Das Schlüsselgerät 41 (SG‑41) (Spitzname: Hitlermühle) ist eine mechanische Schlüsselmaschine. Gegen Ende des Zweiten Weltkriegs wurde es in relativ geringer Stückzahl von der deutschen Abwehr (Geheimdienst) eingesetzt.^[1]

Das Schlüsselgerät 41 wurde im Auftrag des Heereswaffenamts (OKH/Wa Prüf 7/IV)^[2] unter Mitarbeit des deutschen Kryptologen Fritz Menzer (1908–2005) entwickelt^[3] und von der Firma Wanderer, einem damals führenden Hersteller von Schreibmaschinen, in Chemnitz gebaut. Das SG‑41, dessen Name auf einen Konstruktionsbeginn im Jahr 1941 hinweist, wurde wegen der seitlich angebrachten Kurbel (Bild) auch als „Hitlermühle“ bezeichnet. Es hatte – anders als die damals von der Wehrmacht in Stückzahlen von einigen Zehntausend eingesetzte Standard-Schlüsselmaschine Enigma – keine Buchstabenlampen, sondern arbeitete mit zwei Papierstreifen, einer druckte die eingegebene Buchstabenfolge aus, der andere das Ergebnis des Ver- oder Entschlüsselungsvorgangs. Aufgrund des kriegsbedingten Mangels an Leichtmetallen wie Aluminium und Magnesium, wog das Gerät mit etwa 13,5 kg^[2] mehr als ursprünglich konzipiert, und war damit eigentlich zu schwer für den Fronteinsatz.^[1]

Nach dem Motto „…jetzt muß die ENIGMA sterben“^[4] sollte das SG‑41 ursprünglich die für nicht mehr sicher gehaltene Enigma flächendeckend ersetzen. Luftwaffe und Heer bestellten etwa 11.000 Exemplare.^[3]

Gelegentlich wird vermutet, dass aufgrund kriegsbedingter Engpässe nur rund 500 Stück des Geräts hergestellt wurden.^[5] Tatsächlich aber hatte der Chef der Amtsgruppe Wehrmachtnachrichtenverbindungen (AgWNV) im OKW, Generalmajor Thiele, das Gewicht des SG‑41 als zu hoch für den Fronteinsatz erkannt und bereits am 18. Dezember 1943 während einer Besprechung im Amt OKW/WNV festgelegt, nur 1000 Stück bis Ende 1944 herstellen zu lassen.^[2] Ab 12. Oktober 1944 begann die Auslieferung an die Abwehr.^[6] In den letzten Monaten des Krieges begann diese, das Schlüsselgerät statt der vorher verwendeten Enigma-G einzusetzen.^[1]

Die lange Zeit unbekannte genaue Funktionsweise des SG‑41 konnte von Klaus Kopacz und Paul Reuvers nach intensiver Untersuchung eines im Crypto Museum verfügbaren gut erhaltenen Exemplars aufgeklärt werden. Über die Ergebnisse verfassten sie im Februar 2021 einen detaillierten Bericht (siehe Literatur).

Das Schlüsselgerät funktioniert gänzlich anders als die Enigma und ähnelt eher den C-Maschinen der Firma Hagelin. Es verfügt über sechs Schlüsselräder, während die Enigma I nur drei und die von den deutschen U-Booten und Schlachtschiffen eingesetzte Enigma-M4 vier hatte. Auch kommt es ohne elektrischen Strom aus, der bei der Enigma Teil des Konzepts war und dort auch zur Anzeige benötigt wurde. Beim SG‑41 musste nach Drücken einer Buchstabentaste die an der rechten Seite befindliche Kurbel einmal gedreht werden, wodurch, ähnlich wie bei einer mechanischen Rechenmaschine, alle notwendigen Verfahrensschritte durchgeführt wurden.^[8]

Laut Untersuchungen wies das SG‑41 fortschrittliche Merkmale auf, die seine kryptographische Sicherheit im Vergleich zu den Enigma-Modellen und zu zeitgenössischen Hagelin-Maschinen erhöhte.^[9] Konkret war die mechanische Fortschaltung der Schlüsselräder höchst unregelmäßig und die Schlüsselräder beeinflussten sich in ihren Bewegungen gegenseitig.^[10] Vergleichbare Merkmale tauchten erst 1952 mit der kommerziell verfügbaren Hagelin-Maschine CX-52 auf.^[11]

Die Schlüssellänge als Maß für die Größe des Schlüsselraums, also die Anzahl der möglichen Schlüssel, ermittelt sich hier aus dem inneren Schlüssel und dem äußeren Schlüssel.^[12] Der innere Schlüssel wird durch das Setzen von insgesamt 144 Bolzen (25 + 25 + 23 + 23 + 24 + 24 = 144) gebildet, wie die setzbaren Stifte an den Schlüsselrädern genannt wurden. Der äußere Schlüssel entspricht der Einstellung der Drehposition der sechs Schlüsselräder. Für Letzteren gibt es 25 · 25 · 23 · 23 · 24 · 24 = 190.440.000 Möglichkeiten (entspricht knapp 28 bit). Für die Einstellung der Bolzen kommt der Faktor 2¹⁴⁴, entsprechend 144 bit hinzu.^[13]

Insgesamt ergibt sich eine Schlüssellänge von fast 172 bit, also deutlich mehr als die 76 bit der Enigma I oder die 86 bit der Enigma‑M4.

Zu beachten sind hier allerdings sogenannte schwache Schlüssel, die zu einer ungewollten Schwächung der Verschlüsselung führen können. Dazu gehören bestimmte Kombinationen von Bolzeneinstellungen, die zu unerwünschten Reduktionen der Schlüsselperiode führen. Diese müssen durch entsprechende Verfahrensvorschriften vermieden werden. Leider sind keinerlei authentische Bedienhandbücher bekannt.

Für die britischen Codeknacker im englischen Bletchley Park blieb das Schlüsselgerät 41 ein „Mysterium“.^[3] Nur in seltenen Einzelfällen, nämlich bei Vorliegen eines Depth (Klartext-Klartext-Kompromiss), gelang der Bruch einer mit dem SG‑41 verschlüsselten Nachricht. Die genaue Funktionsweise des deutschen Geräts konnte nicht rekonstruiert werden. Insofern gelang es Bletchley Park auch nicht, eine systematische Kryptanalyse durchzuführen oder gar eine erfolgversprechende Entzifferungsmethode gegen das Schlüsselgerät zu entwickeln.^[14] Die Alliierten nannten es respektvoll eine remarkable machine (deutsch „bemerkenswerte Maschine“).^[6]

In einer Untersuchung aus dem Jahr 2021 kommt der Autor George Lasry zu dem Schluss, dass die kryptographische Sicherheit des SG‑41 in etwa dem des Data Encryption Standards (DES) entspricht, dem Standardverfahren, das über mehrere Jahrzehnte gegen Ende des 20. Jahrhunderts weit verbreitet war, und sagt: „It is much more secure than Enigma, and probably provides the same level of security as SIGABA and T52e, the most sophisticated cipher machines of the time“^[15] (deutsch „Es [das SG‑41] ist viel sicherer als die Enigma und bietet wahrscheinlich das gleiche Sicherheitsniveau wie die Sigaba und die T52e, die fortschrittlichsten Chiffriermaschinen der [damaligen] Zeit“).

Während der letzten Kriegsmonate bis April 1945 wurden weitere 550 Exemplare gefertigt. Dabei handelte es sich vermutlich um die Version SG‑41Z.^[2][16] Dieses Modell wies nur zehn Zifferntasten auf (statt der 26 Buchstabentasten des SG‑41) und diente zur Verschlüsselung von Wettermeldungen.^[17] Es wird vermutet, dass die Luftwaffe es in ihrem Wetternachrichtennetz eingesetzt hat.^[2]

Am 5. Mai 2017 wurde von Hobby-Schatzsuchern in einem Wald nahe der oberbayerischen Gemeinde Aying ein SG‑41 gefunden, das dort im Boden vergraben lag.^[18] Die Finder übergaben es dem Deutschen Museum.^[19]

• Mavis Batey: Dilly – The Man Who Broke Enigmas, Dialogue, 2011, ISBN 978-1-906447-15-1.
• Carola Dahlke: Nahezu unbekannt – das Schlüsselgerät 41. In: Technik in Bayern 6/2018, S. 21, PDF; 3 MB.
  • What We Know About Cipher Device “Schlüsselgerät SG-41” so Far (Volltext pdf), 1st International Conference on Historical Cryptology HistoCrypt, Uppsala/Schweden 2018
• Klaus Kopacz, Paul Reuvers: Schlüsselgerät 41 – Technical aspects of the German WWII Hitlermühle. Februar 2021, PDF; 1,1 MB.
• George Lasry: Modern Cryptanalysis of Schlüsselgerät 41. In: HistoCrypt 2021, Amsterdam, 20–22 Juni 2022, S. 101–110, PDF; 68,1 MB.
• NSA: European Axis Signal Intelligence in World War II – Volume 2: Notes on German High Level Cryptography and Cryptanalysis PDF; 7,1 MB (englisch).
• NSA: German Cipher Machines of World War II, PDF; 1,1 MB (englisch).
• Michael Pröse: Chiffriermaschinen und Entzifferungsgeräte im Zweiten Weltkrieg – Technikgeschichte und informatikhistorische Aspekte, Dissertation Technische Universität Chemnitz, Leipzig 2004. PDF; 7,9 MB.
• Klaus Schmeh: Codeknacker gegen Codemacher. Die faszinierende Geschichte der Verschlüsselung. 2. Auflage. W3L-Verlag, Herdecke u. a. 2008, ISBN 978-3-937137-89-6.

Commons: Schlüsselgerät 41 – Sammlung von Bildern

• Schlüsselgerät 41: Objekt- und Materialforschung am Deutschen Museum Video über das bei Aying gefundene SG‑41 (8′26″)
• Schlüsselgerät 41 im Crypto Museum (englisch)
• German Cipher Machines of World War II National Security Agency (HTML; 1,1 MB)
• Hitlers letzte Maschinen
• Schlüsselgerät SG‑41 (Hitlermühle) (englisch)
• The Hagelin C-52 and CX-52 Cipher Machines (englisch)
• Enigmas Nachfolger entdeckt Pressemitteilung des Deutschen Museums zum Fund von Aying vom 18. August 2017