Kerckhoffs'sches Prinzip
Ein Kryptosystem muss auch dann sicher sein, wenn dem Gegner alles außer dem Schlüssel bekannt ist.
Formuliert vom niederländischen Linguisten Auguste Kerckhoffs in zwei Artikeln im Journal des sciences militaires, 1883. Von seinen sechs Regeln für militärische Kryptographie hat vor allem die zweite überlebt: Das System darf keine Geheimhaltung voraussetzen und muss dem Feind in die Hände fallen können, ohne dass es etwas ausmacht.
Claude Shannon formulierte es später um zu "der Feind kennt das System". Das Prinzip erklärt, warum seriöse Chiffren offen veröffentlicht und geprüft werden, statt geheim gehalten zu werden. Geheimes Design hat sich historisch immer wieder als schwaches Design erwiesen — und anders als ein Schlüssel lässt sich ein Algorithmus nicht einfach austauschen, sobald er einmal durchgesickert ist.