Jeder kennt die Enigma.

Doch als britische Kryptanalytiker im Oktober 1944 auf neuartige Funksprüche des deutschen Nachrichtendienstes stießen, versagten ihre bewährten Verfahren. Einzelne Nachrichten ließen sich nur lesen, wenn dieselbe Schlüsseleinstellung mehrfach verwendet worden war. Ein allgemeines Entzifferungsverfahren fanden die Alliierten während des Krieges nicht.

Hinter den Funksprüchen steckte das Schlüsselgerät 41, kurz SG-41: eine rein mechanische Chiffriermaschine, die technisch kaum etwas mit der Enigma gemeinsam hatte.

Acht Jahrzehnte lang blieben wichtige Einzelheiten ihrer Bedienung ungeklärt. Erst 2025 veröffentlichten Eugen Antal, Carola Dahlke und Robert Jahn neu entdeckte Originalanweisungen und Schlüsseldokumente aus tschechischen Archiven.

Damit läßt sich heute genauer denn je nachvollziehen, wie diese beinahe vergessene Maschine arbeitete – und weshalb selbst ein hervorragendes Verschlüsselungsverfahren an Gewicht, Materialmangel, Bedienaufwand und zu später Einführung scheitern kann.

Zuerst erschienen als Artikel auf X.

„Jetzt muß die ENIGMA sterben!“

Dieser Satz findet sich in deutschen Unterlagen aus dem Jahre 1943.

Die Forderung war bemerkenswert: Die Enigma bildete das Rückgrat großer Teile der deutschen militärischen Nachrichtenverschlüsselung. Ihre Konstruktion und ihre betrieblichen Schwächen hatten den Alliierten jedoch längst Angriffsmöglichkeiten eröffnet.

Der deutsche Kryptologe Fritz Menzer kannte diese Probleme. Der ausgebildete Werkzeugmacher hatte sich im Chiffrierdienst des Oberkommandos der Wehrmacht zu einer zentralen Figur entwickelt. Unter seiner Leitung entstand ein Gerät, das die bekannten Schwächen der Enigma nicht nur ausbessern, sondern ein völlig anderes Verschlüsselungsprinzip verwenden sollte.

Gebaut wurde das SG-41 von den Wanderer-Werken in Siegmar-Schönau, heute ein Teil von Chemnitz. Das Unternehmen besaß große Erfahrung im Bau von Schreibmaschinen – eine wichtige Voraussetzung für die komplizierte Tastatur-, Druck- und Getriebemechanik.

Heer und Luftwaffe bestellten rund 11.000 Geräte. Produziert wurden bis Kriegsende nach unterschiedlichen Quellen jedoch nur etwa 1.000 bis 1.500 Exemplare.

Ein wesentlicher Grund lag buchstäblich schwer auf dem Tisch: Wegen des Mangels an Aluminium und Magnesium mußte mehr Stahl verwendet werden. Das Gerät wog dadurch mehr als 13 Kilogramm und war für den vorgesehenen beweglichen Fronteinsatz zu unhandlich.

Ab Oktober 1944 gelangten SG-41 unter anderem zu ausgewählten Verbindungen der deutschen Abwehr. Für eine flächendeckende Ablösung der Enigma war es da längst zu spät.

Eine Chiffre kann mathematisch hervorragend sein. Wenn sie nicht rechtzeitig, in ausreichender Zahl und zuverlässig eingesetzt werden kann, schützt sie dennoch keine einzige Nachricht.

Keine Enigma mit sechs Walzen

Das SG-41 wird gelegentlich als besonders fortschrittliche Walzenmaschine bezeichnet. Das kann leicht in die Irre führen.

Es war keine vergrößerte Enigma.

Die Enigma leitete elektrischen Strom durch drehbare Walzen und zeigte das Ergebnis auf einem Lampenfeld an. Das SG-41 arbeitete dagegen rein mechanisch nach einem weiterentwickelten Stiftwalzen- und Schieberprinzip, das auf Konstruktionen des schwedischen Erfinders Boris Hagelin zurückging.

Seine Bedienung erinnerte eher an eine mechanische Rechenmaschine:

1. Der Bediener drückte einen Buchstaben.
2. Anschließend drehte er die seitliche Kurbel einmal vollständig.
3. Das Gerät bewegte seine sechs Stiftwalzen.
4. Die Mechanik berechnete eine Verschiebung im Alphabet.
5. Klartext und Ergebnis wurden auf getrennte Papierstreifen gedruckt.

Das fehlende Leerzeichen wurde durch den Buchstaben J dargestellt. Eine Umschaltung erlaubte außerdem Zahlen und Sonderzeichen.

Die Kurbel brachte der Maschine den Beinamen „Hitlermühle“ ein. Technisch war sie jedoch alles andere als primitiv: Eine einzige Kurbelumdrehung löste eine genau abgestimmte Folge von Bewegungen, Abtastungen, Additionen, Walzenschritten und Druckvorgängen aus.

Da das Verfahren reziprok aufgebaut war, konnte dieselbe Maschine mit passenden Einstellungen auch entschlüsseln. Der Empfänger gab dazu den Geheimtext ein und erhielt auf dem zweiten Papierstreifen wieder den Klartext.

Sechs Walzen, die einander beeinflussen

Im Inneren des SG-41 arbeiteten sechs Walzen mit 25, 25, 23, 23, 24 und 24 Stiftpositionen.

Jeder der insgesamt 144 Stifte konnte aktiv oder inaktiv gesetzt werden. Diese Stiftmuster bildeten den inneren Schlüssel.

Die ersten fünf Walzen steuerten Verschiebungswerte von 1, 2, 4, 8 und 10.

Abhängig von den gerade abgetasteten Stiften wurden diese Werte miteinander kombiniert. So entstand für jeden Buchstaben ein neuer Schlüsselwert zwischen 0 und 25.

Die sechste Walze hatte eine besondere Aufgabe: Sie konnte die Wirkung der ersten fünf Walzen umkehren beziehungsweise komplementieren.

Doch der eigentliche Kunstgriff lag in der Bewegung.

Bei einfachen Stiftwalzenmaschinen drehen sich die Walzen regelmäßig weiter. Solche Bewegungen erzeugen wiederkehrende Muster, die eine Kryptanalyse erleichtern können.

Beim SG-41 war das anders:

• Jede Walze beeinflußte die Bewegung ihrer Nachbarwalze.
• Die sechste Walze konnte vor der eigentlichen Verschlüsselung einen zusätzlichen Fortschaltvorgang auslösen.
• Nach der Verschlüsselung folgte stets ein weiterer Fortschaltvorgang.
• Einzelne Walzen konnten sich innerhalb eines Zeichens um mehrere Positionen bewegen.

Daraus entstand eine kreisförmige Abhängigkeit aller Walzen.

Um vorherzusagen, wie sich eine Walze bewegt, muß man die Stifte der anderen Walzen kennen. Um deren Stifte aus einem Geheimtext herzuleiten, muß man wiederum wissen, wie sich die Walzen bewegt haben.

Genau dieser Zirkelschluß machte das SG-41 für Kryptanalytiker so unangenehm.

Die Walzen erzeugten nicht nur den Schlüsselstrom. Sie bestimmten gegenseitig, wie dieser Schlüsselstrom weiterlief.

144 Stifte von Hand einstellen

Die wiederentdeckten Unterlagen zeigen, daß die Schlüsselverwaltung keineswegs nur aus sechs Anfangsbuchstaben bestand.

Für den inneren Schlüssel mußten die Stifte aller sechs Walzen nach geheimen Tafeln gesetzt werden. Eine Tageseinstellung enthielt sechs Kennbuchstaben. Jeder davon verwies auf ein Stiftmuster einer Monatstafel. So erhielt jede Walze ihr eigenes Muster.

Das bedeutete: zahlreiche Stifte prüfen und gegebenenfalls mit einem kleinen Werkzeug verschieben.

Das Gerät besaß zwar eine Vorrichtung zum Zurücksetzen der Stifte. Die neue Einstellung blieb dennoch eine arbeitsintensive und fehleranfällige Aufgabe.

Zusätzlich benötigte jede Nachricht geeignete Anfangsstellungen der sechs Walzen. Diese durften nicht unbedacht wiederverwendet werden und mußten dem Empfänger auf vereinbarte Weise bekanntgemacht werden.

Damit besaß das SG-41 zwei wichtige Schlüsselebenen:

• Innerer Schlüssel: die aktiven und inaktiven Stifte der sechs Walzen
• Äußerer Schlüssel: die Anfangsstellungen der Walzen

Rein kombinatorisch ergeben die 144 binären Stifte zunächst 2¹⁴⁴ mögliche Muster. Die sechs Anfangsstellungen erlauben weitere

25 × 25 × 23 × 23 × 24 × 24 = 190.440.000

Kombinationen.

Beides zu multiplizieren und daraus rund 172 Bit abzuleiten, beschreibt jedoch nur einen nominellen Raum. Es beweist nicht, daß ein Angreifer tatsächlich jede Kombination einzeln ausprobieren muß.

Außerdem gelten diese rund 172 Bit nur dann als vollständig geheim und unabhängig, wenn auch die Anfangsstellungen dem Angreifer unbekannt sind. Im praktischen Nachrichtenbetrieb mußten sie jedoch zwischen den Teilnehmern abgestimmt oder verborgen übermittelt werden.

Warum ein riesiger Schlüsselraum nicht genügt

Das SG-41 war für seine Zeit außerordentlich widerstandsfähig. Unknackbar war es nicht.

Der Kryptanalytiker George Lasry untersuchte 2021 einen Angriff mit bekanntem Klartext. Dabei kennt der Angreifer zu einem abgefangenen Geheimtext einen ausreichend langen Ausschnitt der ursprünglichen Nachricht – etwa wegen vorhersehbarer Meldeformeln, Wetterbegriffe oder standardisierter Überschriften.

Die Analyse zeigt drei entscheidende Grenzen.

1. Nicht jedes Stiftmuster ist gleich gut. Für eine möglichst lange Bewegungsperiode mußten bestimmte Bedingungen an die Zahl der aktiven Stifte erfüllt sein. Mehr als 90 Prozent rein zufällig erzeugter Muster wären nach Lasrys Untersuchung zumindest in dieser Hinsicht nicht optimal gewesen. In einem dokumentierten Extrembeispiel führte bereits die Verletzung einer einzigen Bedingung zu einer Bewegungsperiode von nur 70 Schritten. Die geheimen Tafeln mußten deshalb nicht nur zufällig aussehen. Sie mußten auch kryptographisch brauchbare Walzenbewegungen erzeugen.

2. Schlüsselwiederholung bleibt gefährlich. Wurden zwei Nachrichten mit denselben Einstellungen begonnen, lagen sie „in Tiefe“. Dann konnten die Kryptanalytiker die beiden Geheimtexte gegeneinander auswerten und Teile der Klartexte gewinnen. Bletchley Park konnte auf diese Weise einige SG-41-Nachrichten lesen. Ein allgemeines Verfahren für korrekt verwendete, nicht wiederholte Schlüsselstellungen entstand während des Krieges jedoch nicht. Die Maschine wurde also nicht systematisch gebrochen – aber Bedienfehler konnten ihren Schutz unterlaufen.

3. Effektive Sicherheit ist kleiner als der nominelle Schlüsselraum. Lasrys moderner Angriff benötigt ungefähr 80 bis 150 Zeichen bekannten Klartext. Für die aufwendigste Angriffsstufe müssen etwa 2⁴⁹ Kandidaten untersucht werden. Seine damalige Schätzung ging davon aus, daß einige tausend Rechner ungefähr einen Monat benötigen würden. Lasry ordnete den effektiven Widerstand deshalb ungefähr in der Größenordnung einer modernen 60-Bit-Chiffre ein – weit entfernt von den oft genannten 172 Bit, aber für eine mechanische Feldmaschine der vierziger Jahre immer noch außergewöhnlich stark.

Der Angriff wurde als Verfahren und mit vorläufigen Laufzeitschätzungen veröffentlicht. Er ist kein Beleg dafür, daß beliebige historische SG-41-Funksprüche ohne bekannten Klartext einfach entschlüsselt werden könnten.

Verriet die Maschine ihren Schlüssel durch ihr Geräusch?

Das SG-41 war eine schwere, dicht gepackte mechanische Maschine. Seine Walzen konnten sich bei einem einzigen Zeichen unterschiedlich oft bewegen – und das erzeugte Geräusche.

Lasry skizzierte deshalb zusätzlich einen akustischen Seitenkanalangriff. Wenn sich aus einer Tonaufnahme unterscheiden ließe, ob ein zusätzlicher Fortschaltvorgang stattgefunden hat, könnte diese Information die Schlüsselsuche drastisch verkürzen.

Unter dieser Voraussetzung ließen sich Kandidaten nach seiner Modellrechnung innerhalb weniger Minuten bestimmen.

Aber hier ist Genauigkeit wichtig: Der akustische Angriff war eine begründete theoretische Möglichkeit, kein an einer echten SG-41 vollständig nachgewiesener Angriff.

Das Beispiel bleibt dennoch hochaktuell. Ein Verschlüsselungsalgorithmus kann rechnerisch stark sein und trotzdem Informationen über Geräusche, Stromverbrauch, Laufzeiten, elektromagnetische Abstrahlung oder Bedienabläufe preisgeben.

Was das SG-41 schützte – und was nicht

Bei korrekter Einstellung und ohne Wiederverwendung gleicher Anfangszustände bot das SG-41 einen für seine Zeit sehr starken Schutz des Nachrichteninhalts.

Es bot nach heutigen Maßstäben jedoch keine vollständige sichere Kommunikation:

• Es verbarg nicht zwangsläufig Absender, Empfänger, Zeitpunkt oder Länge einer Nachricht.
• Es besaß keine moderne kryptographische Absenderauthentifizierung.
• Es bot keinen eigenständigen Integritätsschutz gegen absichtliche Veränderungen.
• Gestohlene Schlüsseltafeln oder eine erbeutete Maschine konnten den Schutz aufheben.
• Bedienfehler und wiederverwendete Einstellungen ermöglichten Angriffe.
• Klartexte blieben auf Papierstreifen zurück und mußten organisatorisch geschützt oder vernichtet werden.

Das ist kein nachträglich konstruierter Vorwurf. Begriffe wie authentifizierte Verschlüsselung, Vorwärtsgeheimnis oder automatisches Schlüsselmanagement gehörten nicht zum Entwurfsziel einer mechanischen Feldmaschine von 1941.

Es zeigt aber, weshalb man historische „Bitstärken“ nicht unmittelbar mit der Sicherheit eines heutigen Kommunikationssystems vergleichen darf.

Die rätselhafte Schwester: SG-41Z

Neben der Buchstabenversion existierte die SG-41Z mit nur zehn Zifferntasten.

Sie war für numerische Nachrichten vorgesehen, insbesondere für Wettermeldungen der Luftwaffe. Häufig wird eine Produktion von rund 550 Exemplaren genannt. Die genaue Zuordnung und der tatsächliche Einsatzumfang sind jedoch weniger gut belegt als die grundsätzliche Existenz der Variante.

Die SG-41Z zeigt, daß das System nicht nur als allgemeiner Enigma-Nachfolger gedacht war. Es sollte auch spezialisierte Nachrichtennetze absichern.

Eine Maschine verschwindet im Waldboden

Nach Kriegsende wurden viele Schlüsselgeräte zerstört, zerlegt oder verborgen. Nur wenige SG-41 blieben erhalten.

2017 fanden zwei Schatzsucher in einem Wald bei Aying ein stark korrodiertes Exemplar, das vermutlich seit 1945 im Boden gelegen hatte. Sie übergaben es dem Deutschen Museum.

Das Gerät konnte nicht einfach auseinandergenommen werden. Computertomographische Aufnahmen machten sein kompliziertes Innenleben dennoch sichtbar. Die Untersuchung erhaltener und restaurierter Exemplare ermöglichte 2021 eine genaue technische Rekonstruktion.

Dann folgte 2025 der nächste Durchbruch: Die wiederentdeckten Originalanweisungen und Schlüsseltafeln ergänzten die Mechanik um die tatsächlichen Einsatz- und Bedienverfahren.

Aus einem verrosteten Fundstück und verstreuten Geheimdienstakten entstand Schritt für Schritt wieder ein verständliches System.

Fünf Lehren, die bis heute gelten

1. Ein großer Schlüsselraum ist kein Sicherheitsnachweis. Entscheidend ist nicht nur, wie viele Schlüssel theoretisch existieren, sondern welche Strukturen, schwachen Einstellungen und besseren Angriffe es gibt. Dieselbe Lehre zieht der Beitrag „Wie sicher ist Alberich Modern V3?“.

2. Schlüssel dürfen nicht wiederverwendet werden. Die wenigen Erfolge gegen das SG-41 beruhten wesentlich auf Nachrichten mit gleichen Ausgangseinstellungen. Moderne Kryptographie kennt dasselbe Problem bei Nonces, Initialisierungsvektoren und Schlüsselströmen. Bei Venona war es der Einmalblock, der zweimal verwendet wurde.

3. Bedienung ist Teil der Kryptographie. 144 Stifte, Monatstafeln und sechs Anfangsstellungen bieten viele Möglichkeiten – aber auch viele Möglichkeiten für Fehler.

4. Seitenkanäle umgehen die eigentliche Chiffre. Der Algorithmus kann stark sein, während Geräusche oder andere physikalische Eigenschaften interne Zustände verraten.

5. Sicherheit muß einsetzbar sein. Das SG-41 war technisch fortschrittlich. Aber es war schwer, mechanisch kompliziert, wartungsunfreundlich und kam zu spät. Die beste Chiffre ist wirkungslos, wenn sie nicht zuverlässig in den tatsächlichen Nachrichtenbetrieb gelangt.

Selbst ausprobieren

Eine frei zugängliche, browserbasierte 3D-Simulation macht Tastatur, Kurbel, Stifte und Walzenbewegungen des SG-41 anschaulich nachvollziehbar: Virtual Schlüsselgerät 41.

Die Simulation stützt sich unter anderem auf Computertomographien erhaltener Geräte und auf technische Rekonstruktionen. Sie ist ein hervorragendes Lernwerkzeug, ersetzt aber keine Untersuchung eines historischen Originals.

Schluß

Das Schlüsselgerät 41 war weder Wunderwaffe noch unknackbare Maschine.

Es war etwas historisch Interessanteres: eine außergewöhnlich durchdachte mechanische Chiffre, die viele Schwächen zeitgenössischer Systeme vermied, den alliierten Kryptanalytikern erhebliche Schwierigkeiten bereitete – und dennoch an den Bedingungen ihres Einsatzes scheiterte.

Zu schwer. Zu selten. Zu kompliziert. Zu spät.

Seine Geschichte widerlegt zwei bequeme Vorstellungen zugleich:

• Daß die Enigma den Endpunkt deutscher Chiffriertechnik gebildet habe.
• Und daß ein technisch überlegenes Verschlüsselungsverfahren automatisch auch ein erfolgreiches Sicherheitssystem sei.

Das SG-41 erinnert uns daran, daß wirkliche Sicherheit immer aus drei Dingen entsteht: Konstruktion, Bedienung und Einsatzbedingungen.

Fehlt nur eines davon, beginnt selbst die stärkste Maschine zu wanken.

Welche beinahe vergessene Chiffriermaschine sollen wir als nächstes untersuchen?

Mehr zu Alberich: alberich.pro. Das Handbuch erklärt Tafeln, Spruchschlüssel und Kurier. Zur Enigma: Historische Schwächen und Lorenz.

Quellen

[1] Eugen Antal, Carola Dahlke, Robert Jahn: Revealing secrets from WWII: the original German instructions of Schlüsselgerät 41, Cryptologia, online 1. Dezember 2025.

[2] Deutsches Museum: Schlüsselgerät 41 und Fritz Menzer – Ein geheimes Leben, zur Entwicklung, Untersuchung und Wiederentdeckung des SG-41.

[3] David P. Mowry / NSA Center for Cryptologic History: German Cipher Machines of World War II, insbesondere S. 25–28.

[4] Klaus Kopacz, Paul Reuvers: Schlüsselgerät 41 – Technical aspects of the German WWII Hitlermühle, Crypto Museum, Fassung vom 14. März 2023.

[5] George Lasry: Modern Cryptanalysis of Schlüsselgerät 41, HistoCrypt 2021, S. 101–110.

[6] Crypto Museum: Schlüsselgerät 41 / SG-41, technische und historische Übersicht einschließlich SG-41Z.

[7] Virtual Colossus: Virtual Schlüsselgerät 41, interaktive Rekonstruktion und Erläuterung der überlieferten Schlüsseltafeln.