Little Brother

die eine geradezu magische Eigenschaft haben: Was immer du mit dem einen Schlüssel unleserlich machst, kannst du mit dem anderen wieder entziffern und umgekehrt. Mehr noch: Es sind die einzigen Schlüssel, die diese Eigenschaft haben - wenn du mit dem einen Schlüssel eine Nachricht entziffern kannst, dann weißt du mit Sicherheit, dass sie mit dem anderen verschlüsselt worden ist (und umgekehrt).
    Also nimmst du einen der beiden Schlüssel, egal welchen, und veröffentlichst ihn einfach. Du machst ihn total ungeheim. Du willst, dass jeder auf der ganzen Welt ihn kennt. Aus naheliegenden Gründen nennt man das deinen "öffentlichen Schlüssel".
    Den anderen Schlüssel vergräbst du in den hintersten Windungen deines Gehirns. Du verteidigst ihn mit deinem Leben. Du lässt nie jemanden erfahren, welches dieser Schlüssel ist. Das nennt man deinen "privaten Schlüssel". (Na klar.)
    Jetzt mal angenommen, du bist ein Spion und willst mit deinen Chefs reden. Ihr öffentlicher Schlüssel ist jedem bekannt. Dein öffentlicher Schlüssel ist jedem bekannt. Niemand kennt deinen privaten Schlüssel außer du selbst. Niemand kennt den privaten Schlüssel deiner Chefs außer sie selbst.
    Du willst ihnen eine Nachricht schicken. Zuerst verschlüsselst du sie mit deinem privaten Schlüssel. Jetzt könntest du die Nachricht schon verschicken, und das wäre so weit okay, weil deine Chefs wissen würden, dass die Botschaft tatsächlich von dir kommt. Warum? Nun, dadurch, dass sie die Nachricht mit deinem öffentlichen Schlüssel entziffern können, ist klar, dass sie nur mit deinem privaten Schlüssel verschlüsselt worden sein kann. Das ist ungefähr so wie dein Siegel oder deine Unterschrift unter einer Nachricht. Es besagt: "Ich habe das geschrieben, niemand sonst. Niemand kann daran herumgefuhrwerkt und es verändert haben."
    Blöderweise sorgt das allein noch nicht dafür, dass deine Nachricht geheim bleibt. Denn dein öffentlicher Schlüssel ist ja weithin bekannt (das muss er auch, denn sonst bist du darauf beschränkt, Nachrichten an die paar Leute zu schicken, die deinen öffentlichen Schlüssel haben). Jeder, der die Nachricht abfängt, kann sie lesen. Er kann sie zwar nicht ändern und dann wieder so tun, als käme sie von dir, aber wenn du Wert drauf legst, dass niemand erfährt, was du zu sagen hast, dann brauchst du eine bessere Lösung.
    Also verschlüsselst du die Nachricht nicht bloß mit deinem privaten Schlüssel, sondern zusätzlich mit dem öffentlichen Schlüssel deiner Chefs. Jetzt ist sie doppelt gesperrt. Die erste Sperre - der öffentliche Schlüssel der Chefs - lässt sich nur mit dem privaten Schlüssel deiner Chefs lösen. Die zweite Sperre - dein privater Schlüssel - lässt sich nur mit deinem öffentlichen Schlüssel lösen. Wenn deine Chefs die Nachricht bekommen, dann entschlüsseln sie sie mit beiden Schlüsseln und wissen jetzt zweierlei ganz sicher: a) du hast sie geschrieben und b) nur sie selbst können sie lesen.
    Das ist ziemlich cool. Noch am selben Tag, an dem ich das entdeckte, tauschten Darryl und ich Schlüssel aus; und dann verbrachten wir Monate damit, zu gackern und uns die Hände zu reiben über unsere militärischen Geheimnisse, wo wir uns nach der Schule treffen wollten und ob Van ihn wohl je bemerken würde.
    Aber wenn du Sicherheit richtig begreifen willst, musst du auch die paranoidesten Möglichkeiten in Betracht ziehen. Was ist zum Beispiel, wenn ich dich dazu bringe zu glauben, dass mein öffentlicher Schlüssel der öffentliche Schlüssel deiner Chefs ist? Dann würdest du die Nachricht mit deinem geheimen und meinem öffentlichen Schlüssel verschlüsseln. Ich entziffere sie, lese sie, verschlüssele sie dann wieder mit dem echten öffentlichen Schlüssel deiner Chefs und schicke sie weiter. So weit deine Chefs wissen, kann niemand außer dir die Botschaft geschrieben haben, und niemand außer ihnen selbst hätte sie lesen können.
    Und dann sitze ich in der Mitte, wie eine dicke Spinne in ihrem Netz, und all deine Geheimnisse gehören mir.
    Der einfachste Weg, das Problem zu beheben, besteht darin, deinen öffentlichen Schlüssel wirklich sehr weit bekannt zu machen. Wenn es wirklich für jedermann leicht ist zu wissen, welches dein öffentlicher Schlüssel ist, dann wird Man-in-the-Middle immer schwieriger. Aber weißt du was? Dinge sehr weit bekannt zu machen ist genauso schwierig wie sie geheim zu halten. Überleg mal - wie viele Milliarden werden für Shampoo-Werbung