Das One-Time-Pad (OTP): Die einzig absolut unknackbare analoge Verschlüsselung

Das One-Time-Pad (OTP): Die einzig absolut unknackbare analoge Verschlüsselung

Kryptografie für den Ernstfall
In krisengeschüttelten Szenarien oder bei einem großflächigen Infrastrukturausfall kollabiert meist zuerst die digitale Kommunikation. Wer in einer solchen Situation sensible Informationen austauschen muss, darf sich nicht auf stromabhängige, zentrale Serverstrukturen verlassen.

Hier schlägt die Stunde klassischer, analoger Handwerkskunst in der Kryptografie. Das One-Time-Pad (OTP), im Deutschen auch als Einmalverschlüsselung bekannt, gilt mathematisch und informationstheoretisch als das einzige absolut unknackbare Verschlüsselungsverfahren der Welt. Da es vollständig ohne Computer, Software oder Stromversorgung auskommt, bildet das Verfahren ein fundamentales Werkzeug für die autarke Krisenvorsorge.

Die mathematische Perfektion des analogen Systems
Die unüberwindbare Sicherheit des One-Time-Pad basiert auf einem einfachen, aber kompromisslosen mathematischen Prinzip, das 1917 von Gilbert Vernam und Joseph Mauborgne entwickelt wurde. Der US-Mathematiker Claude Shannon bewies später, dass das OTP eine „perfekte Sicherheit“ bietet. Der Grund hierfür ist simpel: Ein Angreifer, der den Geheimtext abfängt, kann selbst mit unbegrenzter Rechenleistung oder Quantencomputern keinen Klartext rekonstruieren. Da der Schlüssel völlig zufällig ist, ist jeder denkbare Klartext exakt gleich wahrscheinlich.

Damit das One-Time-Pad diese absolute Unknackbarkeit garantiert, müssen vier kryptografische Kernbedingungen strikt erfüllt sein:

Der Schlüssel muss mindestens genauso lang sein wie die zu übermittelnde Nachricht.

Der Schlüssel muss aus einer echten, physikalischen Zufallsfolge bestehen.

Der Schlüssel darf exakt nur ein einziges Mal verwendet werden (Einmalverschlüsselung).

Der Schlüssel muss nach der Verwendung sofort physisch vernichtet werden.

    Wird auch nur eine dieser Bedingungen verletzt – etwa indem ein Schlüssel zweimal genutzt wird oder die Zeichenfolge Mustern folgt –, kollabiert die mathematische Sicherheit augenblicklich. Für den autarken Prepper bedeutet dies, dass die Disziplin bei der Erstellung und Verwaltung der Schlüssel das wichtigste Gut ist.

    Werkzeuge und Vorbereitung für die analoge Chiffrierung
    Um ein One-Time-Pad ohne digitale Hilfsmittel zu konstruieren, nutzen wir die mathematische Modulo-Rechnung auf Basis des Standardalphabets mit 26 Buchstaben. Jedem Buchstaben wird ein fester Zahlenwert zugewiesen (A=0, B=1, C=2 ... Z=25). Für die handwerkliche Umsetzung im Feld werden lediglich reißfestes Papier, ein Bleistift sowie echte physikalische Zufallsgeneratoren benötigt.

    Digitale Zufallsgeneratoren (Pseudozufall) in Computern basieren auf Algorithmen und sind für ein echtes OTP ungeeignet. Stattdessen wird der Schlüssel durch physikalische Prozesse generiert, beispielsweise durch das mehrfache Würfeln mit zwei herkömmlichen Spielwürfeln oder speziellen zehnseitigen Würfeln. Die manuelle Dokumentation erfolgt paarweise: Es müssen exakt zwei identische Kopien des Schlüsselblocks (Pads) existieren – eine für den Sender und eine für den Empfänger.

    Praxisrelevante Verschlüsselung im autarken Handwerk

    Die manuelle Schlüsselgenerierung und Verbriefung Für die Erstellung eines absolut sicheren Einmalschlüssels wird eine standardisierte Matrix verwendet. Nehmen wir das lateinische Alphabet von A bis Z, kodiert von 0 bis 25. Um eine Reihe von Zufallszahlen zu generieren, nutzen wir zwei handelsübliche Würfel. Würfeln Sie nacheinander und addieren Sie die Augen. Da die Summen von 2 bis 12 nicht gleichverteilt sind, nutzen Sie folgendes handwerkliches Protokoll: Würfeln Sie mit einem roten und einem blauen Würfel. Der rote Würfel zählt als Zehnerstelle, der blaue als Einerstelle. Ergebnisse außerhalb des Bereichs von 0 bis 25 werden ignoriert und neu gewürfelt.

    Notieren Sie diese generierten Zufallszahlen in Fünferblöcken auf zwei identischen Papierblättern. Beschriften Sie die Blätter mit einer eindeutigen Kennnummer (z. B. "Pad Alpha, Seite 1"). Verwahren Sie diese Blöcke strikt getrennt voneinander. Jede Partei erhält ein Exemplar. Die physische Übergabe der Pads muss vor der Krise in einem absolut sicheren Umfeld erfolgen.

    Der Chiffrier- und Dechiffriervorgang mittels Modulo-Arithmetik
    Um eine Nachricht zu verschlüsseln, schreiben Sie den Klartext in Großbuchstaben auf ein Blatt Papier. Darunter platzieren Sie die Zeichenfolge Ihres One-Time-Pads. Wandeln Sie beide Zeilen in die entsprechenden Zahlenwerte (A=0, B=1 etc.) um. Nun addieren Sie den Klartextwert und den Schlüsselwert. Wenn das Ergebnis 26 oder größer ist, subtrahieren Sie 26 (Modulo 26).

    Beispiel: Klartext "NOT" (13, 14, 19). Schlüssel "XCQ" (23, 2, 16).

    13 + 23 = 36 -> 36 - 26 = 10 (K)

    14 + 2 = 16 (Q)

    19 + 16 = 35 -> 35 - 26 = 9 (J)

    Der Geheimtext lautet "KQJ". Übermitteln Sie diesen per Funk (z.B. PMR oder CB-Funk) oder Kurier. Der Empfänger notiert den Geheimtext, wandelt ihn in Zahlen um und subtrahiert den identischen Schlüssel. Ist das Ergebnis negativ, addiert er 26. Nach dem Vorgang verbrennen beide Parteien das genutzte Schlüsselblatt rückstandslos.

      Fazit: Taktischer Vorteil durch physikalische SicherheitDas One-Time-Pad ist im Zeitalter der totalen digitalen Überwachung ein unschätzbares Instrument für die funktionale Autarkie. Es erfordert weder Programmierkenntnisse noch technische Hardware, sondern lediglich absolute handwerkliche Präzision und eiserne operative Disziplin. Wer die Regeln der Schlüsselgenerierung und der sofortigen Vernichtung konsequent befolgt, besitzt ein Kommunikationssystem, das selbst den stärksten Geheimdiensten und Supercomputern der Welt dauerhaft standhält. In einer echten Krise ist diese analoge Unabhängigkeit der ultimative Garant für den Schutz sensibler Informationen.