Longpass

Nicht brechbare Verschlüsselung

Foto: Longpass

Testbericht zu Longpass

von unserem Redakteur Oliver

Longpass benutzt zwei Passwortdateien um eine Botschaft zu verschlüsseln. Dabei steigt die Länge des verwendeten Passworts linear mit der Botschaftslänge an. Das Passwort ist immer doppelt so groß.

Longpass basiert auf OTP (One Time Pad). Diese Methode ist, bei richtiger Anwendung, als einzige Verschlüsselungsmethode mathematisch nicht brechbar. Alle anderen Verschlüsselungsmethoden (AES, PGP u.ä.) sind rein theoretisch 100% brechbar. Nur die mittlere Berechnungszeit durch einen brut force Angriff ist bei aktueller Computerleistung groß (tausende Jahre). Ist die Rechenleistung der Gegenseite (Kryptanalyse) nicht bekannt, können diese Methoden nicht zum Einsatz kommen! Hier muss die OTP-Verschlüsselung verwendet werden.

Zusätzlicher Vorteil: Der bekannte Effekt, dass eine Botschaft leichter zu entschlüsseln ist, je länger sie ist, tritt bei Longpass dadurch nicht auf. Zur Erstellung der Passwortdateien kann Radiorauschen aufgenommen werden oder es werden gepackte Videodateien verwendet. Mit Longpass Passwordcreator werden daraus Passwörter mit zufälligem, abwechslungsreichem Bitmuster generiert (hohe Entropie). Das Problem, dass User ein zu einfaches - im Wörterbuch enthaltenes - oder zu kurzes Passwort benutzen, tritt ebenfalls nicht auf. Wichtig ist, dass die Passwortdateien vorher möglichst persönlich ausgetauscht wurden. Bei ausreichender Zufälligkeit der Passwortdateien, ist es mathematisch nachweisbar, dass man ohne die Passwortdateien die verschlüsselte Datei nicht "brechen" (entschlüsseln) kann.

LONGPASS ist dadurch besonders zum zyklischen Austausch von neuen Passwörtern für symmetrische Verschlüsselungsverfahren wie z.B. AES, DES, Serpent, Blowfish, IDEA, Twofish, RC4 u.a. geeignet.

Weitere Infos unter www.longpass.de

Neu (1.7): Verbesserte Anleitung