Symfrog-512: High-Capacity Sponge-Based AEAD Cipher (1024-bit State)
Dieser Beitrag stellt Symfrog-512 vor, ein hochkapazitives, auf Sponges basierendes AEAD-Verschlüsselungsverfahren mit 1024-Bit-Zustand, das eine vollständige Referenzimplementierung, deterministische Testvektoren und reproduzierbare Benchmarks unter der MIT-Lizenz bereitstellt, wobei alle Sicherheitsansprüche strikt im Ideal-Permutationsmodell begründet werden.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich vor, Sie möchten ein sehr wertvolles Geheimnis (Ihre Daten) in einem riesigen, undurchsichtigen Safe verstauen. Aber nicht nur das: Sie wollen auch sicherstellen, dass niemand den Safe manipuliert hat, bevor Sie ihn öffnen, und dass niemand den Inhalt lesen kann, auch wenn er den Safe stiehlt.
Das ist genau das, was SymFrog-512 macht. Es ist ein neuer, hochmoderner digitaler „Verschlüsselungsmotor", der in diesem Papier vorgestellt wird.
Hier ist die Erklärung in einfachen Worten, mit ein paar bildhaften Vergleichen:
1. Der Motor: Ein riesiger Mixer (Die Permutation)
Stellen Sie sich einen gigantischen Mixer vor, der 1024 kleine Kugeln (Bits) gleichzeitig schüttelt. Das ist der Kern des Systems, genannt P1024-v2.
- Wie es funktioniert: Sie werfen Ihre Daten (oder einen Schlüssel) in den Mixer. Der Mixer dreht sich 24 Mal (das sind die „Runden"). Bei jedem Dreh werden die Kugeln wild durcheinandergewirbelt, getauscht und neu gemischt.
- Das Ziel: Wenn Sie am Ende hineinschauen, sehen Sie nur noch ein chaotisches Durcheinander. Es ist unmöglich zu erraten, welche Kugel woher kam. Das ist die Basis für die Sicherheit.
2. Der Safe: Der „Duplex-Schwamm"
Der Mixer allein reicht nicht. Man braucht einen Safe, der Daten aufnimmt und wieder herausgibt. SymFrog nutzt dafür eine Technik namens Duplex-Schwamm.
- Der Schwamm: Stellen Sie sich einen Schwamm vor, der in zwei Teile geteilt ist:
- Der obere Teil (Rate) ist offen und nimmt Ihre Daten auf (wie ein Trichter).
- Der untere Teil (Kapazität) ist tief und verborgen. Niemand sieht, was dort passiert.
- Die Größe: Dieser Schwamm ist riesig. Er hat eine „Kapazität" von 512 Bits. Das ist wie ein riesiger, tiefer Keller, in dem niemand etwas verstecken kann, ohne dass es bemerkt wird. Je tiefer der Keller, desto schwieriger ist es, einen Trick zu finden, der den Safe knackt.
3. Der Wachmann: Der Authentifizierungs-Tag
Wenn Sie den Safe öffnen, wollen Sie wissen: „Ist das wirklich mein Inhalt, oder hat jemand etwas verändert?"
- SymFrog klebt am Ende einen digitalen Wachmann (einen 256-Bit-Tag) auf den Briefumschlag.
- Dieser Wachmann prüft nicht nur den Inhalt, sondern auch den Briefumschlag selbst. Wenn jemand auch nur ein einziges Komma im Text ändert oder den Briefumschlag manipuliert, wird der Wachmann sofort schreien und die Tür nicht öffnen.
- Die Wahrscheinlichkeit, diesen Wachmann zu täuschen, ist so gering wie die Wahrscheinlichkeit, dass ein Affe zufällig einen ganzen Shakespeare-Roman tippt.
4. Der Schlüssel und der Passwortschutz
- Der Schlüssel: Normalerweise braucht man einen sehr langen, zufälligen Schlüssel (1024 Bit), um den Safe zu öffnen. Das ist wie ein Schlüssel mit 1000 Zähnen.
- Passwörter: Da sich niemand so einen Schlüssel merken kann, erlaubt das System, ein normales Passwort zu verwenden. Ein spezieller Algorithmus (Argon2id) wandelt Ihr Passwort dann in diesen riesigen, sicheren Schlüssel um. Es ist wie ein Schloss, das aus Ihrem Namen und Ihrem Geburtstag einen 1000-zähnigen Schlüssel schmiedet.
5. Der Briefumschlag (Dateiformat)
Das Papier beschreibt auch, wie die verschlüsselte Datei aussieht.
- Sie beginnt mit einem Kopfzeilen-Abschnitt (Header), der wie ein Etikett aussieht.
- Dieses Etikett enthält Informationen wie: „Welches Passwort wurde benutzt?", „Welche Nummer hat dieser Brief?" (Nonce) und „Ist das Passwort aus einem echten Wort oder einem Zufallsschlüssel?".
- Bevor überhaupt versucht wird, den Inhalt zu entschlüsseln, prüft das System zuerst das Etikett. Wenn das Etikett nicht passt (falsches Passwort), wird sofort abgebrochen. Das spart Zeit und verhindert, dass man versehentlich falsche Daten entschlüsselt.
Warum ist das wichtig? (Die Sicherheit)
Die Autoren sagen: „Wir haben diesen Mixer so gebaut, dass er mathematisch extrem schwer zu knacken ist."
- Sie nutzen keine alten Tricks (wie bei AES oder ChaCha20), sondern bauen alles auf diesem neuen Mixer auf.
- Sie sind sehr vorsichtig: Der „Keller" (Kapazität) ist so tief, dass selbst ein Supercomputer Milliarden Jahre bräuchte, um einen Fehler zu finden.
- Sie laden die Öffentlichkeit ein, den Mixer zu untersuchen („Public Cryptanalysis"). Das ist wie bei einem neuen Bankschloss: Man baut es, zeigt es allen, und sagt: „Versucht, es zu knacken! Wenn ihr es schafft, sagen wir es euch."
Zusammenfassung in einem Satz
SymFrog-512 ist ein digitaler Sicherheitsdienst, der Ihre Daten in einen riesigen, undurchsichtigen Mixer wirft, sie in einen tiefen Keller legt, einen unzerstörbaren Wachmann an die Tür stellt und sicherstellt, dass niemand den Inhalt lesen oder manipulieren kann, ohne den richtigen, riesigen Schlüssel zu haben.
Es ist ein Experiment, das zeigt, wie man moderne Verschlüsselung bauen kann, wenn man auf Nummer sicher gehen will – mit einem Fokus auf Geschwindigkeit und mathematische Robustheit.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.