Turing-Bombe

Die Turing-Bombe (auch einfach nur Bombe) ist eine elektromechanische Maschine, von der über 200 Exemplare während des Zweiten Weltkriegs durch die britischen Kryptoanalytiker in Bletchley Park eingesetzt wurden, um die mit der deutschen Schlüsselmaschine Enigma verschlüsselten Funksprüche zu entziffern.

Eine Wren bedient eine Turing-Bombe (nachgestellte Szene aus Bletchley Park)

Prinzip

Alan Turing (ca. 1935)

Schieferskulptur Turings mit Enigma (neben seinem Porträt an der Wand)

Die Turing-Bombe besteht aus der Hintereinanderschaltung von dreimal zwölf Walzensätzen der Enigma. Die Farben der „Trommeln“ (englisch drums) signalisieren die Nummer der entsprechenden Walze
(Walze I = rot,
Walze II = kastanienbraun,
Walze III = grün,
Walze IV = gelb,
Walze V = hellbraun,
Walze VI = blau,
Walze VII = schwarz,
Walze VIII = silber).

Die Bombe, wie sie die Kryptoanalytiker kurz nannten, wurde auf der Grundlage der polnischen Bomba (siehe auch: Vergleich der Bombe mit der polnischen Bomba) vom britischen Mathematiker Alan Turing ersonnen und von seinem Kollegen Gordon Welchman durch Einführung des diagonal board (deutsch: Diagonalbrett) wesentlich verbessert. Dabei wird die Involutorik (Verschlüsseln = Entschlüsseln) der Enigma und speziell die Involutorik ihres Steckerbretts durch eine innerhalb der Turing-Bombe durchgeführte Hintereinanderschaltung mehrerer Enigma-Maschinen kryptanalytisch ausgenutzt. So lässt sich der Einfluss des Steckerbretts auf die Größe des Schlüsselraums abstreifen und der Suchraum drastisch verringern.

Der gesuchte Schlüssel kann durch Exhaustion (vollständiges Absuchen des Schlüsselraums) gefunden werden. Die hierbei verwendete Methode wird mit dem lateinischen Begriff Reductio ad absurdum (deutsch: Zurückführung bis zum Widerspruch) bezeichnet. Sie basiert auf der Verwendung eines wahrscheinlichen Worts (englisch: crib), dessen Vorkommen im Text erwartet oder zumindest angenommen werden kann. Aufgrund der bekannten inneren Verdrahtung der Schlüsselwalzen der Enigma und ihrer möglichen Stellungen zueinander können die beobachteten oder angenommenen Zusammenhänge zwischen dem vorliegenden Geheimtext und dem wahrscheinlichen Wort des Klartextes nur unter ganz bestimmten Bedingungen und nur bei sehr wenigen Schlüsseln erfüllt sein. Mit Hilfe dieser Methode gelingt es, die Mehrzahl aller Schlüssel auszuschließen und so letztendlich den von den Deutschen zur Verschlüsselung ihrer Funksprüche verwendeten richtigen Tagesschlüssel der Enigma zu finden.

Die Bombe vergleicht die in der verschlüsselten Nachricht angenommene Textphrase (crib) mit dem entsprechenden Geheimtextfragment und probiert, mit allen möglichen Schlüsseleinstellungen für Walzenlage und Walzenstellung das Geheimtextfragment zu entschlüsseln. Passt das Ergebnis des Entschlüsselungsversuchs zum angenommenen Crib, dann entspricht die dazu benutzte Schlüsseleinstellung der Bombe möglicherweise dem gesuchten Tagesschlüssel der Enigma. Dabei noch auftretende „Fehltreffer“, die aufgrund der Kürze des Cribs durchaus möglich sind, müssen durch probeweise Entschlüsselung des restlichen Geheimtextes erkannt und verworfen werden. Ist der Tagesschlüssel schließlich gefunden, kann der gesamte Geheimtext, wie vom befugten Empfänger, entschlüsselt werden.

Statt der in manchen Spielfilmen wie „Enigma – Das Geheimnis“ und „The Imitation Game – Ein streng geheimes Leben“, Romanen wie beispielsweise Enigma des britischen Schriftstellers Robert Harris oder einigen populärwissenschaftlichen Darstellungen genannten Zahl von „150 Millionen Millionen Millionen“ Möglichkeiten, die bei einer Enigma-M3 in etwa eingestellt werden können, sind es tatsächlich „nur“ 26³ mal 60, also 17.576 × 60 = 1.054.560 Möglichkeiten, unter denen sie die „richtige“ Stellung finden muss (siehe auch: Kapitel Entzifferung und Schlüsselraum im Übersichtsartikel zur Enigma).

Diese etwa eine Million unterschiedlichen Fälle sind von Hand in vernünftiger Zeit praktisch nicht durchzuprobieren. Mithilfe der Turing-Bombe jedoch, die motorbetrieben mit 64 Umdrehungen pro Minute während jeder Umdrehung 26 Fälle abarbeiten konnte, brauchte man nur noch 1.054.560/(26·64) Minuten, also etwas mehr als zehn Stunden, um sämtliche Möglichkeiten durchzutesten. (Hinzu kommt noch die Zeit zum Einstellen und Umrüsten der Maschine auf die sechzig verschiedenen Walzenlagen, wodurch die Zeit auf rund zwanzig Stunden verdoppelt wird.) Leistet man sich den Aufwand, sechzig Bombes einzusetzen, jeweils eine für jede Walzenlage, dann schrumpft die Zeit für einen Durchlauf von etwas mehr als zehn Stunden auf gut zehn Minuten.

Geschichte

Der erste Prototyp der Bombe, genannt Victory (deutsch „Sieg“), wurde vom britischen Ingenieur Harold Keen und seinem Team aus zwölf Mitarbeitern der British Tabulating Machine Company (deutsch „Britische Tabelliermaschinen-Gesellschaft“) bereits im Frühjahr 1940 fertiggestellt. Das Gerät, das auf Turings Konzept der Letchworth-Enigma basierte, wurde anschließend in Bletchley Park erfolgreich zur Entzifferung von deutschen Enigma-Funksprüchen eingesetzt. Nachdem durch Gordon Welchmans Erfindung des diagonal board (deutsch „Diagonalbrett“) die Effizienz der Maschine wesentlich verbessert werden konnte, wurde die Produktion erheblich gesteigert. Unter enger Zusammenarbeit des Kryptoanalytikers Welchman und des Elektroingenieurs Keen entstanden bis Ende 1941 unter dem Decknamen „CANTAB“ zwölf weitere Exemplare und bis zum Kriegsende mehr als 210 Bombes.

Die erste voll betriebsfähige Bombe (inkl. diagonal board) kam Mitte August 1940 zum Einsatz. Sie erhielt den Namen „Agnes“, möglicherweise zu Ehren von Agnes Meyer Driscoll, einer US-amerikanischen Kollegin. Für die Exhaustion einer Walzenlage benötigte Agnes etwa 15 Minuten, eine Zeitspanne, die bei späteren Exemplaren durch Erhöhung der Drehzahl der Trommeln auf etwa sechs Minuten reduziert werden konnte. Bis zum Kriegsende waren mehr als 210 Bombes allein in England in Betrieb.

Ab 1943 wurden unter Federführung von Joseph Desch im United States Naval Computing Machine Laboratory (NCML), das seinen Sitz in der National Cash Register Company (NCR) in Dayton (Ohio) hatte, mehr als 120 Hochgeschwindigkeitsvarianten der Turing-Bomben, die Desch-Bomben, produziert, die speziell gegen die nur von den deutschen U-Booten verwendete Enigma-M4 gerichtet waren und bald die gesamte M4-Schlüsselgewinnung übernahmen.

Nahezu zeitgleich wurde auf Anregung von William Friedman und im Auftrag der U.S. Army durch die Bell Telephone Laboratories (Bell Labs) eine auf Relaistechnik (statt rotierender Trommeln) basierende innovative Variante entwickelt, die sogenannte American Army Bombe.

Namensursprung

Beim Begriff Bombe, den die britischen Kryptoanalytiker für ihre Maschine benutzten, handelt es sich um die französische Schreibweise des englischen Worts „bomb“ (deutsch: Bombe). Er wurde in Anlehnung an die polnische Vorläuferin der Turing-Bombe, der vom polnischen Codeknacker Marian Rejewski entwickelten Bomba (polnisch für Bombe) gewählt. Die Herkunft dieser ursprünglichen Bezeichnung ist nicht eindeutig geklärt.

Nach dem Krieg konnte selbst Rejewski sich nicht mehr daran erinnern, wie diese Bezeichnung entstanden war. Gerne wird erzählt, er hätte mit seinen Kollegen Różycki und Zygalski gerade in einem Café eine Eisbombe verspeist, während er die Idee zur Maschine formulierte. Daraufhin habe Jerzy Różycki diesen Namen vorgeschlagen. Eine andere Hypothese ist, dass die Maschine ein Gewicht fallen ließ, ähnlich wie ein Flugzeug eine Bombe abwirft, und so deutlich hörbar signalisierte, dass eine mögliche Walzenstellung gefunden wurde. Eine dritte Variante vermutet das Betriebsgeräusch der Maschine, das dem Ticken einer Zeitbombe geähnelt haben soll, als Grund für die Namensgebung. Auch das Aussehen der Maschine, die Ähnlichkeit mit der typisch halbkugeligen Form einer Eisbombe gehabt haben soll, wird als Namensursprung angeführt. Leider sind keine Bomba erhalten geblieben, so dass sich die verschiedenen Namenshypothesen nur schwer überprüfen lassen. Rejewski selbst gab hierzu ganz nüchtern an, zu dem Namen sei es gekommen, weil ihnen damals nichts Besseres eingefallen sei.

Bombe-Nachbau-Projekt

Frontansicht des Nachbaus in Bletchley Park

Rückansicht des Nachbaus in Bletchley Park

Am Originalschauplatz, im etwa 70 km nordwestlich von London gelegenen Bletchley Park, lief ab 1995 über mehr als zehn Jahre lang das Bombe-Nachbau-Projekt (englischer Originaltitel: The Turing Bombe Rebuild Project). Ein Team aus bis zu 60 Freiwilligen unter der Leitung von John Harper setzte sich zum Ziel, eine Turing-Bombe möglichst originalgetreu nachzubauen. Dies gelang und am 17. Juli 2007 wurde in einem kleinen Festakt in Anwesenheit von John Harper und einiger ehemaliger Wrens (weibliche Marineangehörige, die im Krieg die Bombes bedient hatten) der voll funktionsfähige Nachbau einer Turing-Bombe durch Edward, den Herzog von Kent, offiziell in Betrieb genommen. Er ist am Originalschauplatz ausgestellt und der Öffentlichkeit zugänglich.

Filmische Rezeption

Walzensatz eines Nachbaus der Turing-Bombe

Turing-Bombes in Aktion sind im britischen Spielfilm Enigma – Das Geheimnis zu sehen, der auf dem Roman Enigma basiert und die Entzifferungsarbeit der britischen Codeknacker von Bletchley Park thematisiert. Bei den Bombes handelt es sich um Nachbauten, die nicht voll funktionstüchtig sind, aber das äußere Erscheinungsbild und speziell die rotierenden Trommeln wirklichkeitsnah darstellen. Auch die Arbeit der Codeknacker bei der Erstellung der für die Bombe notwendigen „Menüs“ wird sehr gelungen dargestellt. Die diversen Funksprüche sind speziell für den Film nach den Original-Vorschriften und Verfahren wirklichkeitsgetreu erzeugt und verschlüsselt worden.

Die britisch-US-amerikanische Gemeinschaftsproduktion The Imitation Game – Ein streng geheimes Leben aus dem Jahr 2014 illustriert das Leben und die Beiträge von Alan Turing als Kryptoanalytiker in Bletchley Park. Im besonderen Fokus steht dabei die Entwicklungsgeschichte „seiner“ Bombe, deren Konstruktion und Bedienung anschaulich dargestellt werden.

Literatur

• Chris Christensen: Review of IEEE Milestone Award to the Polish Cipher Bureau for ‘‘The First Breaking of Enigma Code’’. Cryptologia. Rose-Hulman Institute of Technology. Taylor & Francis, Philadelphia PA 39.2015,2, S. 178–193. ISSN 0161-1194.
• Donald W. Davies: The bombe – A remarkable logic machine. Cryptologia. Rose-Hulman Institute of Technology. Taylor & Francis, Philadelphia PA 23.1999,2, S. 108–138. ISSN 0161-1194.
• David P. Mowry: German Cipher Machines of World War II (PDF; 1,1 MB). Center for Cryptologic History, National Security Agency, Fort Meade 2003. 36 S.
• Dermot Turing: The American Army Bombe. In: HistoCrypt 2021, Amsterdam, 20–22 Juni 2022, S. 137–142, PDF; 68,1 MB.
• Jennifer Wilcox: Solving the Enigma – History of the Cryptanalytic Bombe. Center for Cryptologic History, National Security Agency, Fort Meade 2001.
• John Wright: The Turing Bombe Victory and the first naval Enigma decrypts. Cryptologia, 2016. doi:10.1080/01611194.2016.1219786

Weblinks

Commons: Turing-Bombe – Sammlung von Bildern, Videos und Audiodateien

• Foto der nachgebauten Bombe im TNMOC.
• Video der Bombe in Aktion.
• The Sound of the Bombe Tondatei „bombe-sound.mp3“.
• Turing-Welchman Bombe Simulator (englisch).
• Erklärung des Funktionsprinzips der Turing-Bombe (englisch).
• Breaking German Navy Ciphers – Enigma-M4-Nachrichten mittels einer Software-Turing-Bombe entziffert (2012) (englisch).

Einzelnachweise

1. Gordon Welchman: The Hut Six Story – Breaking the Enigma Codes. Allen Lane, London 1982; Cleobury Mortimer M&M, Baldwin Shropshire 2000, S. 11. ISBN 0-947712-34-8
2. The US 6812 Bombe Report 1944. 6812th Signal Security Detachment, APO 413, US Army. Publikation, Tony Sale, Bletchley Park, 2002. S. 9. Abgerufen: 16. März 2010. PDF; 1,3 MB
3. Robert Harris: Enigma. Roman. Weltbild, Augsburg 2005, S. 71. ISBN 3-89897-119-8
4. The US 6812 Bombe Report 1944. 6812th Signal Security Detachment, APO 413, US Army. Publikation, Tony Sale, Bletchley Park, 2002. S. 59. Abgerufen: 7. Januar 2014. PDF; 1,3 MB
5. Hugh Sebag-Montefiore: Enigma – The battle for the code. Cassell Military Paperbacks, London 2004, S. 235. ISBN 0-304-36662-5
6. Michael Miller: Symmetrische Verschlüsselungsverfahren – Design, Entwicklung und Kryptoanalyse klassischer und moderner Chiffren. Teubner, April 2003, S. 70. ISBN 3-519-02399-7
7. Friedrich L. Bauer: Entzifferte Geheimnisse. Methoden und Maximen der Kryptologie. 3., überarbeitete und erweiterte Auflage. Springer, Berlin u. a. 2000, S. 423.
8. Gordon Welchman: The Hut Six Story – Breaking the Enigma Codes. Allen Lane, London 1982; Cleobury Mortimer M&M, Baldwin Shropshire 2000, S. 81. ISBN 0-947712-34-8.
9. Hugh Sebag-Montefiore: Enigma – The battle for the code. Cassell Military Paperbacks, London 2004, S. 345. ISBN 0-304-36662-5.
10. Kris Gaj, Arkadiusz Orłowski: Facts and myths of Enigma: breaking stereotypes. Eurocrypt, 2003, S. 121ff.
11. Friedrich L. Bauer: Entzifferte Geheimnisse. Methoden und Maximen der Kryptologie. 3., überarbeitete und erweiterte Auflage. Springer, Berlin u. a. 2000, ISBN 3-540-67931-6, S. 431.
12. Dermot Turing: The American Army Bombe. In: HistoCrypt 2021 – Proceedings of the 4th International Conference on Historical Cryptology. S. 137–142.
13. Hugh Sebag-Montefiore: Enigma – The battle for the code. Cassell Military Paperbacks, London 2004, S. 46. ISBN 0-304-36662-5
14. Simon Singh: Geheime Botschaften. Carl Hanser Verlag, München 2000, S. 194. ISBN 0-89006-161-0
15. Friedrich L. Bauer: Entzifferte Geheimnisse. Methoden und Maximen der Kryptologie. 3., überarbeitete und erweiterte Auflage. Springer, Berlin u. a. 2000, ISBN 3-540-67931-6, S. 419.
16. Marian Rejewski: How Polish Mathematicians Deciphered the Enigma. Annals of the History of Computing, Vol. 3, No. 3, Juli 1981, S. 226.
17. Enigma replica 'homage to heroes' (englisch). Abgerufen: 29. Juni 2016.
18. (Memento vom 28. August 2009 im Internet Archive) (englisch)
19. Robert Harris: Enigma. Roman. Weltbild, Augsburg 2005. ISBN 3-89897-119-8
20. Tony Sale: Making the Enigma ciphers for the film „Enigma“. Abgerufen: 26. März 2008.