~2026-30640-4 am 14. Januar 2026 um 22:47 Uhr

2026-01-14T22:47:25Z

Neue Seite

Eine {{lang|en|'''Nonce'''}} (englisch) bezeichnet ein Wort, eine Buchstaben- oder Zahlenfolge, die nur zur einmaligen Verwendung vorgesehen ist. Früher stand Nonce für ein Wort, das bald durch etwas Besseres ersetzt werden sollte.

== Ursprung ==
{{Hauptartikel|Gelegenheitsbildung}}

Das englische Wort {{lang|en|„nonce“}} geht auf die mittelalterliche Wendung {{lang|en|„for the nonce“}} = „für dies eine Mal, einstweilen“ (durch [[Reanalyse (Sprachwissenschaft)#Lexikalisierung|Neusegmentierung]] im [[Mittelenglisch]]en aus „for þan anes“ hervorgegangen<ref>{{Internetquelle |autor=Douglas Harper |url=http://www.etymonline.com/index.php?term=nonce |titel=nonce |werk=Online Etymology Dictionary |abruf=2013-06-02}}</ref>) zurück, also eine vorläufige Aussage oder Regelung, die bald zu ändern sei. Die Verwendung wandelte sich im [[Druckwesen]] zu {{lang|en|„nonce word“}} = „vorläufiges Wort, Platzhalter“.<ref>[[Quark (Physik)|Quark]] wurde ursprünglich als nonce word gewählt für eine „noch zu benennende Teilchenklasse“, verbreitete sich dann aber in dieser Form</ref> In der [[Linguistik]] bezeichnet man mit {{lang|en|„nonce word“}} (deutsch „[[Gelegenheitsbildung]]“) das spontan erfundene Wort zur (gegebenenfalls vorläufigen) Bezeichnung einer Sache, für die es bislang noch keine angemessene Bezeichnung gab.<ref>[http://www.dict.cc/englisch-deutsch/nonce.html dict.cc]</ref>

== Verwendung in der Kryptographie ==
[[Datei:Nonce-cnonce-uml.svg|mini|Typische Client-Server-Kommunikation mittels einer Nonce-basierten Authentisierung des Clients. Gibt hier der Server eine Nonce zweimal zurück, kann eine vorher aufgezeichnete Antwort des Clients mit Verwendung derselben Nonce genutzt werden, um sich ohne Kenntnis des Passwortes zu authentifizieren.]]
In der [[Kryptographie]] wurde die Bezeichnung ''Nonce'' (Abkürzung für: {{lang|en|„used only once“}}<ref name="needham-schroeder">{{Literatur |Autor=Roger M. Needham, Michael D. Schroeder |Hrsg=ACM |Titel=Using encryption for authentication in large networks of computers |Sammelwerk=Communications of the ACM |Band=21 |Nummer=12 |Ort=New York, NY, USA |Datum=1978-12 |ISSN=0001-0782 |Seiten=993–999 |DOI=10.1145/359657.359659}}</ref> oder {{lang|en|„number used once“}}<ref>{{Literatur |Autor=[[Ross Anderson (Informatiker)|Ross Anderson]] |Titel=Security Engineering. A Guide to Building Dependable Distributed Systems |Verlag=Wiley |Datum=2001 |ISBN=0-471-38922-6 |Seiten=15 |Online=http://www.cl.cam.ac.uk/~rja14/book.html}}</ref>) aufgegriffen, um eine Zahlen- oder Buchstabenkombination zu bezeichnen, die nur ein einziges Mal in dem jeweiligen Kontext verwendet wird. In vielen Protokollen ist die Sicherheit des Verfahrens gefährdet, sollte eine Nonce zweimal verwendet werden. Ähnlich wie die Verwendung von schwachen Zufallszahlen lässt sich dieser Fehler nur schwer entdecken, da die Protokolle von außen betrachtet meist immer noch funktionieren, aber leicht angreifbar werden. Typische Möglichkeiten, eine Nonce zu erzeugen, sind die Verwendung von [[Kryptographisch sicherer Zufallszahlengenerator|kryptografisch sicheren Zufallswerten]], die ausreichend groß sind, so dass die Wahrscheinlichkeit einer doppelten Benutzung vernachlässigbar ist (siehe [[Geburtstagsparadoxon]]), oder die Verwendung eines Zählers.

Die Verwendung von Nonces ist eine Methode, um [[Replay-Angriff]]e zu verhindern. Nonces werden beispielsweise beim [[Verschlüsselungsprotokoll]] [[Transport Layer Security]] benutzt.

== Einzelnachweise ==
<references />

[[Kategorie:Kryptologie]]

Nonce - Versionsgeschichte

~2026-30640-4 am 14. Januar 2026 um 22:47 Uhr