz: Stromchiffren sind im Allgemeinen schneller als Blockchiffren, da sie Daten Bit für Bit verschlüsseln.
• Flexibilität: Sie können Datenströme beliebiger Länge verschlüsseln, ohne die Nachricht in Blöcke unterteilen zu müssen.

Nachteile

• Anfälligkeit für Angriffe: Wenn derselbe Keystream mehrfach verwendet wird (z. B. wenn der geheime Schlüssel nicht geändert wird), kann die Stromchiffre anfällig für Angriffe wie den “Keystream-Reuse”-Angriff werden.
• Schlüsselverwaltung: Die Notwendigkeit, den geheimen Schlüssel absolut sicher zu halten, ist entscheidend; jede Kompromittierung des Schlüssels kann zur Kompromittierung des gesamten Verschlüsselungssystems führen.

Anwendungen

Stromchiffren werden häufig in Anwendungen eingesetzt, bei denen die Verschlüsselungsgeschwindigkeit entscheidend ist, wie z. B. bei der Verschlüsselung von Echtzeitkommunikation (z. B. in Netzwerkverbindungen) oder in eingebetteten Systemen mit begrenzten Ressourcen.

Fazit

Stromchiffren stellen eine wichtige Kategorie kryptografischer Algorithmen dar, die für ihre Geschwindigkeit und Flexibilität geschätzt werden. Sie erfordern jedoch eine sorgfältige Schlüsselverwaltung und eine sichere Erzeugung des Keystreams, um ihre Wirksamkeit und Sicherheit zu gewährleisten.