Chiasmus (Software)
Chiasmus war eine vom Bundesamt für Sicherheit in der Informationstechnik (BSI) herausgegebene Offline-Verschlüsselungssoftware für Rechner mit Windows-Betriebssystem (95, 98, 2000, ME, NT ab 3.5.2, XP, Vista, 7, 8, 10) sowie Linux. Mit Chiasmus ist es möglich, einzelne Dateien oder gesamte Verzeichnisse zu verschlüsseln. Der verwendete Algorithmus ist eine Blockchiffre.
| Chiasmus | |
|---|---|
| Basisdaten
| |
| Hauptentwickler | Bundesamt für Sicherheit in der Informationstechnik |
| Entwickler | Bundesamt für Sicherheit in der Informationstechnik |
| Erscheinungsjahr | 2001–2022 |
| Aktuelle Version | 1.7.0.10[1] (15. Dezember 2014) |
| Betriebssystem | Windows, Linux |
| Lizenz | proprietär |
| deutschsprachig | ja |
| Chiasmus für Windows/Linux | |
Die Zulassung für den Geheimhaltungsgrad VS-NfD von Chiasmus wurde am 30. Juni 2022 zurückgezogen. Der Vertrieb wurde bereits am 1. Januar 2022 eingestellt.[2] Als Alternativen empfiehlt das BSI die Open-Source-Software Gpg4win in der zugelassenen Variante GnuPG VS-Desktop oder GreenShield.[3]
Einsatz
BearbeitenChiasmus durfte grundsätzlich nur dort eingesetzt werden, wo ein öffentliches Interesse für die Nutzung bestand. Das Programm konnte von Dienststellen der öffentlichen Verwaltung kostenfrei benutzt werden. Andere Stellen, die die Nutzungsbedingungen erfüllten, konnten das Programm vom BSI beziehen. Chiasmus in der Version 1.7 war für die Verschlüsselung von Verschlusssachen des niedrigsten Geheimhaltungsgrades „VS-NUR FÜR DEN DIENSTGEBRAUCH“ zugelassen.
Beim Einsatz der Software konnten selbst Schlüssel erzeugt werden, es konnten aber auch Schlüssel von Kommunikationspartnern verwendet werden, die vorher ausgetauscht wurden. Dieser Austausch der Schlüssel erfolgte entweder durch Import aus einer Datei oder auch durch Eingabe über die Tastatur.
Bei der Installation wurden weder Einträge in Startmenü, Registry oder in sonstige Systemverzeichnisse vorgenommen, noch wurden Systemtreiber oder DLLs installiert. Durch diese Art der Installation war allerdings auch keine Integration in Fremdanwendungen, wie zum Beispiel Office-Produkte, Explorer oder Mail-Clients möglich. Der Ver- und Entschlüsselungsprozess musste für jeden Bedarfsfall vom Anwender separat durchgeführt werden.
Die Chiasmus-Verschlüsselung war zeitweilig in der BSI-Software GSTOOL integriert. Das GSTOOL bot damit ebenfalls die Möglichkeit der Chiasmus-Verschlüsselung inklusive einer toolgestützten Schlüsselerzeugung, jedoch war keine Kompatibilität zum zugelassenen Chiasmus-Programm gegeben. Die Implementierung von Chiasmus in GSTOOL galt als unsicher, da als Verschlüsselungsmodus ECB verwendet wurde und durch Fehler bei der Erstellung der Schlüssel die Schlüssellänge effektiv weniger als 31 Bit entsprach. Dadurch konnten mit GSTOOL verschlüsselte Dateien von Angreifern in Minuten entschlüsselt werden.[4]
Chiasmus-Ablöse
BearbeitenEine Freigabeempfehlung des BSI für Gpg4win, Version 3.x und Gpg4KDE zum Übertragen und Verarbeiten nationaler Verschlusssachen bis Geheimhaltungsgrad VS-NUR FÜR DEN DIENSTGEBRAUCH (VS-NfD) von November 2019[5] wurde im Juli 2021 durch eine Freigabeempfehlung bzw. Zulassung für GnuPG VS-Desktop ersetzt.[6] GnuPG VS-Desktop ist weiterhin Open Source unter der GNU GPL aber bietet im Gegensatz zu Gpg4win den für VS-NfD notwendigen Herstellersupport.[7] Die Freigabe bzw. Zulassung zum Übertragen und Verarbeiten nationaler Verschlusssachen bis Geheimhaltungsgrad VS-NUR FÜR DEN DIENSTGEBRAUCH (VS-NfD) für GnuPG VS-Desktop besteht für die Protokolle OpenPGP und S/MIME.[8] Diese Protokolle brauchen nicht für jede Kommunikation einen eigenen Schlüssel. Alternativ ist die Software GreenShield ebenfalls für die Chiasmus-Ablöse geeignet. Für diese Sicherheitslösung des Herstellers cv cryptovision besteht seitens des BSI seit 2018 eine Zulassung zum Übertragen und Verarbeiten nationaler Verschlusssachen bis Geheimhaltungsgrad VS-NUR FÜR DEN DIENSTGEBRAUCH (VS-NfD).[6][9]
Bei niedrigeren Geheimhaltungsgraden wurde der Kryptoalgorithmus CHIASMUS von AES abgelöst.[10]
Eigenschaften
BearbeitenLaut BSI benutzt die Software einen proprietären, nicht offengelegten symmetrischen Verschlüsselungsalgorithmus, der mit 128-Bit-Schlüsseln jeweils 64-Bit-Blöcke im CBC-Modus verschlüsselt. Über die Art des verwendeten Paddings wird keine Aussage gemacht.
Die Ausgabe erfolgt in einer Binärdatei. Je nach Einstellung wird der Dateiname der zu verschlüsselnden Datei beibehalten, die Endung durch die Extension .xia ersetzt oder ergänzt. Aus Jahresbericht_2010.doc wird also Jahresbericht_2010.doc (gleiche Dateiendung), Jahresbericht_2010.xia oder Jahresbericht_2010.doc.xia.
Beim Entschlüsseln wird je nach Einstellung der Name der Chiffratdatei beibehalten, die Endung .xia entfernt (falls vorhanden) oder durch eine frei wählbare Endung ersetzt.
Siehe auch
BearbeitenWeblinks
Bearbeiten- Chiasmus für Windows/Linux – Seite beim BSI
- Reverse Engineering of Chiasmus Vortragsfolien von Felix Schuster
Einzelnachweise
Bearbeiten- ↑ www.bsi.bund.de. (abgerufen am 22. Februar 2018).
- ↑ Chiasmus® für Windows/Linux. Abgerufen am 6. Januar 2022.
- ↑ bsi.bund.de
- ↑ Unsichere Verschlüsselung bei GSTOOL, janschejbal.wordpress.com, Artikel vom 11. September 2013.
- ↑ „Pgp4win für Dienstgeheimnisse nutzbar“
- ↑ a b BSI-Schrift 7164: Liste der zugelassenen IT-Sicherheitsprodukte und -systeme. Abgerufen am 9. November 2021.
- ↑ Emacs: GnuPG VS-Desktop – The Universal Crypto Solution. 21. Oktober 2022, abgerufen am 28. August 2023 (englisch).
- ↑ Ablösung von Chiasmus. Abgerufen am 9. November 2021.
- ↑ BSI: Verschlüsselung: BSI erteilt VS-NfD-Zulassung für E-Mail-Sicherheitslösung GreenShield. 25. Juni 2019, abgerufen am 24. September 2021.
- ↑ „SINA im Wandel der Zeit“