Chaffing and Winnowing

Chaffing and Winnowing

 

[zu engl. chaff »Spreu« und winnow »(Spreu) trennen«], ein 1998 von Ronald L. Rivest am MIT entwickeltes Verfahren zur Geheimhaltung beim Versenden von Daten. Es wurde als Alternative zur üblichen Datenverschlüsselung und zur Steganographie konzipiert. Ein geheim zu haltender Text wird in winzige Pakete aufgesplittert, die jeweils mit einer Nummer versehen und digital authentifiziert werden (Message Authentication Code). Anschließend mischt man zufällig inhaltlich wertlose Datenpakete mit einem falschen Authentifizierungs-Code dazu. Der Empfänger, der den Authentifizierungsschlüssel besitzt, trennt dann die richtigen Pakete wieder von den falschen wie die Spreu vom Weizen, wodurch der Text für ihn lesbar wird. Dieses Verfahren vergrößert zwar im Gegensatz zur üblichen Datenverschlüsselung den Umfang der Botschaft, es bietet aber eine große Sicherheit, wenn die Datenpakete klein genug sind.