Deniable Encryption
Bei der dementierbaren Verschlüsselung kann der Absender unter Zwang einen "falschen Schlüssel" vorlegen, der den Geheimtext zu einem harmlosen Klartext entschlüsselt, während der echte Schlüssel den wahren Klartext liefert; es ist unmöglich zu beweisen, welcher der echte ist.
Zweck
Der erzwungenen Schlüsseloffenlegung (Gummischlauch-Kryptoanalyse) widerstehen und die Kommunikation des Absenders unter Zwang schützen.
Mechanismus
Die Konstruktion sorgt dafür, dass derselbe Geheimtext C mit dem Schlüssel K_real zum echten Klartext M_real und mit dem Schlüssel K_fake zu einem harmlosen Klartext M_fake entschlüsselt wird. Unter Zwang händigt der Absender K_fake aus, und die Existenz von K_real ist nicht beweisbar.
Anwendungsfälle
- Zwangsresistente Kommunikation
- Hochprivates Messaging
- Anonyme journalistische Quellen