Doppelte Verschlüsselung
Zweimal mit zwei Schlüsseln zu verschlüsseln verdoppelt die Sicherheit nicht – das wusste man schon 1977.
Diffie und Hellman zeigten, dass sich Double-DES mit etwa 257 Operationen brechen lässt statt mit den erhofften 2112. Die Methode ist ein Meet-in-the-Middle-Angriff: von der einen Seite verschlüsseln, von der anderen entschlüsseln und in der Mitte nach Übereinstimmungen suchen.
Deshalb gibt es Triple DES. Es nutzt drei Schritte, um auf eine effektive Sicherheit von rund 112 Bit zu kommen. Die Lehre ist alt: Dasselbe zweimal zu tun ist nicht doppelt so stark, nur doppelt so teuer.