Quelltext der Seite Enigma (Maschine)

[[Datei:Enigma-logo.svg|mini|[[Logo (Zeichen)|Markenschild]] der Enigma]]
[[Datei:Enigma (20967055154).jpg|mini|Die Schlüsselmaschine Enigma&nbsp;I (links am Bildrand: zwei separate [[Enigma-Walzen|Walzen]])]]

'''Enigma''' ({{grcS|prefix=nein|αἴνιγμα|aínigma|de=[[Rätsel]]}}) ist der [[Marke (Recht)|Markenname]] und eine Sammelbezeichnung für eine Reihe von [[Rotor-Chiffriermaschine]]n, die seit den 1920er-Jahren zur [[Verschlüsselung]] von [[Nachricht]]en verwendet wurden. Im [[Zweiter Weltkrieg|Zweiten Weltkrieg]] (1939–1945) wurden Enigma-Maschinen von den [[Achsenmächte]]n eingesetzt, hauptsächlich von der [[Wehrmacht]]. Den [[Kriegführende Staaten im Zweiten Weltkrieg#Alliierte und Verbündete|Alliierten]] gelang es, die damit verschlüsselten [[Funkspruch|Funksprüche]] nahezu kontinuierlich zu [[Entzifferung|entziffern]], was bis 1974 geheim gehalten wurde.

Dieser Artikel gibt eine Übersicht über die grundsätzliche Entwicklungsgeschichte der Enigma und ihre Funktionsweise. Dabei liegt der Schwerpunkt hier auf der im Jahr 1930 von der [[Reichswehr]] in Dienst gestellten [[Enigma&nbsp;I]] (sprich: „Enigma eins“), des während des Krieges am meisten verwendeten Modells. Zu den einzelnen [[#Modelle|Enigma-Modellen]] sowie zu speziellen Aspekten des Enigma-Chiffriersystems gibt es [[#Siehe auch|weiterführende Artikel]] mit teilweise deutlich ausführlicheren Erläuterungen.

== Geschichte ==
{{Hauptartikel|Enigma-Frühgeschichte}}
[[Datei:Scherbius-1928-patent.png|mini|Patentzeichnung von 1923<ref name="US1657411">{{Patent|Land=US|V-Nr=1657411|Titel=Ciphering Machine|A-Datum=1923-02-06}}</ref>]]

Noch während der Zeit des [[Erster Weltkrieg|Ersten Weltkriegs]] (1914–1918) suchten die deutschen Militärs nach einem Ersatz für die inzwischen veralteten, umständlichen und unsicheren [[Handschlüssel|manuellen Verschlüsselungsverfahren]], wie [[Codebuch|Codebücher]] (siehe auch: [[Zimmermann-Depesche]]), [[ÜBCHI]], [[ABC-Chiffre]] oder [[ADFGX]], die bis dahin verwendet wurden. Hierfür kamen [[Maschinenschlüssel|maschinelle Verfahren]] in Betracht, weil sie eine einfachere Handhabung und eine verbesserte [[Kryptographie|kryptographische]] Sicherheit versprachen. Mit Einführung der elektrischen [[Schreibmaschine]] und des [[Fernschreiber]]s zu Beginn des 20.&nbsp;Jahrhunderts kamen zum Teil unabhängig voneinander und nahezu gleichzeitig mehrere Erfinder auf die Idee des [[Rotor-Chiffriermaschine|Rotor-Prinzips]] zur Verschlüsselung von Texten.

Erfinder der Enigma ist [[Arthur Scherbius]] (1878–1929), dessen erstes Patent hierzu vom 23.&nbsp;Februar 1918 stammt<ref name="DRP 416219" /> (siehe auch: [[Enigma-Patente]]). Im Frühjahr 1917 stand er in Diensten des [[Waffen- und Munitionsbeschaffungsamt]]s (WuMBA) und war vom [[Preußisches Kriegsministerium|Kriegsministerium]] beauftragt worden, eine geeignete [[Maschinenschlüssel|Schlüsselmaschine]] zu entwickeln. Ein Jahr später führte er eine erste von mindestens drei [[Enigma-Probemaschine|Probemaschinen]] vor, die zur Anzeige [[Glühlampe|Glühlämpchen]] verwendeten. Im April 1918 war er dazu zunächst im [[Großes Hauptquartier|Großen Hauptquartier]] in [[Spa (Belgien)|Spa]] und wenige Wochen später im [[Reichsmarineamt]] in [[Berlin]].<ref>Claus Taaks: ''Scherbius and the Enigma&nbsp;– Political, Economic and Military Conditions''. [[HistoCrypt]] 2023, S.&nbsp;170–179.</ref> Die [[Kaiserliche Marine]] testete die Maschine und lobte deren „gute Schlüsselsicherheit“, kam aber zu dem Schluss, dass „vorläufig bei der Art des Marine-Schlüsselverkehrs die Anwendung von Maschinen nicht lohnen würde“.<ref name="Bauer2009-S49">Friedrich L. Bauer: ''Historische Notizen zur Informatik''. Springer, Berlin 2009, S.&nbsp;49. ISBN 3-540-85789-3.</ref>

[[Datei:Enigma von Arthur Scherbius in ETZ 1923.jpg|mini|Die [[Handelsmaschine|„Handels&shy;maschine“]] (1923) war nach den [[Enigma-Probemaschine|„Probe&shy;maschinen“]] (1918) die erste in einer langen Reihe von Enigma-Modellen.]]
Nach dem Krieg beschloss Scherbius, die Maschine für zivile Anwendungen zu vermarkten. Zur Fertigung wurde am 9.&nbsp;Juli 1923 die [[Chiffriermaschinen AG|Chiffriermaschinen-Aktiengesellschaft]] (ChiMaAG) in Berlin gegründet.
Das erste in etwas größeren Stückzahlen gefertigte Modell war 1923 eine „schreibende“ Enigma, genannt die „[[Handelsmaschine]]“&nbsp;<small>(Bild)</small>. Sie nutzte keine Glühlämpchen zur Textausgabe, sondern wie [[Schreibmaschine]]n ein [[Typenrad]]. Ihr folgte ein Jahr später die „[[Schreibende Enigma]]“, auch als „Typenhebelchiffriermaschine“ bezeichnet, die statt des Typenrads übliche [[Typenhebel]] verwendete. Die neuen Chiffriermaschinen wurden kommerziell auf [[Messe (Wirtschaft)|Messen]] zum Kauf angeboten, erwiesen sich jedoch als wenig zuverlässig und wurden kein kommerzieller Erfolg.

Da die deutschen Militärs eine Wiederholung der inzwischen bekannt gewordenen [[Geschichte der Kryptographie#Erster Weltkrieg|kryptographischen Katastrophe des Ersten Weltkriegs]] unbedingt vermeiden wollten, betrachteten sie die neue Art der maschinellen Verschlüsselung als die sicherste Lösung.<ref>Simon Singh: ''Geheime Botschaften''. Carl Hanser Verlag, München 2000, S.&nbsp;177. ISBN 3-446-19873-3.</ref> Im Jahr 1926 wurde ein anderes Enigma-Modell, nun wieder mit Glühlämpchen, zunächst von der [[Reichsmarine]] unter dem Namen „[[Funkschlüssel&nbsp;C]]“, zwei Jahre später auch vom [[Reichswehr#Gliederung|Heer]] versuchsweise eingesetzt und verschwand daraufhin vom zivilen Markt. Es wurde fortan weiterentwickelt und ab 1927 zunächst in Stückzahlen von einigen Hundert im Geheimen gefertigt. Als „kryptographische Komplikation“ erhielt es zusätzlich ein geheimes „Schaltbrett“ an der Frontplatte, aus dem etwas später das [[Enigma-Steckerbrett]] wurde. Am 1.&nbsp;Juni 1930 wurde dieses Modell unter dem Namen „Enigma&nbsp;I“ von der Reichswehr offiziell in Dienst gestellt und in den folgenden Jahren in großer Serie gefertigt. Man schätzt, dass insgesamt etwa 40.000 Enigma-Maschinen hergestellt wurden.<ref name="Bauer-S123">Friedrich L. Bauer: ''Decrypted Secrets, Methods and Maxims of Cryptology''. Springer, Berlin 2007 (4.&nbsp;Aufl.), S.&nbsp;123, ISBN 3-540-24502-2.</ref>

Arthur Scherbius erlebte den kommerziellen Erfolg seiner Idee nicht mehr. Er war am 13.&nbsp;Mai 1929 den tödlichen Verletzungen erlegen, die er sich kurz zuvor bei einem Verkehrsunfall zugezogen hatte. Unter der am 31.&nbsp;Juli 1935 in Berlin neu gegründeten Firma „Chiffriermaschinen Gesellschaft Heimsoeth und Rinke&nbsp;[[Offene Handelsgesellschaft|oHG]]“,<ref>[[David Kenyon]] und [[Frode Weierud]]: ''Enigma&nbsp;G&nbsp;– The counter Enigma''. [[Cryptologia]] 44:5, 2020, S.&nbsp;385–420, [[doi:10.1080/01611194.2019.1661134]].</ref> kurz „[[Chiffriermaschinen AG#H&R|Heimsoeth&nbsp;& Rinke]]“ (H&R), wurde die Geschäftstätigkeit unter der Leitung von [[Rudolf Heimsoeth]] und [[Elsbeth Rinke]] fortgesetzt. Unter Federführung ihres [[Ingenieur|Oberingenieurs]] [[Willi Korn]], der seit 1926 bei der ChiMaAG war, wurde die Enigma-Produktfamilie verbessert und erweitert. Neben der Enigma&nbsp;I, die während des Zweiten Weltkriegs das auf deutscher Seite am häufigsten benutzte Maschinenschlüsselverfahren verkörperte, kamen im Laufe der Zeit auch andere Modelle und Varianten der Enigma zum Einsatz, beispielsweise die [[Enigma-G]] bei der deutschen [[Amt Ausland/Abwehr|Abwehr]] (Geheimdienst) oder ab Oktober 1941 die [[Enigma-M4]] im Nachrichtenverkehr der deutschen [[Kriegsmarine]].

Nach Ende des Krieges wurden die beispielsweise in der Schweiz vorhandenen Maschinen eine Zeit lang dort weiterverwendet und von Schweizer Soldaten auch in [[Koreakrieg#Waffenstillstand|Korea]] genutzt.<ref name="Rüegger2016">Max Rüegger: ''Erinnerungen eines Korea-Funkers&nbsp;– Die Arbeit mit der Chiffriermaschine ENIGMA''. 2016. {{Webarchiv | url=http://scienceblogs.de/klausis-krypto-kolumne/files/2016/08/Koreafunk-1964_65-Chiffrierdienst.pdf | wayback=20160825110549 | text=PDF; 4,7&nbsp;MB}} Abgerufen: 24.&nbsp;August 2018.</ref> In Norwegen von der Wehrmacht zurückgelassene Exemplare wurden dort modifiziert und als „[[Norenigma]]“ eingesetzt.

== Prinzip ==
{{Hauptartikel|Enigma I}}
[[Datei:Enigma beschriftet cropped.jpg|mini|Die wichtigsten Funktions&shy;gruppen der Enigma&nbsp;I]]

Alle [[Enigma-A|Enigma-Glühlampenchiffriermaschinen]], wie insbesondere die Enigma&nbsp;I, bestehen im Wesentlichen aus der [[Tastatur]] zur Buchstabeneingabe, einem Walzensatz zur Verschlüsselung und einem [[Glühlampe]]nfeld zur Anzeige.<ref>Arthur O. Bauer: ''Funkpeilung als alliierte Waffe gegen deutsche U&#x2011;Boote 1939–1945''. Selbstverlag, Diemen Niederlande 1997, S.&nbsp;31. ISBN 3-00-002142-6.</ref> Bei der Enigma&nbsp;I sind es drei Walzen, die nebeneinander unabhängig drehbar angeordnet sind und ausgetauscht werden können. Zum Austausch standen zunächst nur drei und ab 1938 dann insgesamt fünf Walzen zur Verfügung.

Drückt man eine Buchstabentaste, so fließt [[elektrischer Strom]] durch den Walzensatz und lässt eine Anzeigelampe aufleuchten.<ref>Francis Harry Hinsley, Alan Stripp: ''Codebreakers&nbsp;– The inside story of Bletchley Park''. Oxford University Press, Reading, Berkshire 1993, S.&nbsp;85. ISBN 0-19-280132-5.</ref> Der aufleuchtende Buchstabe entspricht der Verschlüsselung des gedrückten Buchstabens. Da sich bei jedem Tastendruck die Walzen ähnlich wie bei einem mechanischen [[Kilometerzähler]] weiterdrehen, ändert sich das geheime Schlüsselalphabet nach jedem Buchstaben.

== Aufbau ==
[[Datei:Enigma insides.agr.jpg|mini|Innere Mechanik der Maschine: Hinten links der Walzensatz (Reflektor&nbsp;B mit den drei Rotoren) und rechts das Batteriegehäuse, davor das Lampenfeld (ohne Glühlämpchen) sowie die Tastaturhebel]]

Die Enigma&nbsp;I inklusive Holzgehäuse wiegt rund 12&nbsp;kg und die äußeren Abmessungen (L×B×H) betragen etwa 340&nbsp;mm&nbsp;× 280&nbsp;mm&nbsp;× 150&nbsp;mm<ref>Francis Harry Hinsley, Alan Stripp: ''Codebreakers&nbsp;– The inside story of Bletchley Park''. Oxford University Press, Reading, Berkshire 1993, S.&nbsp;83. ISBN 0-19-280132-5.</ref> (Daten ohne Gehäuse: 10,35&nbsp;kg und 310&nbsp;mm&nbsp;× 255&nbsp;mm&nbsp;× 130&nbsp;mm).

Ihr Erfinder sagte: „Die Maschine ist ganz ähnlich einer Schreibmaschine gebaut und wird auch genau wie diese bedient.“<ref>Arthur Scherbius: ''„Enigma“ Chiffriermaschine''. Elektrotechnische Zeitschrift, 1923, S.&nbsp;1035.</ref> Die Buchstabenlampen und Eingabetasten sind bei den meisten Enigma-Modellen (Ausnahmen sind die chronologisch vor der [[Enigma-D]] hergestellten) ähnlich der im deutschen Sprachraum heute gebräuchlichen [[Tastaturbelegung#Standardbelegungen im deutschsprachigen Bereich|QWERTZ-Belegung]] angeordnet. Jedoch sind die Buchstaben P und L abweichend davon an die äußeren Ränder der unteren Reihe verschoben:

<syntaxhighlight lang="text" style="font-size: larger; font-weight: bold;">
 Q   W   E   R   T   Z   U   I   O
   A   S   D   F   G   H   J   K
 P   Y   X   C   V   B   N   M   L
</syntaxhighlight>

Es gab auch Enigma-Modelle, die [[Zahlzeichen|Ziffern]] aufwiesen, wie die [[Enigma-D]] oder die [[Enigma-Z]], oder sogar [[Sonderzeichen]], wie die [[Enigma-G]]. Die [[Enigma-B]] kannte auch [[Umlaut]]e und in einer speziellen Variante den im [[Schwedische Sprache|Schwedischen]] verwendeten [[Å|Buchstaben Å]].

Die Maschine nutzt drei auswechselbare rotierende [[Enigma-Walzen|Walzen]] (Rotoren) mit jeweils 26 Stellungen. Bei Heer und Luftwaffe waren diese auf einem außen auf der Walze befindlichen drehbaren Ring mit den Zahlen 01 bis 26 bezeichnet. Bei der Kriegsmarine verwendete man stattdessen die Buchstaben A bis Z. Der Ring lässt sich unabhängig von der Walze in eine beliebige von 26 Positionen einstellen (Ringstellung). Rechts der drei drehbaren Walzen (Walzensatz) befindet sich eine unbewegliche Eintrittswalze (ETW). Links befindet sich die Umkehrwalze (UKW) als [[Reflektor (Kryptologie)|Reflektor]], die, im Gegensatz zu vielen frühen Enigma-Maschinen, bei den meistverwendeten Modellen, insbesondere bei der Enigma&nbsp;I, weder drehbar noch für den Anwender austauschbar ist. Alle Walzen sind über 26 einzelne [[Gleitkontakt|Schleifkontakte]] miteinander elektrisch verbunden.

Als zusätzliche „kryptographische Komplikation“ ist an der Gerätefront ein [[Enigma-Steckerbrett|Steckerbrett]] mit doppelpoligen [[Buchse|Steckbuchsen]] für jeden der 26 Buchstaben angebracht. Die Buchsenanordnung entspricht der Tastaturbelegung.

== Funktion ==
Beim Drücken einer Buchstabentaste wird die rechte Walze um einen Schritt weitergedreht und ein Stromkreis geschlossen, der solange geschlossen bleibt, wie die Taste gedrückt ist. Bei beispielsweise der Buchstabentaste&nbsp;A wird der Batteriestrom über die Taste&nbsp;A zur gleichnamigen Buchse im Steckerbrett durchgeschaltet. Ist dort die Buchse&nbsp;A mit einer anderen Buchse durch ein von außen angebrachtes Kabel verbunden („gesteckert“<!-- sic! -->), so wird A mit einem anderen Buchstaben vertauscht. Ist kein Kabel gesteckt („ungesteckert“<!-- sic! -->), dann gelangt der Strom direkt zum Kontakt&nbsp;A der Eintrittswalze.

Angenommen der Buchstabe&nbsp;A sei ungesteck<!-- sic! -->ert, dann wird der Strom über die Eintrittswalze zum Eingangskontakt&nbsp;A der rechten Walze geleitet. Deren Verdrahtung bewirkt eine [[Substitution (Kryptographie)|Substitution]] (Ersetzung) des Buchstabens durch einen anderen oder durch denselben. Der Strom, der am Eingangskontakt&nbsp;A von rechts eintritt, verlässt die Walze auf deren linken Seite am Ausgangskontakt&nbsp;B (siehe Bild „Stromfluss“ obere Hälfte). So wird durch die rechte Walze der Buchstabe A durch B ersetzt.

[[Datei:Enigma-action.svg|mini|Stromfluss<br />Obere Hälfte: A wird in G verschlüsselt<br />Untere Hälfte: A wird in C verschlüsselt]]
Der Strom gelangt nun über den Kontakt&nbsp;B in die mittlere Walze. Da es bei der Verdrahtung einer Walze durchaus möglich ist, dass ein Eingangskontakt mit dem gleichnamigen Ausgangskontakt verbunden ist, bleibt B hier unverändert. Der Strom verlässt über Kontakt&nbsp;B die mittlere Walze und tritt in die linke Walze ein. Deren Verdrahtung sorgt dafür, dass der Strom vom Eingangskontakt&nbsp;B zum Ausgangskontakt&nbsp;D geleitet wird. Der Strom hat nun alle drei (drehbaren) Walzen einmal durchlaufen und die Umkehrwalze erreicht. Sie hat nur Kontakte auf der rechten Seite und verbindet Buchstaben paarweise, beispielsweise D mit E.

Nun fließt der Strom ein zweites Mal durch den Walzensatz, jetzt aber von links nach rechts. Durch die Umkehrwalze gelangt er über den Kontakt&nbsp;E in die linke Walze. Hier ist beispielsweise E mit C verdrahtet. Folglich fließt der Strom weiter über Kontakt&nbsp;C in die mittlere Walze, verlässt sie wieder über den Kontakt&nbsp;F und fließt in die rechte Walze. Der Strom verlässt die rechte Walze schließlich am Kontakt&nbsp;G.

Nach Austritt aus dem Walzensatz wird der Strom über die Eintrittswalze zurück zum Steckerbrett geleitet. Ist hier der Buchstabe&nbsp;G mit einem anderen Buchstaben gesteckert<!-- sic! -->, dann findet eine letzte [[Permutation]] statt. Ist G ungesteckert<!-- sic! -->, leuchtet die Lampe&nbsp;G auf. Sie leuchtet nur solange auf, wie die Taste&nbsp;A gedrückt gehalten wird, da nur bei gedrückter Taste der Umschaltkontakt auf die Batterie umgeschaltet ist. Lässt man sie los, erlischt die Lampe. Im geschilderten Beispiel wird somit der Buchstabe&nbsp;A, dessen Taste eingangs gedrückt wurde und noch immer gedrückt ist, als Buchstabe&nbsp;G verschlüsselt.

Falls der zu verschlüsselnde Text „AACHENISTGERETTET“ lautet, ist erneut ein A einzugeben. Also wird die Taste&nbsp;A losgelassen und zum zweiten Mal gedrückt. Der mechanische Druck auf die Taste bewegt die rechte Walze erneut um eine Position weiter. Die mittlere Walze rotiert erst nach 26 Schritten der rechten Walze (Ausnahme: [[#Anomalie|Anomalie]]), die linke Walze erst nach 26 Schritten der mittleren Walze.

Der Pfad für den erneut am Kontakt&nbsp;A der rechten Walze eintretenden Strom hat sich nun radikal geändert (siehe Bild „Stromfluss“ untere Hälfte). Er nimmt jetzt auch bei der mittleren und linken Walze sowie der Umkehrwalze einen völlig anderen Weg als zuvor, auch wenn sich diese Walzen nicht gedreht haben, was ja nur relativ selten geschah. Das Ergebnis ist eine andere Verschlüsselung des Buchstabens&nbsp;A, der nun in C umgewandelt wird.

== Bedienung ==
[[Datei:Heeres-Stabs-Maschinenschlüssel.jpg|mini|Diese Schlüsseltafel des Heeres listet die täglich wechselnden Teilschlüssel „Walzenlage“, „Ringstellung“ und „Steckerverbindungen“ für einen Monat auf.]]
Bei der Enigma&nbsp;I standen zunächst drei, ab 1939 dann fünf unterschiedliche Walzen zur Verfügung, die mit [[Römische Zahlschrift|römischen Zahlen]] (I, II, III, IV und V) durchnummeriert waren. Der Benutzer wählte nach Vorgabe einer geheimen Schlüsseltabelle, die für jeden Tag wechselnde Einstellungen vorsah, drei Walzen aus und setzte diese nach der im [[Tagesschlüssel]] unter der Überschrift „Walzenlage“ vorgeschriebenen Anordnung ein.<ref>Louis Kruh: ''How to Use the German Enigma Cipher Machine&nbsp;-A Photographic Essay''. [[Cryptologia]], Rose-Hulman Institute of Technology. Taylor&nbsp;& Francis, Philadelphia PA 29.2005,3, S.&nbsp;193–232.</ref>

Die „[[Schlüsseltafel]]“<ref name="OKW-1940">OKW: ''Schlüsselanleitung zur Schlüsselmaschine Enigma''. [[Heeresdienstvorschrift|H.Dv.]][[Geheim|g.]] 14, [[Reichsdruckerei]], Berlin 1940. (Abschrift des Original-Handbuchs mit einigen kleinen Tippfehlern.) Abgerufen: 24.&nbsp;August 2018. {{Webarchiv | url=http://www.ilord.com/enigma-manual1940-german.pdf | wayback=20150924033652 | text=PDF; 0,1&nbsp;MB}}</ref>&nbsp;<small>(Bild)</small> stellte tabellarisch für einen kompletten Monat die jeweils gültigen Tagesschlüssel dar, die beim Heer um Mitternacht gewechselt wurden und bei der Luftwaffe um 3&nbsp;Uhr nachts.<ref>Philip Marks: ''Umkehrwalze&nbsp;D: Enigma’s rewirable reflector&nbsp;– Part&nbsp;1''. [[Cryptologia]], Volume XXV, Nummer&nbsp;2, April 2001, S.&nbsp;117.</ref> (Kriegsmarine siehe: [[Enigma-M4#Bedienung|Enigma&#8209;M4]]). Unten sind beispielhaft nur drei Monatstage dargestellt, wobei, wie damals üblich, die Tage absteigend sortiert sind. Dies erlaubt es dem Verschlüssler, die verbrauchten Codes der vergangenen Tage abzuschneiden und zu vernichten.<ref>''The US 6812 Bombe Report 1944''. 6812th Signal Security Detachment, APO 413, US Army. Publikation, Tony Sale, Bletchley Park, 2002. S.&nbsp;2. [https://www.codesandciphers.org.uk/documents/bmbrpt/usbmbrpt.pdf codesandciphers.org.uk] (PDF; 1,3&nbsp;MB) Abgerufen: 4.&nbsp;Nov. 2013.</ref>

Beispiel für den 29. des Monats: Walzenlage „I&nbsp;IV&nbsp;III“ bedeutet, dass hier Walze&nbsp;I links (als langsamer Rotor), Walze&nbsp;IV in der Mitte und Walze&nbsp;III rechts (als schneller Rotor) eingesetzt werden musste. Als Umkehrwalze wurde&nbsp;– wie bereits erwähnt&nbsp;– zumeist ausschließlich die UKW&nbsp;B benutzt.

Die Ringe, die außen an jedem Walzenkörper angebracht sind und den Rotationsversatz zwischen der inneren Verdrahtung der Walzen und den außen zu sehenden Buchstaben oder Zahlen bestimmen, sind jeweils auf die für den Tag vorgegebenen Stellungen zu drehen, genannt die „Ringstellung“. Dazu muss von Hand ein durch eine Blattfeder eingedrückter Haltestift ausgezogen werden, der nach Einstellen und Loslassen die eingestellte Stellung arretiert. Im Beispiel hier 16&nbsp;26&nbsp;08 entsprechend P&nbsp;Z&nbsp;H.

 Tag  Walzenlage  Ringstellung  ---- Steckerverbindungen ----
  31  III  I  IV    01 17 22    AH BL CX DI ER FK GU NP OQ TY
  30   II  V   I    18 24 11    BN DZ EP FX GT HW IY OU QV RS
  29    I IV III    16 26 08    AD CN ET FL GI JV KZ PU QY WX
[[Datei:Enigma Chiffriermaschine (Hinweisschild).jpg|mini|Wartungshinweise im Deckel]]
Die Ringstellung wurde oft (wie hier) numerisch und nicht alphabetisch verzeichnet, vermutlich um Verwechslungen mit den anderen Teilschlüsseln vorzubeugen. Als Hilfe für den Bediener „zum Umsetzen der Zahlen in Buchstaben oder umgekehrt“ ist innen im Gehäusedeckel der Enigma als Teil der Wartungshinweisplakette „Zur Beachtung!“&nbsp;<small>(Bild)</small> eine Umsetzungstabelle angegeben.

  A  B  C  D  E  F  G  H  I  J  K  L  M  N  O  P  Q  R  S  T  U  V  W  X  Y  Z
 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26

Auswahl und Anordnung der Walzen, also die Walzenlage, sowie die Ringstellung blieben bei geschlossenem Gerät verborgen. Schließlich sind die doppelpoligen Steckbuchsen an der Frontplatte mit entsprechenden doppelpoligen Kabeln zu beschalten. In der Regel wurden genau zehn Kabel eingesteckt, also zwanzig Buchstaben vertauscht. Die jeweils obere Buchse eines Buchsenpaars hat einen etwas größeren Durchmesser (4&nbsp;mm) als die untere (3&nbsp;mm), so dass die Stecker nur in einer Orientierung eingesteckt werden können. So wurde sicher die gewünschte elektrische Überkreuzung und damit die Vertauschung der beiden Buchstaben erreicht. Sechs Buchstaben blieben zumeist ungesteckert<!-- sic! -->. (Diese feste Regel der ''Six self-steckered letters''<ref>Francis Harry Hinsley, Alan Stripp: ''Codebreakers&nbsp;– The inside story of Bletchley Park''. Oxford University Press, Reading, Berkshire 1993, S.&nbsp;107. ISBN 0-19-280132-5.</ref> war für die [[Kryptoanalytiker|Codeknacker]] eine Hilfe.)

Um die Gefahr des Erratens von Schlüsseln zu reduzieren, wurden von den deutschen Stellen einige Regeln für die Aufstellung der Schlüsseltabellen erfunden.<ref>John Jackson: ''Solving Enigma’s Secrets&nbsp;– The Official History of Bletchley Park’s Hut&nbsp;6.'' BookTower Publishing 2014, S.&nbsp;96–100. ISBN 978-0-9557164-3-0.</ref> So war es (zeitweise) verboten, dass eine Walzenlage, die an einem Monatstag bereits benutzt worden war, sich an einem anderen Monatstag wiederholte. (Die Briten erkannten dies und nannten es die ''non-repeating rule''.) Auch durfte sich eine Zeit lang eine Walze an zwei aufeinanderfolgenden Monatstagen nicht an derselben Stelle im Walzensatz befinden (''[[Clash (Kryptologie)#Non-Clashing Rule|non-clashing rule]]'').<ref>Tony Sale: ''The Bletchley Park 1944 Cryptographic Dictionary''. Publikation, Bletchley Park, 2001, S.&nbsp;57. Abgerufen am 30.&nbsp;März 2017. [https://www.codesandciphers.org.uk/documents/cryptdict/cryptxtt.pdf codesandciphers.org.uk] (PDF; 0,4&nbsp;MB)</ref> Eine dritte Regel sollte das Erraten von naheliegenden Steckerkombinationen verhindern. So war es dann verboten, dass zwei im Alphabet aufeinanderfolgende Buchstaben miteinander gesteckert<!-- sic! --> wurden. (Auch dies nutzten die britischen ''[[Kryptoanalytiker|Codebreakers]]'' zu ihren Gunsten und nannten es ''Consecutive Stecker Knock-Out CSKO''.)<ref>C.H.O’D. Alexander: ''Stecker Knock-Out''. Publikation, Bletchley Park, März 1944. Editiert und herausgegeben von [[Frode Weierud]], Juli 1998. Abgerufen: 24.&nbsp;August 2018. {{Webarchiv | url=http://frode.web.cern.ch/frode/crypto/alexander/sko.pdf | wayback=20070702005909 | text=PDF; 0,1&nbsp;MB}}</ref><ref>Friedrich L. Bauer: ''Entzifferte Geheimnisse. Methoden und Maximen der Kryptologie.'' 3., überarbeitete und erweiterte Auflage. Springer, Berlin u.&nbsp;a. 2000, S.&nbsp;459.</ref>

All diese Vorschriften bewirkten das Gegenteil, nämlich eine Schwächung der Verschlüsselung.<ref>Derek Taunt: ''Hut Six'' in Francis Harry Hinsley, Alan Stripp: ''Codebreakers&nbsp;– The inside story of Bletchley Park''. Oxford University Press, Reading, Berkshire 1993, S.&nbsp;100. ISBN 0-19-280132-5.</ref> Sie führten zu einer Arbeitserleichterung für die Codeknacker, die aufgrund der genannten Regeln insbesondere mit Fortschreiten eines Monats immer mehr Schlüsselkombinationen ausschließen konnten.<ref>Hugh Sebag-Montefiore: ''Enigma&nbsp;– The battle for the code''. Cassell Military Paperbacks, London 2004, S.&nbsp;314. ISBN 0-304-36662-5.</ref>

Nach Einlegen der drei Walzen und Einstellen der Ringe sowie Stecken der zehn Steckerverbindungen entsprechend der Schlüsseltafel schloss der Bediener die oberhalb des Walzensatzes angebrachte Klappe und die Frontklappe. Letzteres bewirkte ein festes Andrücken der Stecker und eine sichere Kontaktgabe sowie einen Schutz vor Ausspähen des Schlüssels. Damit war die Enigma zur Verschlüsselung oder auch Entschlüsselung bereit, vorausgesetzt der Benutzer drehte nun noch die drei (rotierenden) Walzen in die korrekte Anfangsstellung.

== Funkspruch ==
{{Hauptartikel|Enigma-Schlüsselprozedur}}
[[Datei:Der Schlüssel M - Verfahren M Allgemein (MDvNr 32-1) booklet.jpg|mini|hochkant|Die [[Enigma-Schlüsselprozedur#Kriegsmarine|Schlüsselprozeduren]] der [[Kriegsmarine]] waren in der Schlüsselanleitung ''Der Schlüssel&nbsp;M'' beschrieben.]]
Um sicherzustellen, dass nicht alle [[Funkspruch|Funksprüche]] eines Schlüsselnetzes mit identischen Schlüsseln verschlüsselt werden, was die Texte angreifbar machen würde, war vorgeschrieben, für jeden Spruch eine individuelle Anfangsstellung der drei Walzen einzustellen, „[[Spruchschlüssel]]“ genannt. Die [[Enigma-Schlüsselprozedur|Prozeduren]] hierzu änderten sich von Zeit zu Zeit und waren auch nicht bei allen [[Wehrmacht#Truppendienstliche und administrative Führung/Teilstreitkräfte – Wehrmachtteile|Wehrmachtteilen]] gleichartig.<ref name="Rijmenants-S329ff">Dirk Rijmenants: ''Enigma Message Procedures Used by the Heer, Luftwaffe and Kriegsmarine''. [[Cryptologia]], 34:&nbsp;4, 2010, S.&nbsp;329&nbsp;ff.</ref><ref name="Montefiore-S357">Hugh Sebag-Montefiore: ''Enigma&nbsp;– The battle for the code''. Cassell Military Paperbacks, London 2004, S.&nbsp;357. ISBN 0-304-36662-5.</ref>

Folgender Klartext soll beispielsweise übermittelt werden:
{{Zitat
 |Text=Aachen ist gerettet. Durch gebündelten Einsatz der Hilfskräfte konnte die Bedrohung abgewendet und die Rettung der Stadt gegen 18:00 Uhr sichergestellt werden.}}

Da die Enigma nur Großbuchstaben und keine Ziffern oder Satzzeichen verschlüsseln kann und auch kein [[Leerzeichen]] kennt, muss der oben dargestellte Klartext vor der Verschlüsselung zunächst entsprechend aufbereitet werden. Dabei werden Satzzeichen durch „X“ ersetzt, Eigennamen verdoppelt und in „X“ eingeschlossen und Zahlen ziffernweise ausgeschrieben. Ferner war es außer bei Eigennamen üblich, das „ch“ und das „ck“ durch „Q“ zu ersetzen und den Text anschließend in Fünfergruppen zu gliedern.<ref>[[Oberkommando der Wehrmacht]]: ''Allgemeine Schlüsselregeln für die Wehrmacht''. H.Dv.g. 7, [[Reichsdruckerei]], Berlin 1944, S.&nbsp;13. [http://www.cdvandt.org/Dv-g7.pdf cdvandt.org] (PDF; 0,9&nbsp;MB) Abgerufen: 4.&nbsp;Nov. 2013.</ref> (Ausnahme: Die Kriegsmarine nutzte Vierergruppen.)<ref name="OKM-DV32-1">Oberkommando der Kriegsmarine: ''Der Schlüssel&nbsp;M&nbsp;– Verfahren&nbsp;M Allgemein''. Berlin 1940, S.&nbsp;25&nbsp;ff. [http://www.cdvandt.org/Marine%20Dv%2032-1.pdf cdvandt.org] (PDF; 0,7&nbsp;MB) Abgerufen: 4.&nbsp;Nov. 2013.</ref>

Man erhält somit den folgenden für die Verschlüsselung vorbereiteten Klartext, dem nach Verschlüsselung noch die sogenannte „Kenngruppe“ vorangestellt wird (siehe unten):

 ----- XAACH ENXAA CHENX
 ISTGE RETTE TXDUR QGEBU
 ENDEL TENEI NSATZ DERHI
 LFSKR AEFTE KONNT EDIEB
 EDROH UNGAB GEWEN DETUN
 DDIER ETTUN GDERS TADTG
 EGENX EINSX AQTXN ULLXN
 ULLXU HRSIQ ERGES TELLT
 WERDE NX

Der Text (plus der späteren Kenngruppe) weist hier eine Länge von 167 Buchstaben auf. Der Verschlüssler hat seine Enigma, wie oben beschrieben, entsprechend dem Tagesschlüssel, beispielsweise für den 29. des Monats, eingestellt, also Walzenlage B&nbsp;I&nbsp;IV&nbsp;III, Ringstellung 16&nbsp;26&nbsp;08 und Steckerverbindungen AD CN ET FL GI JV KZ PU QY WX. Sowohl dieser als auch die im Folgenden beschriebenen Schritte können mithilfe von [[Enigma-Simulation]]en realitätsnah nachvollzogen werden.

Der Bediener denkt sich nun eine zufällige Grundstellung aus, beispielsweise „QWE“ (17&nbsp;23&nbsp;05), und stellt die drei Walzen so ein, dass genau diese drei Buchstaben in den Anzeigefenstern sichtbar werden. Nun lässt er sich einen zufälligen Spruchschlüssel ebenfalls mit drei Buchstaben einfallen, beispielsweise „RTZ“. Diesen verschlüsselt er mit seiner Enigma und beobachtet, wie nacheinander die Lampen „EWG“ aufleuchten. Den so verschlüsselten Spruchschlüssel teilt er dem Empfänger zusammen mit der zufällig gewählten Grundstellung als Indikator sowie der Uhrzeit und der Anzahl der Buchstabenzahl als „Spruchkopf“ offen mit.

Laut damals geltender Dienstvorschriften der Wehrmacht Nr.&nbsp;14<ref name="OKW-1940" /> enthält der Spruchkopf die Uhrzeit, beispielsweise 22:20&nbsp;Uhr als vierstellige Zahl, also „2220“, die Buchstabenanzahl des Spruchs, hier „167“, die gewählte Grundstellung, hier „QWE“, und den verschlüsselten Spruchschlüssel, hier „EWG“. Der Spruchkopf würde hier also lauten:

 2220&nbsp;167&nbsp;=&nbsp;qwe&nbsp;ewg&nbsp;=

Als Nächstes wählt der Bediener noch drei für diesen Tag gültige Kenngruppenbuchstaben anhand einer Kenngruppentabelle aus, beispielsweise „NOW“. Die Kenngruppe hat keine kryptologische Bedeutung,<ref name="Bauer-S117">Friedrich L. Bauer: ''Entzifferte Geheimnisse. Methoden und Maximen der Kryptologie.'' 3., überarbeitete und erweiterte Auflage. Springer, Berlin u.&nbsp;a. 2000, S.&nbsp;117.</ref> sie dient dem Empfänger der Nachricht nur dazu, zu erkennen, dass die Nachricht wirklich für ihn bestimmt ist und auch befugt entschlüsselt werden kann. Zur Verschleierung der Kenngruppe werden die drei Buchstaben vom Absender beliebig [[Permutation|permutiert]] und um zwei für jeden Spruch zufällig zu wechselnde „[[Blender (Kryptographie)|Füllbuchstaben]]“,<ref name="OKW-1940" /> beispielsweise „XY“, ergänzt. Aus „NOW“ wird so zunächst etwa „OWN“ und schließlich „XYOWN“. Diese fünf Buchstaben werden unverschlüsselt als erste Fünfergruppe dem Geheimtext vorangestellt.<ref>Oberkommando der Kriegsmarine: ''Der Schlüssel&nbsp;M&nbsp;– Verfahren&nbsp;M Allgemein''. Berlin 1940, S.&nbsp;26. [http://www.cdvandt.org/Marine%20Dv%2032-1.pdf cdvandt.org] (PDF; 0,7&nbsp;MB) Abgerufen: 4.&nbsp;Nov. 2013.</ref>

[[Datei:Bundesarchiv Bild 101I-769-0229-10A, Frankreich, Guderian, "Enigma" cropped.jpg|mini|hochkant|General [[Heinz Guderian|Guderian]], stehend im [[Schützenpanzerwagen Sd.Kfz. 251#Varianten|Funkpanzerwagen Sd.Kfz. 251/3]] (1940)]]
Der Verschlüssler stellt nun die drei Walzen seiner Enigma auf den von ihm gewählten Spruchschlüssel „RTZ“ (18&nbsp;20&nbsp;26) ein und verschlüsselt den obigen Klartext, das heißt, er gibt jeden einzelnen Buchstaben des Klartextes über die Tastatur der Enigma ein, liest die jeweils aufleuchtende Lampe als Geheimtextbuchstaben ab und notiert ihn. Zusammen mit dem Spruchkopf (obere Zeile) und der getarnten Kenngruppe (erste Fünfergruppe) ergibt sich der folgende Funkspruch:

 2220&nbsp;167&nbsp;=&nbsp;qwe&nbsp;ewg&nbsp;=
 XYOWN EJZLB SYEQP DWDUE
 EJJOU PSOFL BMUIM GLCSK
 BKJLY ZTEIY THZLU EUHRR
 KUZOW BVXFO UIZHY GVDXW
 QKKSB CPTVM NGUCL TQISS
 BTNSF GNFZC QSJAR CNOSE
 GWMYC HNODW FGGZC QNHZY
 FATHT QWKGU NWHOX BWKFN
 PYAMV FT

[[Datei:Beispiel für ein Morsetelegramm mit 25BPM.ogg|mini|Klangbeispiel einer Morseübertragung]]
Kopf und Geheimtext werden als Morsezeichen gefunkt und vom Empfänger aufgenommen. Dieser prüft als erstes, ob die Anzahl der Buchstaben (hier: 167) korrekt ist und der Spruch [[Signalverstümmelung|unverstümmelt]] empfangen wurde. Dann betrachtet er die Kenngruppe, also die erste Fünfergruppe, ignoriert die ersten beiden Buchstaben und sieht „OWN“. Er sortiert die drei Buchstaben in alphabetischer Reihenfolge, erhält so „NOW“, schaut in seine Kenngruppentabelle, entdeckt dort diese Kenngruppenbuchstaben und kann nun sicher sein, dass der Spruch für ihn bestimmt ist und er ihn entschlüsseln kann. Seine Enigma ist bereits bezüglich Walzenlage, Ringstellung und Steckerverbindungen entsprechend dem auch ihm bekannten Tagesschlüssel identisch mit der des Absenders eingestellt. Es fehlt ihm noch der Spruchschlüssel, also die richtige Anfangsstellung der Walzen zur Entschlüsselung des Spruchs. Diese Information erhält er aus dem Indikator „=&nbsp;qwe&nbsp;ewg&nbsp;=“ im Spruchkopf, den er wie folgt interpretiert: Stelle die Walzen auf die Grundstellung „QWE“ (17&nbsp;23&nbsp;05) ein und taste dann „EWG“. Nun kann er beobachten, wie nacheinander die Lampen „RTZ“ bei seiner Enigma aufleuchten. Dies ist der einzustellende Spruchschlüssel.

Er dreht nun die Walzen auf die Anfangsstellung „RTZ“ (18&nbsp;20&nbsp;26) und beginnt, den Geheimtext, hier angefangen mit „EJZLB“, in seine Enigma einzugeben. Nun leuchten nacheinander die Lampen auf, der Klartext erscheint Buchstabe für Buchstabe, und er kann den folgenden Text notieren:

 xaachenxaachenxistge
 rettetxdurqgebuendel
 teneinsatzderhilfskr
 aeftekonntediebedroh
 ungabgewendetunddier
 ettungderstadtgegenx
 einsxaqtxnullxnullxu
 hrsiqergestelltwerde
 nx

Im Allgemeinen wurden handschriftlich alle Buchstaben [[Minuskel|kleingeschrieben]], da sie so schneller notiert werden konnten als bei Gebrauch von [[Majuskel|Großbuchstaben]].

== Kryptographische Stärken ==
Als die Enigma im Jahr 1918 durch Scherbius zum Patent angemeldet wurde, also noch während der Zeit des Ersten Weltkriegs, war sie eine kryptographisch äußerst starke Maschine und durfte zu Recht als „[[Brechen (Kryptologie)|unknackbar]]“ bezeichnet werden.<ref name="Welchman168" /> [[Innovation|Innovativ]] war, im Gegensatz zu den damals noch gebräuchlichen manuellen Verschlüsselungsverfahren (beispielsweise [[ADFGX|ADFGVX]]), die Einführung einer maschinellen Verschlüsselung. Sie war durch die damals allein üblichen manuellen, hauptsächlich [[Sprachwissenschaft|linguistisch]] gestützten, Entzifferungsmethoden unangreifbar und blieb es auch noch bis in die 1930er-Jahre, also mehr als zehn Jahre lang.

Die kryptographischen Stärken der Enigma sind im Wesentlichen durch den rotierenden Walzensatz gegeben. Durch die Drehung der Walzen wird erreicht, dass jeder Buchstabe des Textes mit einem neuen Alphabet verschlüsselt wird (polyalphabetische Verschlüsselung). Auf diese Weise wird das bei den monoalphabetischen Verfahren so verräterische [[Deutsches Alphabet#Häufigkeit der Buchstaben im Deutschen|Häufigkeitsgebirge]] bis zur Unkenntlichkeit abgeschliffen und klassische Angriffe zur Entzifferung des Geheimtextes, wie statistische [[Häufigkeitsanalyse|Analysen]], [[Doppler (Kryptologie)|Doppler]]- oder [[Mustersuche (Kryptologie)|Mustersuche]], sind zum Scheitern verurteilt. Auch die [[Friedman-Test (Kryptologie)|Periodensuche]] mithilfe des [[Koinzidenzindex]]es, als übliche Angriffsmethode auf polyalphabetische Verschlüsselungen, wie beispielsweise der [[Vigenère-Chiffre]], ist ebenso aussichtslos, denn im Vergleich zur Periodenlänge (von 16.900, siehe auch: [[#Verbesserungspotenzial|Verbesserungspotenzial]]) der Enigma war eine vergleichsweise winzige Höchstlänge der Funksprüche von 250 Buchstaben vorgeschrieben.<ref>Hugh Sebag-Montefiore: ''Enigma&nbsp;– The battle for the code''. Cassell Military Paperbacks, London 2004, ISBN 0-304-36662-5, S.&nbsp;404.</ref>

Entscheidend für die Sicherheit der Verschlüsselung gegen unbefugte Entzifferung sind die Geheimhaltung der Walzenverdrahtung sowie die Anzahl der im Walzensatz verwendeten Walzen. Die Anzahl der Walzen ist ein wichtiger Faktor, der die wesentlich stärkere Verschlüsselung der bei den deutschen [[U-Boot|U&#8209;Booten]] eingesetzten Vierwalzen-[[Enigma-M4|Enigma&#8209;M4]] im Vergleich zur Enigma&nbsp;I (mit nur drei Walzen) erklärt.

Die Walzenringe, ursprünglich bereits 1928 von Willi Korn erfunden,<ref>[https://www.cryptomuseum.com/crypto/enigma/patents/files/US1905593.pdf US1905593 Coding Machine. 5 claims Application date 12. November 1929 and in Germany 16. November 1928] (PDF; 487&nbsp;kB). Granted 25 April 1933. Applicant: Willi Korn of Berlin-Friedenau, Germany, abgerufen am 5.&nbsp;Juni 2019.</ref> und nicht, wie vielfach falsch publiziert, von seinem Kollegen [[Paul Bernstein (Kryptologe)|Paul Bernstein]],<ref>Friedrich L. Bauer: ''Entzifferte Geheimnisse. Methoden und Maximen der Kryptologie.'' 3., überarbeitete und erweiterte Auflage. Springer, Berlin u.&nbsp;a. 2000, S.&nbsp;117.</ref><ref>Colleen Carper: ''Bletchley’s Secret War&nbsp;– British Code Breaking in the Batlle of the Atlantic.'' Ashbrook Statesmanship Thesis, 2009, S.&nbsp;3, [http://www.ashbrook.org/wp-content/uploads/2012/06/2009-Carper.pdf PDF]</ref><ref>Louis Kruh, Cipher Deavours: ''The Commercial Enigma&nbsp;– Beginnings of Machine Cryptography''. Cryptologia, Vol. XXVI, Nr.&nbsp;1, Januar 2002, S.&nbsp;11. [http://www.apprendre-en-ligne.net/crypto/bibliotheque/PDF/KruhDeavours.pdf apprendre-en-ligne.net] (PDF; 0,8&nbsp;MB), abgerufen am 18.&nbsp;Februar 2019.</ref> bestimmen den Versatz zwischen der inneren Verdrahtung der Walzen und dem Buchstaben, zu dem der Übertrag auf die nächste Walze erfolgt. Außerdem wurde so verhindert, dass durch Ablesen der von außen sichtbaren Walzenstellung auf die interne Drehposition der Walzen geschlossen werden konnte.

Mithilfe der „Doppelsteckerschnüre“,<ref>OKW: ''Schlüsselanleitung zur Schlüsselmaschine Enigma''. [[Heeresdienstvorschrift|H.Dv.]][[Geheim|g.]] 14, [[Reichsdruckerei]], Berlin 1940, S.&nbsp;6. (Abschrift des Original-Handbuchs mit einigen kleinen Tippfehlern.) Abgerufen: 24.&nbsp;August 2018. {{Webarchiv |url=http://www.ilord.com/enigma-manual1940-german.pdf |text=PDF; 0,1&nbsp;MB |wayback=20150924033652}}</ref> die von vorne in das Steckerbrett gesteckt werden können, lassen sich Buchstaben vor und nach Durchlaufen des Walzensatzes paarweise [[Selbstinverse Permutation|involutorisch]] vertauschen. Diese Maßnahme diente zur weiteren Stärkung der kryptographischen Sicherheit der Enigma. Tatsächlich wird hierdurch der [[#Schlüsselraum|Schlüsselraum]] beträchtlich erweitert.

== Schlüsselraum ==
[[Datei:Enigma-rotor-stack-cropped.jpg|mini| Walzensatz aus drei rotierenden Walzen und der Umkehrwalze&nbsp;B (links):<br />Der Ring der mittleren Walze ist hier auf 01 eingestellt (siehe rotes Dreieck in der Mitte des Bildes). Dazu wurde der Haltestift nach rechts seitlich heraus&shy;gezogen und der nun frei auf dem Walzen&shy;körper bewegliche Ring passend gedreht, bis das rote Dreieck auf die hier vorge&shy;schrie&shy;bene „Ring&shy;stellung 01“ zeigte. Bei Loslassen rastet der Stift in die [[Sackloch|Bohrung]] bei 01 ein (eine „leere“ ist darüber rechts neben 02 gut zu sehen). Dadurch wird der Ring arretiert und die vorge&shy;schrie&shy;bene Ring&shy;stellung ist eingestellt.]]

Die Größe des [[Schlüsselraum (Kryptologie)|Schlüsselraums]] der Enigma lässt sich aus den vier einzelnen Teilschlüsseln sowie der Anzahl der jeweils möglichen unterschiedlichen Schlüsseleinstellungen berechnen. Der gesamte Schlüsselraum der Enigma&nbsp;I (für [[Enigma-M4#Schlüsselraum|M4 siehe Enigma&#8209;M4]]) ergibt sich aus den folgenden vier Faktoren:

; a) Die Walzenlage
: Drei von fünf Walzen (I bis V) werden ausgewählt. (Als Umkehrwalze wurde fast immer nur die UKW&nbsp;B benutzt.) Dies ergibt 5·4·3&nbsp;= [[Clash (Kryptologie)#Hintergrund|60 mögliche Walzenlagen]] (entspricht einer „[[Schlüssellänge]]“ von etwa 6&nbsp;[[bit]]).
; b) Die Ringstellung
: Es gibt jeweils 26 verschiedene Ringstellungen (01 bis 26) für jede Walze. Der Ring der linken Walze trägt nicht zur Vergrößerung des Schlüsselraums bei, da seine mit dem Ring verbundene Übertragskerbe kein Fortschalten einer noch weiter links befindlichen Walze bewirkt.<ref name="cryptomuseum-working">https://www.cryptomuseum.com/crypto/enigma/working.htm</ref> Insgesamt sind 26²<!-- sic! Es ist bekannt, dass 26² auch als 26<sup>2</sup> formatiert werden kann. Dennoch bitte so belassen (vgl. Diskussion). OS 25. Januar 2010 -->&nbsp;= 676 Ringstellungen relevant (entspricht etwa 9<!-- sic! Bitte nicht wieder auf „10“ aufrunden. So wie es da steht, ist es als gerundeter Wert für 9,4 die korrekte Angabe. OS 6. Oktober 2020. -->&nbsp;bit).
; c) Die Walzenstellung
: Es gibt für jede der drei (rotierenden) Walzen 26 Möglichkeiten, sie einzustellen (A bis Z). Die Umkehrwalze kann nicht verstellt werden. Insgesamt sind somit 26³<!-- sic! Es ist bekannt, dass 26³ auch als 26<sup>3</sup> formatiert werden kann. Dennoch bitte so belassen (vgl. Diskussion). OS 25. Januar 2010 -->&nbsp;= 17.576 Walzenstellungen verfügbar. Setzt man die Ringstellung als bekannt voraus, so sind davon aufgrund einer unwichtigen [[#Anomalie|Anomalie des Fortschaltmechanismus]] 26²−26&nbsp;= 650 Anfangsstellungen als kryptographisch redundant zu eliminieren. Als relevant übrig bleiben dann 16.926 Walzenstellungen (entspricht etwa 14<!-- sic! Bitte nicht wieder auf „15“ aufrunden. So wie es da steht, ist es als gerundeter Wert für 14,04 die korrekte Angabe. OS 6. Oktober 2020. -->&nbsp;bit).
; d) Die Steckerverbindungen
: Es können bis zu 13 Steckerverbindungen zwischen den 26 Buchstaben hergestellt werden. Ausgehend vom Fall des ungesteckerten<!-- sic! --> Steckerbretts (in der Tabelle unten als Nummer&nbsp;0 berücksichtigt), gibt es für die erste Steckerverbindung 26 Auswahlmöglichkeiten für das eine Ende und dann noch 25 für das andere Ende des Kabels. Somit gibt es für das erste Kabel 26·25 unterschiedliche Möglichkeiten, es einzustecken. Da es aber keine Rolle spielt, in welcher Reihenfolge die beiden Kabelenden gesteckt werden, entfallen davon die Hälfte der Möglichkeiten. Es bleiben also 26·25/2&nbsp;= 325 Möglichkeiten für die erste Verbindung. Für die zweite erhält man analog 24·23/2&nbsp;= 276 Möglichkeiten. Allgemein gibt es (26−2''n''+2)·(26−2''n''+1)/2 Möglichkeiten für die ''n''&#8209;te Steckerverbindung (siehe auch: [[Gaußsche Summenformel]]).
:: {|
 |
    Nummer der      ---- Möglichkeiten für ----   Möglichkeiten für
 Steckverbindung    erste Seite    zweite Seite    Steckverbindung
        0                1               1                1
        1               26              25              325
        2               24              23              276
        3               22              21              231
        4               20              19              190
        5               18              17              153
        6               16              15              120
        7               14              13               91
        8               12              11               66
        9               10               9               45
       10                8               7               28
       11                6               5               15
       12                4               3                6
       13                2               1                1
|}

: Die Gesamtzahl der möglichen Steckkombinationen bei Verwendung von mehreren Steckern ergibt sich aus dem [[Produkt (Mathematik)|Produkt]] der Möglichkeiten für die einzelnen Stecker&shy;verbindungen. Da aber auch hier die Reihenfolge der Durchführung keine Rolle spielt (es ist kryptographisch gleichwertig, wenn beispielsweise zuerst A mit X gesteckert<!-- sic! --> wird und danach B mit Y oder umgekehrt zuerst B mit Y und dann A mit X), dürfen die entsprechenden Fälle nicht als Schlüssel&shy;kombinationen berücksichtigt werden. Dies sind bei zwei Stecker&shy;verbindungen genau die Hälfte der Fälle. Das vorher ermittelte Produkt ist also durch 2 zu dividieren. Bei drei Stecker&shy;verbindungen gibt es sechs mögliche Reihenfolgen für die Durchführung der Steckungen, die alle sechs kryptographisch gleichwertig sind. Das Produkt ist also durch 6 zu dividieren. Im allgemeinen Fall, bei ''n'' Stecker&shy;verbindungen, ist das Produkt der vorher ermittelten Möglichkeiten durch ''n''! ([[Fakultät (Mathematik)|Fakultät]]) zu dividieren. Die Anzahl der Möglichkeiten für genau ''n'' Steckerverbindungen ergibt sich als

: <math>\frac{1}{n!} \prod_{i=1}^n \frac{(26-2i+2)(26-2i+1)}{2} \;=\; \frac{26!}{2^n\cdot n!\cdot(26-2n)!}</math>

[[Datei:Enigma (crittografia) - Museo scienza e tecnologia Milano.jpg|mini|Bei Verwendung von nur acht Stecker&shy;kabeln (wie im Bild) und somit zehn „ungesteckerten“ Buchstaben wird das krypto&shy;graphische Potenzial des Stecker&shy;bretts unnötig geschwächt.]]

  Stecker   -------------- Möglichkeiten für ----------------
     n      Steckver-     genau n Steck-      bis zu n Steck–
             bindung       verbindungen          verbindungen
     0          1                     1                    1
     1        325                   325                  326
     2        276                 44850                45176
     3        231               3453450              3498626
     4        190             164038875            167537501
     5        153            5019589575           5187127076
     6        120          100391791500         105578918576
     7         91         1305093289500        1410672208076
     8         66        10767019638375       12177691846451
     9         45        53835098191875       66012790038326
    10         28       <span style="color:green">150738274937250</span>      216751064975576
    11         15       205552193096250      422303258071826
    12          6       102776096548125      525079354619951
    13          1         7905853580625      532985208200576

: Nachdem in den ersten Jahren nur sechs und später zwischen fünf und acht Verbindungs&shy;kabel gesteckt wurden, galt ab August 1939 die feste Regel, stets genau zehn Stecker&shy;verbindungen durchzuführen. Für diese ergeben sich nach der obigen Tabelle 150.738.274.937.250 (mehr als 150 Billionen) Steck&shy;möglichkeiten (entspricht etwa 47<!-- sic! Bitte nicht wieder auf „48“ aufrunden. So wie es da steht, ist es als gerundeter Wert für 47,099 die korrekte Angabe. OS 6. Oktober 2020. -->&nbsp;bit).

[[Datei:DDayMuseumEnigmaMach.jpg|mini|hochkant|Enigma I mit zehn gesteckten Kabeln: Im Deckel (oben) eine Filter&shy;scheibe, die zur Kontrast&shy;ver&shy;besserung auf das Lampen&shy;feld geklemmt werden konnte, ganz oben eine Leiste für Ersatz-Glühlämpchen.]]

Der gesamte Schlüsselraum einer Enigma&nbsp;I mit drei aus einem Vorrat von fünf ausgewählten Walzen und einer Umkehrwalze sowie bei Verwendung von zehn Steckern lässt sich aus dem Produkt der in den obigen Abschnitten a) bis d) ermittelten 60 Walzenlagen, 676 Ringstellungen, 16.926 Walzen&shy;stellungen und 150.738.274.937.250 Stecker&shy;möglichkeiten berechnen. Er beträgt:

60&nbsp;· 676&nbsp;· 16.926&nbsp;· 150.738.274.937.250&nbsp;= 103.484.623.446.804.960.360.000

Das sind etwa 10²³ Möglichkeiten und entspricht einer Schlüssellänge von ungefähr 76<!-- sic! Bitte nicht wieder auf „77“ aufrunden. So wie es da steht, ist es als gerundeter Wert für 76,45 die korrekte Angabe. OS 6. Oktober 2020. -->&nbsp;bit. Die gelegentlich zu hörenden „150 Millionen Millionen Millionen“ Kombinationen,<ref name="Harris71" /> beispielsweise in den Spielfilmen „[[Enigma&nbsp;– Das Geheimnis]]“ und „[[The Imitation Game&nbsp;– Ein streng geheimes Leben]]“, basieren auf dem Weglassen der Ringstellungen.<ref>Francis Harry Hinsley, Alan Stripp: ''Codebreakers&nbsp;– The inside story of Bletchley Park.'' Oxford University Press, Reading, Berkshire 1993, S.&nbsp;86. ISBN 0-19-280132-5.</ref> Die genaue Rechnung ergibt in diesem Fall 60&nbsp;· 16.926&nbsp;· 150.738.274.937.250 oder 153.083.762.495.273.610.000 unterschiedliche Fälle, wobei die Briten zumeist statt 16.926 alle 26³ oder 17.576 mögliche Walzenstellungen berücksichtigten und als Produkt dann 158.962.555.217.826.360.000 erhielten.

Der Schlüsselraum war für die damalige Zeit enorm groß und hält sogar einem Vergleich mit moderneren Verfahren stand. Beispielsweise verfügt das über mehrere Jahrzehnte gegen Ende des 20.&nbsp;Jahrhunderts zum Standard erhobene Verschlüsselungs&shy;verfahren [[Data Encryption Standard|DES]] (''Data Encryption Standard'') über eine Schlüssellänge von genau 56&nbsp;bit, also deutlich weniger als die Enigma. Eine [[Brute-Force-Methode#Kryptologie|Exhaustion]] (vollständiges Durchsuchen) des Schlüssel&shy;raums der Enigma ist selbst mit modernen Mitteln kaum möglich und war mit der damaligen [[Technologie]] vollkommen illusorisch.

Zwar ist eine ausreichend große [[Schlüssellänge]] eine ''notwendige'' Bedingung für die Sicherheit (praktische „Unbrechbarkeit“) eines krypto&shy;graphischen Verfahrens, aber eine große Schlüssellänge allein bietet keinerlei Garantie dafür. So verfügt die deutlich simplere Methode der [[Monographisch|einfachen]] [[monoalphabetische Substitution|mono&shy;alpha&shy;betischen Substitution]] (bei Verwendung eines Alphabets aus 26 Buchstaben wie die Enigma) über 26! ([[Fakultät (Mathematik)|Fakultät]]) mögliche Schlüssel; das sind [[Schlüssellänge#Beispiele für Schlüsselanzahlen und Schlüssellängen|grob 4000·10²³ Schlüssel]] (ungefähr 88&nbsp;bit) und verglichen mit der Zahl 10²³ der Enigma&nbsp;I sogar noch 4000 mal mehr. Dennoch ist eine mono&shy;alpha&shy;betische Substitution sehr unsicher und kann leicht gebrochen (entziffert) werden.

Auch bei der Enigma ähnelt die wesentlich zur Größe des Schlüssel&shy;raums beitragende konstruktive Komponente, nämlich das Steckerbrett, einer einfachen monoalphabetischen Substitution, denn die Steckerung bleibt schließlich während der gesamten Verschlüsselung unverändert. Das Steckerbrett kann folglich mithilfe einer intelligenten krypt<!-- sic! Bitte nicht ändern auf „kryptoanalytisch“, denn beide Schreibweisen („kryptanalytisch“ und „kryptoanalytisch“) sind richtig. 28.&nbsp;Dezember 2007-->analytischen Angriffsmethode (''[[Turing-Bombe]]'') überwunden und praktisch gänzlich eliminiert werden. Damit kann der Faktor 150.738.274.937.250 bei der Berechnung des Schlüsselraums effektiv wieder gestrichen werden.

Ebenso bewirken die Ringe nur eine geringe kryptographische Stärkung des Verfahrens. Bei falscher Ringstellung der rechten Walze und ansonsten korrektem Schlüssel sind periodisch (Periodenlänge&nbsp;= 26&nbsp;Buchstaben) bereits Klartext&shy;passagen lesbar, die jeweils nach einigen Buchstaben immer wieder abreißen. Noch weniger wirkt der Ring der mittleren Walze, wobei hier die Periodenlänge 650 Buchstaben (25·26) beträgt. Die mittlere Ringstellung trägt somit zumeist überhaupt nicht zur Größe des Schlüsselraums bei, immer dann nämlich, wenn während des Spruchs ''kein'' Übertrag auf die linke Walze erfolgt, der aufgrund der vorgeschriebenen Spruchlänge von höchstens 250 Buchstaben nur selten passierte. Die Ringstellung der linken Walze ist aus kryptanalytischer Sicht völlig bedeutungslos. Insgesamt stellt die Feinjustierung der Ringe keine größere Schwierigkeit für den Kryptoanalytiker dar. Damit kann man bei der Berechnung der Größe des Schlüsselraums auch den Faktor 676 getrost wieder streichen.

Als kryptographisch wirksam übrig bleiben nur die 60 Walzenlagen und die (bei unbekannter Ringstellung) 17.576 zu berück&shy;sichtigenden Walzen&shy;stellungen. So schrumpft der vorher noch so gigantisch erscheinende Schlüsselraum auf vergleichs&shy;weise winzige 60·17.576 = 1.054.560 (gut eine Million) Möglichkeiten (etwa 20&nbsp;bit), eine Zahl, die auch bereits zu Zeiten des Zweiten Weltkriegs mithilfe der damaligen [[Elektromechanik|elektromechanischen Technik]] [[Brute-Force-Methode|exhaustiv]] (erschöpfend) abgearbeitet werden konnte.

== Kryptographische Schwächen ==
[[Datei:EnigmaReflector.jpg|mini|Umkehrwalze, eine kryptographische Hauptschwäche der Enigma]]

Willi Korn erreichte durch die Einführung einer Umkehrwalze, dass das Schlüsselverfahren [[Involution (Mathematik)|involutorisch]] wird. Wenn bei einer bestimmten Stellung der Walzen ein U in ein X verschlüsselt wird, dann wird bei dieser Stellung auch ein X in ein U verschlüsselt. So vereinfachte er Konstruktion und Bedienung der Maschine, denn man muss nicht mehr zwischen Verschlüsselung und Entschlüsselung unterscheiden. Darüber hinaus erhoffte er sich auch eine Steigerung der Sicherheit, denn der Strom durchfließt die Walzen ja nun zweimal.

{{Zitat|Durch diesen Rückgang des Stromes durch den Chiffrierwalzensatz findet eine weitere [[Verwürfelung]] statt. Infolge dieser Anordnung ist es möglich, mit verhältnismäßig wenig Chiffrierwalzen auszukommen und trotzdem eine große Chiffriersicherheit aufrechtzuerhalten.}}

Mit diesen Worten erläutert Korn die Vorteile seiner Umkehrwalze in der Patentschrift (DRP Nr. 452 194).<ref>Patentschrift ''Elektrische Vorrichtung zum Chiffrieren und Dechiffrieren'' DRP Nr. 452 194, S.&nbsp;1. [http://www.cdvandt.org/Enigma%20DE452194C1.pdf cdvandt.org] (PDF; 0,4&nbsp;MB) Abgerufen: 4.&nbsp;Nov. 2013.</ref> Dies war jedoch ein Trugschluss mit weitreichenden Konsequenzen.

Zum einen bewirkt die Umkehrwalze, dass nun kein Buchstabe mehr in sich selbst verschlüsselt werden kann, denn der Strom kann ja in keinem Fall genau den Weg durch den Walzensatz wieder zurücknehmen, den er gekommen ist. Er wird stets auf einem anderen Weg zurückgeleitet, als er zur Umkehrwalze hingeflossen ist. Mathematisch spricht man hier von [[Fixpunktfreie Permutation|fixpunktfreien Permutationen]]. Diese Einschränkung mag als unwesentliche Kleinigkeit erscheinen, denn es bleiben ja noch 25 weitere Buchstaben des Alphabets zur Verschlüsselung, tatsächlich bedeutet dies jedoch eine drastische Reduzierung der zur Verschlüsselung verfügbaren Alphabete und darüber hinaus eine neue Angreifbarkeit des Geheimtextes. Zum anderen verursacht die Umkehrwalze dadurch, dass die Permutation und damit die Verschlüsselung involutorisch wird, eine weitere Verringerung der Alphabetanzahl.

Die durch die Umkehrwalze eingefügten kryptographischen Schwächen, insbesondere die Reduzierung der Anzahl der zur Verfügung stehenden Alphabete, lassen sich leicht klarmachen, wenn man statt von 26 Buchstaben vereinfacht von beispielsweise nur vier Buchstaben ausgeht. Mit vier Buchstaben lassen sich 4! = 24 unterschiedliche [[Alphabet (Kryptologie)|Alphabete]] (damit meint der Kryptograph unterschiedliche Anordnungen der Buchstaben) erzeugen, nämlich

  ABCD  ABDC  ACBD  ACDB  ADBC  ADCB
  BACD  BADC  BCAD  BCDA  BDAC  BDCA
  CABD  CADB  CBAD  CBDA  CDAB  CDBA
  DABC  DACB  DBAC  DBCA  DCAB  DCBA

Beschränkt man sich hier, statt auf alle 24 möglichen, nur auf die fixpunktfreien Permutationen, so fallen alle Alphabete weg, bei denen ein Buchstabe in sich selbst verschlüsselt wird, also auf seinem gewohnten alphabetischen Platz steht. Aus der obigen Liste sind damit die folgenden fünfzehn Alphabete zu streichen, da sie einen oder mehrere [[Fixpunkt (Mathematik)|Fixpunkte]] aufweisen (unten rot und unterstrichen).

{|
|-
|
  <span style="color:red"><u>ABCD</u></span>  <span style="color:red"><u>AB</u></span>DC  <span style="color:red"><u>A</u></span>CB<span style="color:red"><u>D</u></span>  <span style="color:red"><u>A</u></span>CDB  <span style="color:red"><u>A</u></span>DBC  <span style="color:red"><u>A</u></span>D<span style="color:red"><u>C</u></span>B
  BA<span style="color:red"><u>CD</u></span>        BCA<span style="color:red"><u>D</u></span>              BD<span style="color:red"><u>C</u></span>A
  CAB<span style="color:red"><u>D</u></span>        C<span style="color:red"><u>B</u></span>A<span style="color:red"><u>D</u></span>  C<span style="color:red"><u>B</u></span>DA
        DA<span style="color:red"><u>C</u></span>B  D<span style="color:red"><u>B</u></span>AC  D<span style="color:red"><u>BC</u></span>A
|}

Übrig bleiben nur die folgenden neun fixpunktfreien Permutationen:

  ----  ----  ----  ----  ----  ----
  ----  BADC  ----  BCDA  BDAC  ----
  ----  CADB  ----  ----  CDAB  CDBA
  DABC  ----  ----  ----  DCAB  DCBA

Berücksichtigt man jetzt noch, dass die Umkehrwalze nicht nur alle Permutationen mit Fixpunkten eliminiert, sondern auch alle nichtinvolutorischen Permutationen, so müssen aus der obigen Tabelle noch weitere sechs Fälle gestrichen werden, nämlich die, bei denen die zweifache Anwendung der Permutation nicht wieder zum ursprünglichen Buchstaben führt. Übrig bleiben von allen möglichen 24 Permutationen eines Alphabets aus vier Buchstaben lediglich die drei fixpunktfreien ''und'' involutorischen Fälle. Sie werden als „[[Selbstinverse Permutation#Definition|echt involutorische Permutationen]]“ bezeichnet.<ref name="Bauer2000-S49">Friedrich L. Bauer: ''Entzifferte Geheimnisse. Methoden und Maximen der Kryptologie.'' 3. Auflage. Springer, Berlin 2000, S.&nbsp;49.</ref>

  ----  ----  ----  ----  ----  ----
  ----  BADC  ----  ----  ----  ----
  ----  ----  ----  ----  CDAB  ----
  ----  ----  ----  ----  ----  DCBA

Bei der Enigma mit ihren 26 Buchstaben bewirkt diese Beschränkung, dass statt der <math display="inline">26!</math> ([[Fakultät (Mathematik)|Fakultät]]), also ungefähr <math display="inline">4 \cdot 10^{26}</math> insgesamt möglichen permutierten Alphabete lediglich die <math display="inline">25 \cdot 23 \cdot 21 \cdot 19 \cdot \cdots \cdot 7 \cdot 5 \cdot 3 \cdot 1 = 25!!</math> ([[Fakultät (Mathematik)#Doppelfakultät|Doppelfakultät]]), also etwa <math display="inline">8 \cdot 10^{12}</math> echt involutorisch permutierten Alphabete genutzt werden können. Durch die Umkehrwalze verschenkt man so den ''Faktor'' von etwa <math display="inline">5 \cdot 10^{13}</math> an Möglichkeiten&nbsp;– eine gigantische Schwächung der [[Abzählende Kombinatorik|kombinatorischen]] [[Komplexität]] der Maschine. Übrig bleibt weniger als die [[Quadratwurzel]] der ursprünglich möglichen Permutationen.

Kryptographisch noch katastrophaler als diese drastische Reduktion der Alphabetanzahl ist jedoch, dass durch die Vermeidung von Fixpunkten Aussagen über den Text möglich sind wie „Nichts ist jemals es selbst“,<ref name="Harris71" /> die bei der Entzifferung eine ganz wesentliche Hilfe waren. Weiß der Angreifer, dass niemals ein Buchstabe die Verschlüsselung seiner selbst ist, dann eröffnet ihm diese Kenntnis Abkürzungen, und er muss nicht mehr mühsam jeden einzelnen Fall abarbeiten, wie an folgendem Beispiel illustriert wird.

Ein seit Jahrhunderten bekanntes und bewährtes Entzifferungsverfahren ist die „[[Mustersuche (Kryptologie)|Methode des wahrscheinlichen Wortes]]“.<ref name="Bauer2000-S276">Friedrich L. Bauer: ''Entzifferte Geheimnisse. Methoden und Maximen der Kryptologie.'' 3. Auflage. Springer, Berlin 2000, S.&nbsp;276.</ref>
<ref>{{Literatur |Autor=Claude Shannon |Titel=[[Die mathematische Kommunikationstheorie der Chiffriersysteme|Communication Theory of Secrecy Systems]] |Sammelwerk=Bell System Technical Journal |Band=28 |Nummer=4 |Datum=1949 |Sprache=en |DOI=10.1002/j.1538-7305.1949.tb00928.x |Seiten=710f}}</ref>
Hierbei errät, vermutet oder weiß der Angreifer, dass im Text eine bestimmte Phrase ({{enS|[[Crib]]}}, {{frS|Mot probable}}) auftritt, beispielsweise „OBERKOMMANDODERWEHRMACHT“. Liegt dem Angreifer zum Beispiel ein mit der Enigma verschlüsseltes Geheimtextfragment wie das folgende vor, so kann er ganz leicht ermitteln, an welcher Stelle im Text das vermutete wahrscheinliche Wort sich ''nicht'' befinden kann, indem er für jede mögliche Lage prüft, ob ein Zeichen in sich selbst verschlüsselt würde, was, wie er von der Enigma weiß, unmöglich ist. Dazu schreibt er das wahrscheinliche Wort in den verschiedenen Lagen unter den Geheimtext und prüft auf [[Hashtabelle#Kollisionen|Kollisionen]] ({{enS|[[Crash (Kryptologie)|Crash]]}}),<ref>David Kahn: ''Seizing the Enigma&nbsp;– The Race to Break the German U&#x2011;Boat Codes, 1939–1943''. Naval Institute Press, Annapolis, MD, USA, 2012, S.&nbsp;131. ISBN 978-1-59114-807-4.</ref> die im unteren Beispiel rot und unterstrichen hervorgehoben sind:

{|
|-
|
   BHNCXSEQKOBIIODWFBTZGCYEHQQJEWOYNBDXHQBALHTSSDPWGW
 <span style="color:red"><u>1</u></span> OBERKOMMANDODER<span style="color:red"><u>W</u></span>EHRMA<span style="color:red"><u>C</u></span>HT
  <span style="color:green">2 OBERKOMMANDODERWEHRMACHT</span>
   <span style="color:red"><u>3</u></span> OBERKOMMAND<span style="color:red"><u>OD</u></span>ERWEHRMAC<span style="color:red"><u>H</u></span>T
    <span style="color:green">4 OBERKOMMANDODERWEHRMACHT</span>
     <span style="color:red"><u>5</u></span> OB<span style="color:red"><u>E</u></span>R<span style="color:red"><u>KO</u></span>MMAN<span style="color:red"><u>D</u></span>ODERWEHRMACHT
      <span style="color:green">6 OBERKOMMANDODERWEHRMACHT</span>
       <span style="color:green">7 OBERKOMMANDODERWEHRMACHT</span>
        <span style="color:red"><u>8</u></span> OBERKOMMANDODERW<span style="color:red"><u>EH</u></span>RMACHT
         <span style="color:red"><u>9</u></span> OBERK<span style="color:red"><u>O</u></span>MMANDODERWEHRMACHT
         <span style="color:red"><u>10</u></span> <span style="color:red"><u>OB</u></span>ERKOMMANDODERWEHRMACHT
          <span style="color:red"><u>11</u></span> OBERKOMMANDOD<span style="color:red"><u>E</u></span>RWEHRMACHT
           <span style="color:green">12 OBERKOMMANDODERWEHRMACHT</span>
            <span style="color:red"><u>13</u></span> OBERKOMMANDODERW<span style="color:red"><u>E</u></span>HRMACHT
             <span style="color:red"><u>14</u></span> <span style="color:red"><u>O</u></span>BERKOMMANDODERWEHRMACHT
              <span style="color:red"><u>15</u></span> OBERKOMMANDODER<span style="color:red"><u>W</u></span>EHRMAC<span style="color:red"><u>H</u></span>T
               <span style="color:red"><u>16</u></span> OBERKOMMANDOD<span style="color:red"><u>E</u></span>RWEHRMACHT
                <span style="color:red"><u>17</u></span> O<span style="color:red"><u>B</u></span>ERKOMMANDODERWEHRMACHT
                 <span style="color:green">18 OBERKOMMANDODERWEHRMACHT</span>
                  <span style="color:green">19 OBERKOMMANDODERWEHRMACHT</span>
                   <span style="color:red"><u>20</u></span> OBERKOMMAND<span style="color:red"><u>O</u></span>DERWE<span style="color:red"><u>H</u></span>RM<span style="color:red"><u>A</u></span>C<span style="color:red"><u>HT</u></span>
                    <span style="color:green">21 OBERKOMMANDODERWEHRMACHT</span>
                     <span style="color:red"><u>22</u></span> OB<span style="color:red"><u>E</u></span>RKOMMANDODERWEHRMACHT
                      <span style="color:red"><u>23</u></span> OBERKOMMANDO<span style="color:red"><u>D</u></span>ERWEHRMACHT
                       <span style="color:red"><u>24</u></span> OBERKOMMA<span style="color:red"><u>N</u></span>DODERWEHRMACHT
                        <span style="color:red"><u>25</u></span> OBERKOMMAN<span style="color:red"><u>D</u></span>ODERWE<span style="color:red"><u>H</u></span>RMACHT
                         <span style="color:red"><u>26</u></span> OBERK<span style="color:red"><u>O</u></span>MMANDODERWEHRMACHT
                          <span style="color:red"><u>27</u></span> OB<span style="color:red"><u>E</u></span>RKOMMANDODERWEHRMACHT
   BHNCXSEQKOBIIODWFBTZGCYEHQQJEWOYNBDXHQBALHTSSDPWGW
|}

Die Anzahl der durch Kollisionen auszuschließenden Lagen lässt sich nach folgender Überlegung abschätzen: Bei einem wahrscheinlichen Wort der Länge 1 (also nur ein einzelner wahrscheinlicher Buchstabe) ist die Wahrscheinlichkeit für eine Kollision <math display="inline">\frac{1}{26}</math>. Folglich ist die Wahrscheinlichkeit für ''keine'' Kollision <math display="inline">1 - \frac{1}{26}</math>. Bei einem wahrscheinlichen Wort wie oben mit der Länge 24 ist dann die Wahrscheinlichkeit für keine Kollision <math display="inline">(1 - \frac{1}{26})^{24}</math>, das sind etwa 39 %. Das heißt, bei 27 untersuchten Lagen erwartet man im Mittel für <math display="inline">27 \cdot (1 - \frac{1}{26})^{24}</math> der Fälle keine Kollisionen. Der Ausdruck ergibt etwa den Wert 10,5 und stimmt recht gut mit den im Beispiel beobachteten (und grün gekennzeichneten) acht kollisionsfreien Crib-Lagen überein.

Mithilfe dieser äußerst simplen kryptanalytischen Angriffsmethode lassen sich so von den 27 möglichen Lagen des wahrscheinlichen Worts hier 19, also mehr als zwei Drittel, als unmöglich eliminieren&nbsp;– eine erhebliche Arbeitsvereinfachung für den Angreifer.

== Entzifferung ==
{{Hauptartikel|Kryptanalyse der Enigma}}
[[Datei:MR 1932 small.jpg|mini|hochkant|Polnischer Codeknacker [[Marian&nbsp;Rejewski]] (1932)]]
[[Datei:Bletchley Park Mansion.jpg|mini|[[Bletchley Park]] war die Zentrale der britischen [[Kryptoanalytiker]].]]
Die Geschichte der Entzifferung der Enigma beginnt im Jahr 1932, als der für Frankreich unter dem [[Deckname]]n HE (''Asché'') [[Spionage|spionierende]] Deutsche [[Hans-Thilo Schmidt]] geheime Schlüsseltafeln für die Monate September und Oktober 1932 sowie die Gebrauchsanleitung ([[Heeresdienstvorschrift|H.Dv.]][[Geheim|g.]]13)<ref>OKW: ''Gebrauchsanleitung für die Chiffriermaschine Enigma''. H.Dv.g. 13, [[Reichsdruckerei]], Berlin 1937. [http://www.superborg.de/PDF/HDvg0013.pdf Online] (PDF; 1,8&nbsp;MB) Abgerufen: 4.&nbsp;Nov. 2013.</ref> und die Schlüsselanleitung (H.Dv.g.14)<ref name="OKW-1940">OKW: ''Schlüsselanleitung zur Schlüsselmaschine Enigma''. [[Heeresdienstvorschrift|H.Dv.]][[Geheim|g.]] 14, [[Reichsdruckerei]], Berlin 1940. (Abschrift des Original-Handbuchs mit einigen kleinen Tippfehlern.) Abgerufen: 24.&nbsp;August 2018. {{Webarchiv | url=http://www.ilord.com/enigma-manual1940-german.pdf | wayback=20150924033652 | text=PDF; 0,1&nbsp;MB}}</ref> an den französischen [[Militärnachrichtendienst|Geheimdienstmitarbeiter]] [[Gustave Bertrand]] gegen Geld verriet.<ref>Hugh Sebag-Montefiore: ''Enigma&nbsp;– The battle for the code''. Cassell Military Paperbacks, London 2004, S.&nbsp;22. ISBN 0-304-36662-5.</ref> Zu dieser Zeit waren erst drei Walzen (I bis III) im Einsatz und die Walzenlage wurde nur vierteljährlich und noch nicht, wie dann ab Oktober 1936, täglich gewechselt. Das ''[[Deuxième Bureau]]'' des französischen Geheimdienstes leitete die Unterlagen an britische und polnische Stellen weiter.

Während es Franzosen und Briten nicht gelang, in die Verschlüsselung [[Brechen (Kryptologie)|einzubrechen]] und sie die Enigma als „unknackbar“ einstuften,<ref name="Singh2000-S199">Simon Singh: ''Geheime Botschaften''. Carl Hanser Verlag, München 2000, S.&nbsp;199. ISBN 3-446-19873-3.</ref> glückte dem 27&#8209;jährigen polnischen Mathematiker [[Marian Rejewski]] bei seiner Arbeit in dem für Deutschland zuständigen [[Referat (Organisation)|Referat]] BS4 des ''[[Biuro Szyfrów]]'' (deutsch: „Chiffrenbüro“) bereits im Jahr 1932 der erste Einbruch in die Enigma.<ref>Marian Rejewski: ''An Application of the Theory of Permutations in Breaking the Enigma Cipher''. Applicationes Mathematicae, 16 (4), 1980, S.&nbsp;543–559. Abgerufen: 24.&nbsp;August 2018. {{Webarchiv | url=http://people.dsv.su.se/~matei/courses/IV2019/enigmamr.pdf | wayback=20151221025552 | text=PDF; 1,6&nbsp;MB}}</ref> Dabei nutzte er eine legal gekaufte kommerzielle Maschine (vermutlich [[Enigma-C|Modell&nbsp;C]]),<ref name="Bauer2009-S295">Friedrich L. Bauer: ''Historische Notizen zur Informatik''. Springer, Berlin 2009, S.&nbsp;295. ISBN 3-540-85789-3.</ref> bei der&nbsp;– anders als bei der ihm noch unbekannten militärischen Enigma&nbsp;I&nbsp;– die Tastatur mit der Eintrittswalze in der üblichen [[QWERTZ#QWERTZ|QWERTZ-Reihenfolge]] (Buchstaben&shy;reihen&shy;folge einer deutschen [[Tastatur]], beginnend oben links) verbunden war. Rejewski erriet die von den Deutschen für die militärische Variante gewählte Verdrahtungsreihenfolge,<ref>Marian Rejewski: ''How Polish Mathematicians Broke the Enigma Cipher''. IEEE Annals of the History of Computing, Vol.&nbsp;03, Nr.&nbsp;3, S.&nbsp;221, Juli 1981, S.&nbsp;229 f.</ref> die den britischen ''Codebreaker'' [[Dillwyn Knox]] selbst noch 1939 fast zur Verzweiflung brachte.<ref name="Sebag42" />

[[Datei:Alan Turing az 1930-as években.jpg|mini|hochkant|Britischer ''Codebreaker'' [[Alan&nbsp;Turing]] (ca.&nbsp;1938)]]
Ende Juli 1939, also etwa einen Monat vor dem deutschen [[Überfall auf Polen]], der den Zweiten Weltkrieg auslöste, offenbarten die Polen beim geheimen [[Treffen von Pyry]] ihren verblüfften britischen und französischen Alliierten ihre bereits seit 1932 erfolgreich entwickelten Methoden und Geräte. Mit diesem Anschub, vor allem mit den nun endlich bekannten Walzenverdrahtungen, konnten die britischen Kryptoanalytiker mit Beginn des Krieges im etwa 70&nbsp;km nordwestlich von London gelegenen [[Bletchley Park]] einen erneuten Angriff auf die Enigma starten. Das wichtigste Hilfsmittel dabei war&nbsp;– neben der Hilfe von zuletzt über zehntausend<ref name="Lee35" /> weiblichen und männlichen Mitarbeitern (siehe [[Frauen in Bletchley Park]])&nbsp;– vor allem eine spezielle elektromechanische Maschine, genannt die ''[[Turing-Bombe]]'', die als Nachfolgerin [[Bomba#Turing-Bombe als Nachfolgerin|auf der polnischen ''Bomba'' aufbaute]] und vom englischen Mathematiker [[Alan Turing]] ersonnen wurde. Turings Idee zur Schlüsselsuche bestand darin, durch ringförmige Verkettung von mehreren, meist zwölf, Enigma-Walzensätzen die Wirkung des Steckerbretts zu neutralisieren.<ref>Hugh Sebag-Montefiore: ''Enigma&nbsp;– The battle for the code''. Cassell Military Paperbacks, London 2004, S.&nbsp;381f. ISBN 0-304-36662-5.</ref> Dadurch gelang es ihm, die praktisch unüberschaubare Anzahl von mehr als 100&nbsp;[[Trilliarde]]n denkbaren Verschlüsselungs&shy;möglichkeiten drastisch zu reduzieren.

So gelang es unter dem Decknamen „[[Ultra (Kryptologie)|Ultra]]“, beginnend mit Januar 1940 zunächst die von der Luftwaffe und später auch die vom Heer mit der Enigma&nbsp;I verschlüsselten Nachrichten nahezu während des gesamten Zweiten Weltkriegs kontinuierlich zu brechen.<ref>Gordon Welchman: ''The Hut Six Story&nbsp;– Breaking the Enigma Codes''. Allen Lane, London 1982; Cleobury Mortimer M&M, Baldwin Shropshire 2000, S.&nbsp;230. ISBN 0-947712-34-8.</ref> Im Jahr 1943 beispielsweise wurden mehr als 80.000 Funksprüche pro Monat [[Abhören|abgefangen]] und entziffert, also durchschnittlich mehr als 2500 jeden Tag,<ref>[[Jack Copeland]]: ''Enigma''. S.&nbsp;256. Abgerufen: 4.&nbsp;Nov. 2013. {{Webarchiv|url=http://www.saps.canterbury.ac.nz/phil/people/personal_pages/jack_copeland/pub/etsamp.pdf |wayback=20130505142354 |text=canterbury.ac.nz}} (PDF; 0,8&nbsp;MB)</ref> während des Krieges insgesamt waren es über zweieinhalb Millionen.<ref>Stephen Pincock und Mark Frary: ''Geheime Codes&nbsp;– Die berühmtesten Verschlüsselungstechniken und ihre Geschichte''. Bastei Lübbe, 2007, ISBN 3-431-03734-8, S.&nbsp;109.</ref>

== Geschichtliche Konsequenzen ==
Es gilt als unbestritten, dass die [[Technische Kompromittierung|Kompromittierung]] der Enigma von enormer [[Strategie (Militär)|strategischer]] Bedeutung für den Verlauf des Zweiten Weltkriegs war. Einige Geschichtswissenschaftler gehen davon aus, dass, falls die Enigma nicht hätte gebrochen werden können, sich am Ausgang des Krieges zwar nichts geändert hätte, er aber wesentlich länger gedauert hätte und noch weitaus blutiger verlaufen wäre.<ref>Craig P. Bauer: ''Secret History&nbsp;– The Story of Cryptology''. CRC Press, Boca Raton 2013, ISBN 978-1-4665-6186-1, S.&nbsp;285.</ref>
Es gibt auch Historiker, Politiker und Militärs, die die [[Intelligence, Surveillance and Reconnaissance|nachrichtendienstlichen Erkenntnisse]] als entscheidend für den Sieg der Alliierten ansehen.<ref>David Kahn: ''The Significance of Codebreaking and Intelligence in Allied Strategy and Tactics''. Cryptologia. Rose-Hulman Institute of Technology. Taylor&nbsp;& Francis, Philadelphia PA 1.1977,3, S.&nbsp;221. {{ISSN|0161-1194}}.</ref>

Die Entzifferungen waren nicht nur auf [[Taktik (Militär)|militärisch-taktischer]] Ebene (Heer, Luftwaffe und Marine) eine große Hilfe, sondern erlaubten aufgrund der nahezu vollständigen Durchdringung des deutschen Nachrichtenverkehrs auf vielen Ebenen (Polizei, Geheimdienste, diplomatische Dienste, SD, SS, Reichspost, Reichsbahn und Wehrmacht) auch einen äußerst genauen Einblick in die strategischen und wirtschaftlichen Planungen der deutschen Führung. Speziell schätzten die Alliierten die [[Authentizität]] der aus Enigma-Funksprüchen gewonnenen Informationen, die aus anderen Quellen, wie [[Nachrichtengewinnung und Aufklärung|Aufklärung]], Spionage oder [[Verrat]], nicht immer gegeben war. So konnten die Briten ihre zu Beginn des Krieges noch sehr begrenzten [[Ressource]]n deutlich besser koordinieren und viel gezielter gegen die erkannten deutschen Schwächen einsetzen, als es ohne die Entzifferung der Enigma möglich gewesen wäre.

In den Jahren ab 1941 wären die deutschen U&#8209;Boote nicht mehr so leicht zu finden gewesen, deren Positionen und Aufträge die Alliierten aus entzifferten Funksprüchen genau verfolgen konnten.<ref name="ASA_S2">Army Security Agency: ''Notes on German High Level Cryptography and Cryptanalysis''. European Axis Signal Intelligence in World War&nbsp;II, Vol&nbsp;2, Washington (D.C.), 1946 (Mai), S.&nbsp;2. 24.&nbsp;August 2018. {{Webarchiv |url=http://www.nsa.gov/public_info/_files/european_axis_sigint/volume_2_notes_on_german.pdf |text=PDF; 7,5&nbsp;MB |wayback=20140611025626}}</ref>
Wie man heute weiß, war aus entzifferten Enigma-Funksprüchen am [[Operation Neptune|D-Day]] nicht nur die gesamte deutsche [[Schlachtordnung|Gefechtsaufstellung]] in der Normandie detailliert bekannt,<ref>David Kenyon: ''Bletchley Park and D&#x2011;Day.'' Yale University Press, New Haven und London 2019 (englisch), ISBN 978-0-300-24357-4.</ref> sondern die alliierten Befehlshaber wurden dank ''Ultra'' auch jeden Tag äußerst präzise über die deutschen Pläne und Gegenmaßnahmen auf dem Laufenden gehalten.<ref>Michael Smith: ''Enigma entschlüsselt&nbsp;– Die „Codebreakers“ von Bletchley Park''. Heyne, 2000, ISBN 3-453-17285-X, S.&nbsp;252f.</ref>

Besonders bemerkenswert ist die Tatsache der perfekt funktionierenden [[Geheimhaltung]] der in Bletchley Park durchgeführten Enigma-Entzifferungen und der daraus gewonnenen ''Ultra''-Informationen. Churchill selbst würdigte seine verschwiegenen ''Codebreakers'' mit den Worten „My geese that laid the golden eggs and never cackled“ ({{deS|„Meine Gänse, die die goldenen Eier legten und niemals gackerten“}}).<ref>James W. Mc Lendon: ''Information Warfare&nbsp;– Impact an Concerns''. Forschungsbericht, Maxwell Air Force Base, Alabama 1994, S.&nbsp;8. {{Webarchiv|url=http://www.iwar.org.uk/iwar/resources/usaf/maxwell/students/1995/mclendjw.pdf |wayback=20120130230709 |text=iwar.org.uk  }} (PDF; 0,2&nbsp;MB) Abgerufen: 4.&nbsp;Nov. 2013.</ref> Dieses „Enigma-Geheimnis“ wurde während des gesamten Krieges und selbst danach bis in die 1970er-Jahre gehütet (''Britain’s best kept secret'', {{deS|„Britanniens bestgehütetes Geheimnis“}}).<ref>Ted Enever: ''Britain’s Best Kept Secret&nbsp;– Ultra’s Base at Bletchley Park''. Sutton Publishing Ltd, Januar 1994, ISBN 0-7509-2355-5.</ref> Die Deutschen hatten keinerlei Ahnung von ''Ultra''.<ref>Army Security Agency: ''Notes on German High Level Cryptography and Cryptanalysis''. European Axis Signal Intelligence in World War&nbsp;II, Vol&nbsp;2, Washington (D.C.), 1946 (Mai), S.&nbsp;5. Abgerufen: 24.&nbsp;August 2018. {{Webarchiv |url=http://www.nsa.gov/public_info/_files/european_axis_sigint/volume_2_notes_on_german.pdf |text=PDF; 7,5&nbsp;MB |wayback=20140611025626}}</ref> In Bletchley Park wurde nur ein [[Maulwurf (Agent)|Maulwurf]] gefunden: [[John Cairncross]],<ref>Michael Smith: ''Enigma entschlüsselt&nbsp;– Die „Codebreakers“ von Bletchley Park''. Heyne, 2000, ISBN 3-453-17285-X, S.&nbsp;241.</ref> aber der spionierte für die Sowjetunion.<ref>BBC News: [http://news.bbc.co.uk/2/hi/special_report/1999/09/99/britain_betrayed/444058.stm ''The Cambridge spy ring'']. Abgerufen: 4.&nbsp;Nov. 2013.</ref>

[[Datei:Swiss enigma.jpg|mini|Eine Schweizer [[Enigma-K#Schweizer Enigma-K|Enigma&#8209;K]]]]
Nach dem Krieg wurden die in Stückzahlen von mehreren Hunderten, möglicherweise Tausenden, vor allem von den Westmächten erbeutete Enigma-Maschinen an Verbündete oder befreundete Nationen verkauft oder verschenkt.<ref name="Singh-S231">Simon Singh: ''Geheime Botschaften''. Carl Hanser Verlag, München 2000, ISBN 0-89006-161-0, S.&nbsp;231.</ref>
So boten die Briten dem im Jahr 1948 [[Israel#1948: Gründung des Staates Israel|neu gegründeten Staat Israel]] 30 Stück der zu dieser Zeit allgemein noch als „hochsicher“ und „unknackbar“ geltenden deutschen Verschlüsselungsmaschine an. Die Israelis waren hocherfreut über dieses wertvolle Geschenk und begannen, die deutschen Maschinen für ihre Zwecke zu modifizieren. Sie verbesserten die kryptographische Sicherheit und kombinatorische Komplexität der Enigma und ersetzten bei Tastatur, Lampenfeld, Steckerbrett und Walzensatz das lateinische Alphabet durch [[Hebräisches Alphabet#Buchstaben|hebräische Buchstaben]]. Sie verzichteten jedoch schließlich auf den Einsatz dieser nun [[Israelische Enigma|israelischen Enigma-Maschinen]], nachdem sie durch [[Joseph E. Gillis]], der in Bletchley Park mitgearbeitet hatte, einen subtilen Hinweis erhalten hatten.<ref>[http://www.ynetnews.com/articles/0,7340,L-4525656,00.html ''Nazi Enigma encryption machine may have been used by Britain to spy on Israel''] (englisch). Abgerufen: 9.&nbsp;November 2016.</ref>
In Korea,<ref>Max Rüegger: ''Erinnerungen eines Korea-Funkers&nbsp;– Die Arbeit mit der Chiffriermaschine ENIGMA''. 2016.</ref> in ehemaligen [[Britische Kolonien und Protektorate|britischen Kolonien und Protektoraten]] sowie einigen afrikanischen Staaten wurden Enigmas teilweise noch bis 1975 genutzt,<ref>Cipher A. Deavours, Louis Kruh: ''Machine Cryptography and Modern Cryptanalysis''. Artech House, 1985, ISBN 0-89006-161-0, S.&nbsp;40.</ref> wodurch es den Westmächten gelang, deren Nachrichtenverkehr mitzulesen.<ref name="Singh-S231" />
Die wenigen heute noch existierenden intakten Exemplare&nbsp;– man schätzt, dass es noch rund 400 [[Liste der Enigma-Exponate|Exponate]]<ref>''[[David Hamer (Kryptologe)|David Hamer’s]] List of Surviving Enigma Machines'' [http://enigmamuseum.com/dhlist.xls XLS-Datei; 110&nbsp;kB], abgerufen am 6.&nbsp;Juni 2018.</ref> in Museen oder bei privaten Sammlern gibt&nbsp;– werden zu [[Liebhaberpreis]]en im fünf- und sogar sechsstelligen<ref>{{Webarchiv |url=http://enigmamuseum.com/for-sale/forsalesn600/ |text=Enigma Museum |wayback=20170712032945}} SPECIAL NOTE ABOUT PRICES Abgerufen: 10.&nbsp;Juli 2017.</ref> Bereich gehandelt.

== Verbesserungspotenzial ==
[[Datei:Enigma B207 with special wiring cropped.agr.jpg|mini|hochkant|Enigma&nbsp;I mit [[Enigma-Walzen#Sonderschaltungen|Sonderschaltungen]] mit roten (statt schwarzen) Zahlen]]

Die kryptographische Sicherheit der Enigma hing&nbsp;– im Widerspruch zu [[Kerckhoffs’ Prinzip]]&nbsp;– wesentlich von der Geheimhaltung ihrer Walzenverdrahtung ab, im damaligen Jargon als „Walzenschaltung“ bezeichnet. Diese war vom Benutzer nicht veränderbar (Ausnahme: [[Umkehrwalze&nbsp;D]], siehe unten). Die Walzenverdrahtung war somit ein Teil des Algorithmus und nicht des Schlüssels. Bemerkenswert ist, dass die Walzenverdrahtung seit den Anfängen in den 1920er-Jahren bis 1945, mit ganz wenigen Ausnahmen, genannt „[[Enigma-Walzen#Sonderschaltungen|Sonderschaltungen]]“,<ref>José Ramón Soler Fuensanta, Francisco Javier López-Brea Espiau und Frode Weierud: ''Spanish Enigma: A History of the Enigma in Spain''. Cryptologia. Rose-Hulman Institute of Technology. Taylor&nbsp;& Francis, Philadelphia PA 34.2010,4 (Oktober), S.&nbsp;325–326. {{ISSN|0161-1194}}.</ref> niemals verändert wurde. Unter den üblichen Einsatzbedingungen einer so weit verbreiteten Schlüsselmaschine wie der Enigma darf man nicht annehmen, dass deren algorithmische Bestandteile auf Dauer geheim gehalten werden können.

Eine Möglichkeit zur Verbesserung der Enigma wäre ein gelegentliches vollständiges Auswechseln des Walzensortiments gewesen, ähnlich wie es die [[Enigma-K#Schweizer Enigma-K|Schweizer mit ihrem Modell&nbsp;K]] quartalsweise machten.<ref>David H. Hamer, Geoff Sullivan, Frode Weierud: ''Enigma Variations&nbsp;– An Extended Family of Machines''. Cryptologia. Rose-Hulman Institute of Technology. Taylor&nbsp;& Francis, Philadelphia PA 22.1998,1 (Juli), S.&nbsp;11, {{ISSN|0161-1194}}. [http://cryptocellar.org/pubs/enigvar.pdf cryptocellar.org] (PDF; 80&nbsp;kB) Abgerufen: 15.&nbsp;Februar 2016.</ref>

Noch wesentlich wirkungsvoller wären Walzen, deren innere Verdrahtung schlüsselabhängig variabel gestaltet werden könnte. Ansatz hierzu war die oben erwähnte Umkehrwalze&nbsp;D (kurz: UKW&nbsp;D oder UKWD; britischer Spitzname: ''Uncle Dick''), die jedoch erst ab Januar 1944<ref name="Friedrich L. Bauer">Friedrich L. Bauer: ''Entzifferte Geheimnisse. Methoden und Maximen der Kryptologie.'' 3. Auflage. Springer, Berlin, 2000</ref> und nur vereinzelt zum Einsatz kam. Diese „stöpselbare Umkehrwalze Dora“, wie sie auch genannt wurde, ermöglichte eine (nahezu) frei wählbare Verdrahtung zwischen den Kontaktstiften und somit eine variable Verbindung zwischen Buchstabenpaaren.

[[Datei:Enigma-8-rotor-cropped.jpg|mini|hochkant|Frühe Enigma-Variante ([[Enigma-H|Modell&nbsp;H]]) mit acht Walzen (1929)]]
Wesentliche kryptographische Stärkungen der Enigma wären im Konstruktionsstadium leicht möglich gewesen. In erster Linie hätte man die Beschränkung auf fixpunktfreie Permutationen vermeiden müssen. Auch die [[Involution (Mathematik)#Involutorische Chiffren|Involutorik]] (Verschlüsseln&nbsp;= Entschlüsseln), zwar bequem für die Bedienung, schwächte die Maschine enorm. Beides wäre durch Verzicht auf eine Umkehrwalze vermieden worden.

Die aus dem Jahr 1929 stammende [[Enigma-H|Enigma&#8209;H]] verfügte über ''acht'' Walzen und einen allein durch die Walzenstellung einstellbaren Schlüsselraum von mehr als 200 Milliarden.<ref name="Kruh-Deavours-S2">Louis Kruh, Cipher Deavours: ''The commercial Enigma&nbsp;– Beginnings of machine cryptography''. Cryptologia, Rose-Hulman Institute of Technology, Taylor&nbsp;& Francis, Philadelphia PA 26.2002,1 (Januar), S.&nbsp;2. {{ISSN|0161-1194}} Abgerufen: 24.&nbsp;August 2018. {{Webarchiv | url=http://www.dean.usma.edu/math/pubs/cryptologia/ClassicArticleReprints/V26N1PP1-16KruhDeavours.PDF | wayback=20060413103415 | text=PDF; 0,8&nbsp;MB}}</ref>
Verglichen mit den nur 17.576 Walzenstellungen der Enigma&nbsp;I bietet sie eine erheblich größere kombinatorische Komplexität. Zudem verfügte dieses frühe Enigma-Modell über keine Umkehrwalze, hatte also auch nicht deren Schwächen. Hätte man diese Grundkonstruktion mit acht (statt nur drei) Walzen auf die Enigma&nbsp;I übertragen und zusätzlich wie dort die Lage der Walzen austauschbar gestaltet, hätte dies bei acht Walzen 8! = 40.320 (statt nur 60) Walzenlagen und in Kombination mit den Walzenstellungen einen kryptographisch wirksamen Schlüsselraum von 8.419.907.243.704.320 (mehr als acht Billiarden oder knapp 53&nbsp;bit) ergeben. Im Vergleich zu den nur gut eine Million (etwa 20&nbsp;bit) kryptographisch wirksamen Möglichkeiten der tatsächlich realisierten Enigma wäre so eine deutlich stärkere Maschine entstanden, die vermutlich nicht hätte gebrochen werden können.

Scherbius hatte in seinem grundlegenden Patent vom 23.&nbsp;Februar 1918 sogar schon ''zehn'' Walzen und die (bereits ohne Austauschen) daraus resultierenden rund 100 Billionen Schlüssel angegeben,<ref>Patentschrift ''Chiffrierapparat'' DRP Nr. 416 219, S.&nbsp;1. [http://www.cdvandt.org/Enigma%20DE416219C1.pdf cdvandt.org] (PDF; 0,4&nbsp;MB) Abgerufen: 4.&nbsp;Nov. 2013.</ref> außerdem keine Umkehrwalze, sondern einen Umschalter zur Einstellung von Ver- und Entschlüsselung, sowie eine über [[Getriebe]] einstellbare ''unregelmäßige'' Weiterbewegung der Walzen vorgeschlagen&nbsp;– sämtlich gute Ideen und kryptographisch starke Konstruktionsmerkmale, die jedoch im Laufe der Zeit in Vergessenheit gerieten.

Eine sehr einfache Möglichkeit, die Enigma sicherer zu gestalten, ist die Verwendung von mehr als einer [[Enigma-Walzen#Übertragskerben|Übertragskerbe]]. Diese Kerben sind Bestandteil jeder Walze und bewirken den Übertrag auf die nächste, im Walzensatz weiter links liegenden Walze und sorgen so für die Fortschaltung der Rotoren. Den Codeknackern kam es sehr gelegen, dass sie 26 Buchstaben lang davon ausgehen konnten, dass allein die rechte Walze rotierte und erst dann eine Fortschaltung auf den mittleren Rotor passierte. Für relativ lange Textpassagen besteht die Enigma somit aus Sicht des Kryptoanalytikers nur aus einer einzigen sich drehenden (rechten) Walze und einer, aus mittlerer und linker Walze sowie der Umkehrwalze bestehenden, sozusagen besonders dicken (feststehenden) Umkehrwalze. Erst der Übertrag auf die mittlere Walze stört dies. Hätten die Walzen der Enigma über mehr als nur eine einzige Übertragskerbe verfügt, beispielsweise neun, wie bei der britischen Schlüsselmaschine [[Typex]],<ref>Friedrich L. Bauer: ''Entzifferte Geheimnisse. Methoden und Maximen der Kryptologie.'' 3., überarbeitete und erweiterte Auflage. Springer, Berlin u.&nbsp;a. 2000, S.&nbsp;143.</ref> so hätte sich für den Anwender praktisch nichts geändert, die Kryptanalyse<!-- sic! Bitte nicht ändern auf „Kryptoanalyse“, denn beide Schreibweisen („Krypt…“ und „Krypto…“) sind richtig. OS 28. Dezember 2007 --> jedoch wäre durch das dann häufigere Weiterschalten der mittleren und der linken Walze stark gestört worden.

Vielleicht fürchteten die Entwickler der Enigma eine Reduzierung der [[Periode (Kryptologie)|Periode]], das ist die Anzahl der Zeichen, nach der sich das zur Verschlüsselung verwendete Alphabet wiederholt. Die Periode beträgt bei der Enigma&nbsp;I 26·25·26 =&nbsp;16.900,<ref>Alan Stripp: ''The Enigma machine'' in Francis Harry Hinsley, Alan Stripp: ''Codebreakers&nbsp;– The inside story of Bletchley Park''. Oxford University Press, Reading, Berkshire 1993, S.&nbsp;86. ISBN 0-19-280132-5.</ref> wobei der Faktor 25 bei der mittleren Walze durch die bereits erwähnte (unwichtige) Anomalie des Fortschaltmechanismus verursacht wird.<ref name="dh">David H. Hamer: ''Enigma&nbsp;– Actions involved in the ’double stepping’ of the middle rotor''. Publikation. [http://www.intelligenia.org/downloads/rotors1.pdf intelligenia.org] (PDF; 0,1&nbsp;MB) Abgerufen: 4.&nbsp;Nov. 2013.</ref> Bei Verwendung einer geraden Anzahl oder von dreizehn Übertragskerben statt nur einer würde die Periode tatsächlich drastisch absinken, da diese Zahlen gemeinsame Teiler mit 26 aufweisen. Bei zum Beispiel drei, fünf, sieben, neun oder elf Kerben hingegen besteht diese Gefahr nicht, da diese Zahlen zu 26 [[Teilerfremdheit|teilerfremd]] sind.

Interessanterweise wurden bei der Marine, in Ergänzung zu den von der Enigma&nbsp;I bekannten fünf Walzen, drei weitere Walzen eingesetzt (VI, VII und VIII), die zwei Übertragskerben aufweisen. Die exklusiv von der Marine verwendeten drei Walzen vermieden außerdem einen weiteren Fehler der fünf Walzen der Enigma&nbsp;I, denn sie hatten ihre Übertragskerben alle bei identischen Buchstaben. Nicht so die Walzen I bis V, die sich durch den bei unterschiedlichen Buchstaben erfolgenden Übertrag verrieten. Die Codeknacker hatten sich dafür den (sprachlich unsinnigen) Merkspruch „'''R'''oyal '''F'''lags '''W'''ave '''K'''ings '''A'''bove“ gebildet, der für die Walzen I bis V in dieser Reihenfolge den jeweiligen Buchstaben nennt, der stets im Sichtfenster erscheint, nachdem ein Übertrag auf die nächste Walze erfolgt ist.<ref>Jack Good: ''Enigma and fish''. In Francis Harry Hinsley, Alan Stripp: ''Codebreakers&nbsp;– The inside story of Bletchley Park''. Oxford University Press, Reading, Berkshire 1993, S.&nbsp;158. ISBN 0-19-280132-5.</ref>

Eine bedeutende Innovation, die die kryptographische Sicherheit der Enigma erheblich verbessert hätte, die aber zu spät kam, um während des Krieges noch eingesetzt werden zu können, waren die sogenannten [[Enigma-Walzen#Lückenfüllerwalzen|Lückenfüllerwalzen]]. Diese neuartigen Rotoren erlaubten es „an jeder Walze Schaltlücken beliebig nach Art und Zahl einzustellen“.<ref>Michael Pröse: ''Chiffriermaschinen und Entzifferungsgeräte im Zweiten Weltkrieg&nbsp;– Technikgeschichte und informatikhistorische Aspekte''. Dissertation Technische Universität Chemnitz, Leipzig 2004, S.&nbsp;43f.</ref> Die Einstellungen hätten schlüsselabhängig verändert werden können und so wesentlich zur kryptographischen Stärkung der Maschine beigetragen. Im Juli 1944 erhielt das [[Ertel-Werk]] in München einen Fertigungsauftrag über 8000 Stück Lückenfüllerwalzen, der kurz darauf auf 12.000 Stück erhöht wurde.<ref>[http://cryptocellartales.blogspot.de/2013/05/when-russians-visited-enigma-firm.html ''When the Russians Visited the Enigma Firm''] (englisch). Abgerufen: 14.&nbsp;Oktober 2016.</ref> Kriegsbedingt konnten jedoch nur wenige hergestellt und keine mehr ausgeliefert werden. Das amerikanische ''[[Target Intelligence Committee]]'' ''(TICOM)'' konfiszierte gegen Ende des Krieges sämtliche Informationen über die Lückenfüllerwalze und hielt sie für viele Jahre sorgsam unter Verschluss.<ref>{{Webarchiv|url=https://cryptocellar.org/enigma/e-history/ticom-i-104-report-on-berlin-targets.pdf |wayback=20211209112556 |text=''Report on Berlin Targets by Major Heller.''   }} [[Target Intelligence Committee|TICOM]] Report I-104 vom 17.&nbsp;September 1945 (englisch), S.&nbsp;200, abgerufen am 4.&nbsp;April 2021.</ref> Falls sie in ausreichender Stückzahl hätte gefertigt und eingesetzt werden können, so wären die britischen Codeknacker vermutlich aus dem Rennen gewesen, insbesondere, wenn es, wie geplant, gelungen wäre, die Lückenfüllerwalze in Kombination mit der Umkehrwalze&nbsp;D einzusetzen.<ref>Army Security Agency: ''Notes on German High Level Cryptography and Cryptanalysis''. European Axis Signal Intelligence in World War&nbsp;II, Vol&nbsp;2, Washington (D.C.), 1946 (Mai), S.&nbsp;2. Abgerufen: 24.&nbsp;August 2018. {{Webarchiv | url=http://www.nsa.gov/public_info/_files/european_axis_sigint/volume_2_notes_on_german.pdf | wayback=20140611025626 | text=PDF; 7,5&nbsp;MB}}</ref>

Die deutsche ''[[Amt Ausland/Abwehr|Abwehr]]'' (Geheimdienst) verwendete ein [[Enigma-G|Enigma-Modell&nbsp;(G)]], das über einen exklusiven Walzensatz verfügte, bei dem die (drei) Walzen tatsächlich [[Enigma-Walzen#Übertragskerben|mehrere Übertragskerben]] aufwiesen, nämlich 11, 15 beziehungsweise 17 Kerben.<ref name="Hamer46" /> Selbst die Umkehrwalze war&nbsp;– im Unterschied zu den anderen Enigma-Modellen&nbsp;– drehbar und rotierte mit. Dies stärkte die Verschlüsselung und sorgte sicher auch dafür, dass andere deutsche Stellen nicht mitlesen konnten. Allerdings verzichtete die ''Abwehr'' bei dieser besonders kompakten (äußere Abmessungen 270&nbsp;mm&nbsp;× 250&nbsp;mm&nbsp;× 165&nbsp;mm) und handwerklich hervorragend gebauten Enigma auf ein Steckerbrett.<ref>David H. Hamer: ''G-312. An Abwehr Enigma''. Cryptologia. Rose-Hulman Institute of Technology. Taylor&nbsp;& Francis, Philadelphia PA 24.2000,1 (Januar), S.&nbsp;42. {{ISSN|0161-1194}}.</ref> Die Folge war, dass es den ''Codebreakers'' von Bletchley Park gelang, auch diese Verschlüsselung zu überwinden<ref>Frank Carter: ''The Abwehr Enigma Machine''. Publikation, Bletchley Park. {{Webarchiv|url=http://www.bletchleypark.org.uk/resources/file.rhtm/261894/web+abwehr2.pdf |wayback=20071002221359 |text=bletchleypark.org.uk    }} (PDF; 0,1&nbsp;MB) Abgerufen: 4.&nbsp;Nov. 2013.</ref><ref name="Sebag129" />
Deutsche [[Agent (Nachrichtendienst)|Agenten]] konnten dadurch bereits bei ihrer Einreise „in Empfang genommen“ werden. Der [[Security Service|britische Inlandsgeheimdienst ''MI5'']] konnte viele von ihnen „umdrehen“ und im Rahmen des Systems ''[[Double-Cross-System|Double Cross]]'' ({{deS|„[[Lothringerkreuz|Doppelkreuz]]“, aber auch: „[[Intrige|Doppelspiel]]“}}) als [[Doppelagent]]en einsetzen.<ref>Michael Smith: ''Enigma entschlüsselt&nbsp;– Die „Codebreakers“ von Bletchley Park''. Heyne, 2000, S.&nbsp;190&nbsp;ff. ISBN 3-453-17285-X.</ref>
Zusammen mit den aus Enigma&#8209;G-Sprüchen entzifferten Informationen erhielt der ''MI5'' ein so detailliertes und zutreffendes Bild über die Pläne und den Wissensstand der ''Abwehr'', dass jeder einzelne noch in Großbritannien operierende deutsche Agent genau bekannt war und gezielt kontrolliert und manipuliert werden konnte. Dies wurde auch zur [[Desinformation]] der deutschen Führung genutzt (siehe auch: ''[[Operation Fortitude]]'').

Eine einfache und trotzdem durchschlagend wirksame Maßnahme, die zu jedem beliebigen Zeitpunkt ganz leicht hätte eingeführt werden können, ist die Verwendung von einpoligen Steckerverbindungen anstelle der doppelpoligen involutorischen Kabel.<ref name="Welchman168" /> Dabei könnte man beispielsweise X mit U steckern und U nun aber nicht notwendigerweise mit X, sondern mit irgendeinem anderen beliebigen Buchstaben. So hätte schlagartig die Involutorik des Steckerbretts&nbsp;– wenn auch nicht der ganzen Maschine&nbsp;– beseitigt werden können. Dies hätte vermutlich katastrophale Auswirkungen für die Codeknacker in Bletchley Park gehabt, denn ein Großteil der dort erarbeiteten Methodik inklusive des von Welchman erfundenen ''diagonal board'' ({{deS|Diagonalbrett}}) wäre dann nutzlos geworden.<ref>Gordon Welchman: ''The Hut Six Story&nbsp;– Breaking the Enigma Codes''. Allen Lane, London 1982; Cleobury Mortimer M&M, Baldwin Shropshire 2000, S.&nbsp;81. ISBN 0-947712-34-8.</ref><ref>Hugh Sebag-Montefiore: ''Enigma&nbsp;– The battle for the code''. Cassell Military Paperbacks, London 2004, S.&nbsp;384. ISBN 0-304-36662-5.</ref>

Zusammenfassend können folgende Punkte zur kryptographischen Stärkung der Enigma festgehalten werden<ref>Army Security Agency: ''Notes on German High Level Cryptography and Cryptanalysis''. European Axis Signal Intelligence in World War&nbsp;II, Vol&nbsp;2, Washington (D.C.), 1946 (Mai), S.&nbsp;12. Abgerufen: 24.&nbsp;August 2018. {{Webarchiv | url=http://www.nsa.gov/public_info/_files/european_axis_sigint/volume_2_notes_on_german.pdf | wayback=20140611025626 | text=PDF; 7,5&nbsp;MB}}</ref>

* identische Verschlüsselung zulassen
* Involutorik vermeiden
* mehrere (z.&nbsp;B. neun) Übertragskerben anbringen
* Übertragskerben für alle Walzen identisch anordnen
* einstellbare Übertragskerben verwenden (Lückenfüllerwalzen)
* mehr als drei Walzen einbauen (z.&nbsp;B. sechs wie beim [[Schlüsselgerät 41|SG&#8209;41]])
* Walzensortiment erweitern (z.&nbsp;B. zehn statt nur fünf)
* frei verdrahtbare stöpselbare Umkehrwalze (UKW Dora)
* Walzenverdrahtung gelegentlich radikal ändern
* nicht involutorische Stecker verwenden

== Modelle ==
[[Datei:Enigmas.jpg|mini| Die Modellvielfalt der Enigma: Ganz links eine kommerzielle Maschine, rechts daneben eine [[Enigma-T|Enigma&#8209;T]] und eine [[Enigma-G|Enigma&#8209;G]], in der rechten Hälfte eine Enigma&nbsp;I der Luftwaffe, einen Walzen-Kasten, eine Enigma&nbsp;I des Heeres, daneben eine [[Enigma-Uhr]], sowie ganz rechts ein Modell&nbsp;[[Enigma-M4|M4]].]]

Eine grobe Übersicht der verwirrenden Modellvielfalt der Enigma<ref>''[https://cryptocellar.org/enigma/e-prod-history/ticom-m-13-h&r-enigma-production.pdf Manufacture of Enigma Machines by Heimsoeth and Rinke, Berlin.]'' [[Target Intelligence Committee|TICOM]]-Report M-13 (englisch) vom 17.&nbsp;November 1945, abgerufen am 11. November 2023</ref> zeigt die folgende Tabelle. Neben dem Modellnamen ist das Jahr der Fertigstellung, die Walzenanzahl sowie die daraus resultierende Anzahl der möglichen Walzenlagen angegeben. Ferner ist die Anzahl und die Art der Umkehrwalze (UKW) notiert, wobei zwischen fest eingebauten UKW sowie manuell einstellbaren, also „setzbaren“ UKW und rotierenden UKW unterschieden werden muss.

{| class="sortable wikitable toptextcells zebra"
! Modell !! Jahr !! Walzen !! Lagen !!UKW !! Kerben !! Steckerbrett
|-
|[[Enigma-Probemaschine|Probemaschine]]
|1918
|2 bis 7
|1
|keine
|Getriebe
|nein
|-
|[[Handelsmaschine]]
|1923
|4
|1
|keine
|Getriebe
|nein
|-
|[[Postmaschine]]
|1923
|4
|1
|keine
|Getriebe
|nein
|-
|[[Enigma-A]]
|1924
|2
|1
|1 rotiert
|
|nein
|-
|[[Schreibende Enigma]]
|1924
|2 mal 4
|1
|keine
|Getriebe
|nein
|-
|[[Enigma-B]]
|1924
|2 bzw. 3
|1
|1 fest
|
|nein
|-
|[[Enigma-C]]
|1925
|3
|1
|1 fest
|1
|nein
|-
|[[Funkschlüssel C]]
|1926
|3
|1
|1 fest
|1
|nein
|-
|[[Enigma-D]]
|1926
|3
|1
|1 setzbar
|1
|nein
|-
|[[Enigma-K]]
|1927
|3 aus 3
|6
|1 setzbar
|1
|nein
|-
|[[Enigma-H]]
|1929
|8
|1
|keine
|
|nein
|-
|[[Enigma-H|Enigma II]] (2)
|1929
|8
|1
|keine
|
|nein
|-
|[[Enigma I]] (1)
|1930
|3 aus 3 (5)
|6 (60)
|1 (3) fest
|1
|ja
|-
|[[Enigma-Z]]
|1930
|3 aus 3
|6
|1 rotiert
|1
|nein
|-
|[[Enigma-G]]
|1931
|3 aus 3
|6
|1 rotiert
|11, 15, 17
|nein
|-
|[[Enigma-M#Enigma-M1|Enigma-M1]]
|1934
|3 aus 6
|120
|1 fest
|1
|ja
|-
|[[Enigma-M#Enigma-M2|Enigma-M2]]
|1938
|3 aus 7
|210
|1 fest
|1
|ja
|-
|[[Enigma-M#Enigma-M3|Enigma-M3]]
|1939
|3 aus 8
|336
|1 fest
|1 (2)
|ja
|-
|[[Enigma-M4]]
|1942
|4 aus 8+2
|1344
|2 setzbar
|1 (2)
|ja
|-
|[[Enigma-T]]
|1942
|3 aus 8
|336
|1 setzbar
|5
|nein
|-
|[[Enigma-K#Enigma-KD|Enigma-KD]]
|1944
|3 aus 6
|120
|1 setzbar
|9
|nein
|}

Neben den meistverwendeten Modellen Enigma&nbsp;I, Enigma&#8209;M3 und Enigma&#8209;M4 ist die Enigma&#8209;T besonders erwähnenswert, die speziell für den Nachrichtenverkehr der beiden Kriegsverbündeten Deutschland und [[Japanisches Kaiserreich|Japan]] konzipiert war. Sie wurde nach [[Alfred von Tirpitz]] auch als [[Enigma-T|Tirpitz-Maschine]] bezeichnet und verfügte über kein Steckerbrett, aber über eine „setzbare“ (einstellbare, jedoch nicht rotierende) Umkehrwalze und Walzen mit jeweils fünf Übertragskerben. Drei Walzen wurden aus einem Sortiment von acht ausgewählt.<ref name="Girard-2016">Daniel J. Girard: ''Breaking “Tirpitz”&nbsp;– Cryptanalysis of the Japanese German Joint Naval Cipher'', Cryptologia, 2016. [[doi:10.1080/01611194.2015.1087073]]</ref>
Die Enigma&#8209;T kam kaum zum Einsatz.<ref>Frode Weierud: ''Tirpitz and the Japanese-German naval war communication agreement''. [[Cryptolog]]<!-- sic! Cryptolog ist richtig, nicht Cryptologia. OS 15. Februar 2016-->, Vol. 20, Nr. 3, Sommer 1999. [http://cryptocellar.org/pubs/opal.pdf cryptocellar.org] (PDF; 0,1&nbsp;MB) Abgerufen: 15.&nbsp;Februar 2016.</ref> Sie darf nicht mit dem in Japan entwickelten [[Enigma-Nachbau]] [[San-shiki Kaejiki]] verwechselt werden.

Ein Kuriosum stellt die [[Enigma-Z]] bzw. Z30 dar, die dem spanischen Außenministerium im Jahr 1931 zum Kauf angeboten wurde. Bei ihr handelt es sich um eine Variante ähnlich der Enigma&#8209;D, die aber nur zehn Zifferntasten („1“ bis „0“) und entsprechend (kleinere) Walzen mit nur zehn Kontakten und zehn Glühlampen für „1“ bis „0“ aufweist. Sie war nicht zur Verschlüsselung von Texten, sondern nur von Zahlen gedacht, wie zur [[Überschlüsselung]] von diplomatischen Codes. So konnte beispielsweise die Ziffernfolge „25183 91467“ als „38760 15924“ verschlüsselt werden. Die Spanier verzichteten damals auf den Erwerb der Enigma&#8209;Z und entschieden sich stattdessen für die noch weniger sichere [[Kryha]].<ref>Arturo Quirantes: ''Model&nbsp;Z, a numbers-only Enigma version''. Cryptologia, Rose-Hulman Institute of Technology, Taylor&nbsp;& Francis, Philadelphia PA 26.2002, April 2004. {{ISSN|0161-1194}} Abgerufen: 4.&nbsp;Nov. 2013. [http://jproc.ca/crypto/enigma_z.html Enigma-Z]</ref>

Ergänzungen und Erweiterungen zur Enigma, die der Verbesserung der Handhabbarkeit oder zur kryptographischen Stärkung dienten, wie [[Enigma-Ergänzungen#Fernlesegerät|Fernlesegerät]], [[Enigma-Ergänzungen#Schreibmax|Schreibmax]] oder [[Enigma-Ergänzungen#Uhr|Uhr]], sind im Artikel [[Enigma-Ergänzungen]] beschrieben.

== Anomalie ==
Der Fortschaltmechanismus der Walzen weist eine konstruktive Besonderheit auf, die zur Folge hat, dass sich die Walzen der Enigma nicht immer so weiterdrehen, wie es bei einem [[Zählwerk#Mechanische Zählwerke|mechanischen Zählwerk]] der Fall wäre. Diese Besonderheit äußert sich so, dass die linke (langsame) Walze bei ihrem Fortschalten stets die mittlere Walze „mitnimmt“.<ref name="dh" />
Dies lässt sich an einem Beispiel illustrieren.

[[Datei:EnigmaStepping.jpg|mini|Der Fortschaltmechanismus (hier der M4) bewirkt die Anomalie der Walzendrehung.]]

Bei beispielsweise Walzenlage B&nbsp;I&nbsp;II&nbsp;III, Ringstellung 01&nbsp;01&nbsp;01 und der Walzenstellung ADU dreht sich der Walzensatz mit dem ersten Tastendruck auf ADV weiter. Das ist eine ganz normale Weiterdrehung nur der rechten Walze, ohne Weiterschaltung der mittleren oder der linken Walze. Nach der bekannten Merkregel „'''R'''oyal '''F'''lags '''W'''ave '''K'''ings '''A'''bove“ ist für Walze&nbsp;III mit dem nächsten Tastendruck, also wenn sie von V auf W weiterrotiert, mit einem Übertrag auf die mittlere Walze zu rechnen. Dann wird nicht nur die rechte Walze normal weiterrotieren, sondern gleichzeitig auch die mittlere Walze von D auf E umschalten. Die nächste Walzenstellung ist somit AEW.

Nun jedoch hat die mittlere Walze (hier: Walze&nbsp;II) den Buchstaben erreicht, nämlich E, der nach der Merkregel unmittelbar vor ihrem Umschaltbuchstaben F liegt. Damit ist jetzt der Moment gekommen, zu dem die mittlere Walze ihrerseits einen Übertrag auf die linke Walze bewirkt. Mit dem nächsten Tastendruck wird sich also die linke Walze von A auf B weiterdrehen. Aufgrund der erwähnten konstruktiven Besonderheit führt dieses Weiterdrehen jedoch dazu, dass sie die mittlere Walze mitnimmt und sich diese noch einmal weiterdreht, also von E auf F. Folglich werden mit dem nächsten Tastendruck alle drei Walzen gleichzeitig weitergeschaltet und nach der vorherigen Walzenstellung AEW sind nun unmittelbar die Buchstaben BFX in den Anzeigefenstern der Enigma zu sehen. Nach diesem etwas fremdartig erscheinenden Ereignis kehrt die Maschine wieder in den regulären Fortschaltmodus zurück, bis dann nach 650 Tastendrücken erneut die mittlere Walze den Buchstaben E erreicht.

 Anfangsstellung&nbsp;ADU
 1. Tastendruck&nbsp;&nbsp;ADV
 2. Tastendruck&nbsp;&nbsp;AEW
 3. Tastendruck&nbsp;&nbsp;BFX&nbsp;&nbsp;←&nbsp;Anomalie
 4. Tastendruck&nbsp;&nbsp;BFY

In Summe führt dieser durch die Anomalie des Fortschaltmechanismus hervorgerufene Effekt des Doppelschritts der mittleren Walze dazu, dass von den theoretisch möglichen 26³ =&nbsp;17.576 Walzenstellungen der Enigma&nbsp;I 26² =&nbsp;676 ausgelassen werden und nur 26·25·26 =&nbsp;16.900 übrig bleiben.

== Authentische Funksprüche ==
[[Datei:Typical Bletchley intercept sheet.jpg|mini|In Bletchley Park abgefangener Enigma-Funkspruch (Zweiter Teil eines dreiteiligen Spruchs)]]

Mit der Enigma verschlüsselte Nachrichten wurden im Regelfall per [[Funktechnik|Funk]] übermittelt, nur selten als [[Fernschreiber|Fernschreiben]] oder [[telefon]]isch als „Fernspruch“ oder per [[Signallampe]] als „Blinkspruch“. Der Verfasser füllte ein [[Formular]] mit dem Klartext aus, das vom Verschlüssler als Grundlage für den mithilfe der Enigma-Maschine erzeugten Geheimtext diente. Diesen übertrug er Buchstaben für Buchstaben in ein entsprechendes Funkspruchformular, das wiederum dem Übermittler als Basis diente. Verfasser, Verschlüssler und Übermittler der Nachricht konnten drei verschiedene Personen sein oder auch ein und dieselbe.
Mit dem Zubehör [[Enigma-Ergänzungen#Fernlesegerät|Fernlesegerät]] konnte beim Empfang zusätzlich Entschlüssler und erster Klartextleser getrennt werden.

Eine Kennzeichnung des Funkspruchs war die „Spruchnummer“. Durch Angabe der Spruchnummer mit blauem oder roten Buntstift auf den Formularen unterschied die Wehrmacht zwischen blauen, „abgegangenen“ Funksprüchen und roten, „angekommenen“ Funksprüchen.
Nur wenige der unzählig vielen während der Zeit des Krieges ausgefüllten Spruchzettel sind erhalten geblieben. Die überwiegende Mehrzahl wurde nach Empfang und Entschlüsselung der Nachrichten vernichtet.

Die Archive der Alliierten, insbesondere des damals weltweit arbeitenden britischen ''[[Y-Dienst|Y&nbsp;Service]]'' sind eine sehr wichtige Quelle für authentische Enigma-Sprüche. Sie sind bisher jedoch leider nur zu einem kleinen Teil öffentlich zugänglich.

Die unten wiedergegebenen Enigma-Funksprüche stammen aus freien Quellen. Die Geheimtexte sind inzwischen mithilfe moderner kryptanalytischer Methoden und Rechnertechnik entziffert worden.<ref>Geoff Sullivan, Frode Weierud: ''Breaking German Army Ciphers''. [[Cryptologia]], Vol XXIX (3), Juli 2005, S.&nbsp;193–232.</ref>
Es sind keine fiktiven Funksprüche wie sie z.&nbsp;B. der Wettbewerb ''Enigma Cipher Challenge'' bietet, sondern Originalfunksprüche aus dem Zweiten Weltkrieg. Es ist deshalb durchaus möglich, dass [[Signalverstümmelung]]en auftreten. Das bedeutet, dass einige Zeichen nicht korrekt sind oder fehlen. Dies betrifft sowohl die Buchstaben selbst als auch die Buchstabenanzahl. Letztere kann sehr leicht überprüft werden. Dazu ist die Geheimtextlänge zu zählen und mit der im Spruchkopf angegebenen Buchstabenanzahl zu vergleichen. Gründe für in der Praxis kaum vermeidbare Verstümmelungen sind [[Rechtschreibfehler|Schreibfehler]], [[Morsetaste|Tastfehler]], [[Elektromagnetische Störung|atmosphärische Störungen]] während der Funkübertragung, Hörfehler oder schlicht Flüchtigkeitsfehler. Weniger verstümmelte Funksprüche sind häufig einfacher zu knacken.

{| class="wikitable centre toptextcells zebra"
|-
|
<pre>
- 83 - ADJ JNA -

LMHNX WEKLM UERDS EVHLC
JSQQK VLDES ANEVT YEDGI
ZQDOD RMDKG SXGSQ SHDQP
VIEAP IENLI CLZCL LAGWC
BJZD
</pre>
|
<pre>
- 149 - TLS CMU -

FTMKV DRJMG FBUDK LZCTR
FLTUU IWVJL OYKYX GDCKJ
TMDFB WNLZQ JAXHP GGKFG
SBZOQ KQKUK TINMH BAJOO
AUILA QVFTK LSTMM XGAQL
CNHUW LFHKA ULTXT BIVIF
EWWDY PUCNS TPJHR OBWHE
KYUSB CANYC W
</pre>
|
<pre>
- 167 - MRJ LLT -

KLIBM ERJAR WMMHJ STHOY
OOIQB HSSZU EOOKF TASXN
XVYWE SCTCH NRNBL ZPEBH
XPAQE DFNYS XHMNI HRARO
UNBMD ZRZDN WTGUI UCBZN
ZTFJA EKOMJ AZILN RKVFD
UNIEW ILZVL KQYYJ ANKXG
NNNHT EMAVD FXKAY MLWCV
QDFWX LO
</pre>
|-
|}

== Filmische Rezeption ==
[[Datei:Bundesarchiv Bild 101II-MW-4222-02A, "Enigma" auf U-Boot U-124.jpg|mini|Foto einer M3 im [[Funkraum|Funkschapp]] von ''[[U 124 (U-Boot, 1940)|U&nbsp;124]]'' (März 1941)]]

Die Enigma ist in einigen Spielfilmen zu sehen, die vor dem Hintergrund des U&#8209;Boot-Krieges spielen. Im deutschen Kinoklassiker „[[Das Boot (Film)|Das Boot]]“ wird eine M4 zur Entschlüsselung empfangener Funksprüche gezeigt. Man hört die Stimme von [[Herbert Grönemeyer]] sagen, der im Film den Leutnant Werner spielt: „Erst durch die Schlüsselmaschine ergibt sich aus wirren Buchstabenfolgen ganz langsam ein Sinn.“ Dabei ist in Großaufnahme die Enigma im Einsatz zu sehen und auch zu hören. Historisch nicht ganz korrekt ist hier die Verwendung einer M4, da sie erst am 1.&nbsp;Februar 1942 in Dienst gestellt wurde, während ''das Boot'' in Roman und Film seine Feindfahrt im Herbst und frühen Winter des Jahres 1941 durchführt. Somit hätte korrekterweise eine M3 gezeigt werden müssen.

Im amerikanischen [[U-571|Film „U&#8209;571“]] wird eine Enigma durch amerikanische Seeleute von einem deutschen U&#8209;Boot erbeutet. Speziell von britischer Seite wurde kritisiert, dass, in Verkennung der geschichtlichen Realität, hier Amerikaner als Helden bei der Erbeutung einer Enigma dargestellt werden, während es in Wirklichkeit Briten waren, denen dies gelang.<ref>https://archive.today/2013.02.17-065553/http://www.rhein-zeitung.de/startseite_artikel,-Kritik-Umstrittener-U-Boot-Actionthriller-aus-Hollywood-_arid,42271.html Abgerufen: 4.&nbsp;Nov. 2013.</ref>

Die britisch-amerikanische Gemeinschaftsproduktion „[[The Imitation Game&nbsp;– Ein streng geheimes Leben]]“ illustriert das Leben und die Beiträge von Alan Turing als Codeknacker in Bletchley Park. Auch hier spielt die Enigma eine zentrale Rolle. Auf [[The Imitation Game – Ein streng geheimes Leben#Historischer Wahrheitsgehalt|Kosten der historischen Korrektheit]] werden im Film viele Fakten verdreht oder dramatisch überhöht dargestellt.<ref>[[Chris Christensen]]: ''Review of The Imitation Game,'' Cryptologia, 2016. [[doi:10.1080/01611194.2016.1236639]]</ref>
Beispielsweise wird Turings Romanze mit seiner Kollegin [[Joan Clarke]] intensiver dargestellt als sie tatsächlich war. Turings Nichte Inagh Payne kritisierte das Drehbuch mit den Worten: „You want the film to show it as it was, not a lot of nonsense“<ref>[http://www.radiotimes.com/news/2013-11-19/benedict-cumberbatch-and-keira-knightleys-imitation-game-romance-labelled-inaccurate ''Benedict Cumberbatch and Keira Knightleys Imitation Game romance labelled inaccurate'']. Abgerufen: 9.&nbsp;Februar 2015.</ref> (deutsch: „Man will doch, dass der Film es so darstellt, wie es war, und nicht einen Haufen Unsinn“). Im Film findet Turing heraus, dass Cairncross ein Spion ist. Diesem gelingt es jedoch, Turing mit seiner damals strafbaren Homosexualität zu erpressen. So decken sie gegenseitig das Geheimnis des anderen. Diese Falschdarstellung wurde heftig kritisiert, denn so wird Turing im Film faktisch als „[[Landesverrat|Landesverräter]]“ dargestellt. Tatsächlich stand er niemals unter diesem Verdacht. Bei aller Sympathie für Überhöhungen aus dramaturgischer Sicht wurde diese Darstellung als Herabwürdigung Turings energisch zurückgewiesen.<ref>Alex von Tunzelmann [https://www.theguardian.com/film/2014/nov/20/the-imitation-game-invents-new-slander-to-insult-alan-turing-reel-history The Imitation Game: inventing a new slander to insult Alan Turing] in: [[The Guardian]], 20. November 2014. Abgerufen: 9.&nbsp;Februar 2015.</ref>

Im britischen Spielfilm ''[[Enigma&nbsp;– Das Geheimnis]]'' wird die Entzifferungsarbeit der britischen ''Codebreaker'' in Bletchley Park thematisiert. Bemerkenswert sind die vielen authentischen Requisiten im Film, bei denen es sich um Original-Schaustücke aus dem Bletchley-Park-Museum handelt. Die diversen Funksprüche sind speziell für den Film nach den Original-Vorschriften und Verfahren wirklichkeitsgetreu erzeugt und verschlüsselt worden.<ref>Tony Sale: [https://www.codesandciphers.org.uk/enigmafilm/index.htm ''Making the Enigma ciphers for the film „Enigma“'']. Abgerufen: 4.&nbsp;Nov. 2013.</ref>
Gegen Ende des Films entpuppt sich ein polnischer Codeknacker als Verräter, der versucht, das „Enigma-Geheimnis“ an die Deutschen zu verraten. Dies entspricht in zweierlei Hinsicht nicht den historischen Tatsachen. Zum einen gab es&nbsp;– wie bereits dargelegt&nbsp;– keine Verräter in Bletchley Park, die für die Deutschen spioniert hätten. Zum anderen hat dort nicht ein einziger polnischer Kryptoanalytiker mitgearbeitet, denn aus Geheimhaltungsgründen verwehrten die Briten fast allen Ausländern, selbst Marian Rejewski, den Zutritt und erst recht die Mitarbeit.<ref>[http://www.goldmark.org/jeff/politics/polish-enigma/ Polnische Proteste] gegen den Film ''„Enigma“''. Abgerufen: 4.&nbsp;Nov. 2013.</ref>
Somit ist die filmische Darstellung in diesem Punkt historisch verfehlt. Kritisiert wurde insbesondere, ausgerechnet einen Polen im Film als Verräter darzustellen,<ref>[http://observer.guardian.co.uk/print/0,3858,4272007-102285,00.html Polnische Proteste] gegen die Darstellung eines „polnischen Verräters“. Abgerufen: 4.&nbsp;Nov. 2013.</ref>
obwohl es ja gerade polnische Kryptoanalytiker wie Marian Rejewski, Jerzy Różycki und Henryk Zygalski waren, die bereits vor dem Krieg die entscheidenden Grundlagen für den Einbruch in das Rätsel der Enigma schufen, ohne die es den britischen Codeknackern vermutlich nicht gelungen wäre, deutsche Funksprüche zu entziffern und der Zweite Weltkrieg einen anderen Verlauf genommen hätte.<ref>Francis Harry Hinsley, Alan Stripp: ''Codebreakers&nbsp;– The inside story of Bletchley Park''. Oxford University Press, Reading, Berkshire 1993, S.&nbsp;11&nbsp;ff. ISBN 0-19-280132-5.</ref>

== Chronologie ==
{{Hauptartikel|Enigma-Chronologie}}
Im Folgenden sind einige wichtige Zeitpunkte zur Geschichte der Enigma aufgelistet<br />
(spezielle Zeitpunkte zur Marine-Version siehe [[Enigma-M4#Chronologie|M4]]):

{| class="wikitable" style="text-align:right;"
!style="width:20%"| Datum !! style="width:80%"| Ereignis
|-
|{{DatumZelle|1918-02-23}}||- style="text-align:left;"|[[Enigma-Patente|Erstes Patent]] zur Enigma<ref name="DRP 416219" />
|-
|{{DatumZelle|1918-04-15}}||- style="text-align:left;"|[[Enigma-Probemaschine|Probemaschinen]]
|-
|{{DatumZelle|1930-06-01}}||- style="text-align:left;"|Indienststellung der Enigma&nbsp;I<ref name="Kruh11" />
|-
|{{DatumZelle|1939-07-26}}||- style="text-align:left;"|Zweitägiges alliiertes [[Treffen von Pyry|Treffen bei Pyry]]<ref name="Erskine-S294">Ralph Erskine: ''The Poles Reveal their Secrets&nbsp;– Alastair Dennistons’s Account of the July 1939 Meeting at Pyry''. Cryptologia. Rose-Hulman Institute of Technology. Taylor&nbsp;& Francis, Philadelphia PA 30.2006,4, S.&nbsp;294.</ref>
|-
|{{DatumZelle|1940-05-01}}||- style="text-align:left;"|[[Enigma-Schlüsselprozedur#Ab 1940|Fallenlassen]] der [[Bomba#Spruchschlüsselverdopplung|Spruchschlüsselverdopplung]]<ref>Hugh Sebag-Montefiore: ''Enigma&nbsp;– The battle for the code''. Cassell Military Paperbacks, London 2004, S.&nbsp;357.</ref><ref>Friedrich&nbsp;L. Bauer: ''Entzifferte Geheimnisse. Methoden und Maximen der Kryptologie.'' 3., überarbeitete und erweiterte Auflage. Springer, Berlin u.&nbsp;a. 2000, S.&nbsp;123.</ref>
|-
|{{DatumZelle|1944-01-01}}||- style="text-align:left;"|Vereinzelte Benutzung der steckbaren [[Umkehrwalze D|UKW&nbsp;D]]<ref>[[Philip Marks]]: ''Umkehrwalze&nbsp;D: Enigma’s rewirable reflector&nbsp;– Part&nbsp;1''. [[Cryptologia]], Volume XXV, Nummer&nbsp;2, April 2001, S.&nbsp;107.</ref>
|-
|{{DatumZelle|1944-07-10}}||- style="text-align:left;"|Die Luftwaffe führt die „[[Enigma-Uhr|Uhr]]“ ein<ref name="Pröse40" />
|-
|{{DatumZelle|1944-09-15}}||- style="text-align:left;"|Beim Heer wird das [[CY-Verfahren]] eingeführt<ref name="Ulbricht-S22">Heinz Ulbricht: ''Die Chiffriermaschine Enigma&nbsp;– Trügerische Sicherheit. Ein Beitrag zur Geschichte der Nachrichtendienste.'' Dissertation Braunschweig 2005, S.&nbsp;22.</ref><ref>Michael Pröse: ''Chiffriermaschinen und Entzifferungsgeräte im Zweiten Weltkrieg&nbsp;– Technikgeschichte und informatikhistorische Aspekte.'' Dissertation 2004, S.&nbsp;143.</ref>
|}

== Glossar ==
{{Hauptartikel|Enigma-Glossar}}
Im Zusammenhang mit der Arbeitsweise der Enigma und deren Krypt<!-- sic! Bitte nicht ändern auf „Kryptoanalyse“, denn beide Schreibweisen („Kryptanalyse“ und „Kryptoanalyse“) sind richtig. OS 2. Dezember 2013 -->analyse werden eine Reihe von [[Terminologie|Fachbegriffen]] verwendet. Dazu gehören:
* ''[[Turing-Bombe|Bombe]]'' – (Plural: ''Bombes''): Englischer Name für die 1939 von Turing ersonnene und von Welchman verbesserte kryptanalytische Maschine, durch die mithilfe von ''Cribs'' und unter Umgehung des Steckerbretts der Tagesschlüssel ermittelt wurde
* ''[[Crib]]'' – (deutsch: Eselsbrücke, hier treffender: Wahrscheinliches Wort): Englischer Begriff für ein Textfragment, dessen Auftreten im Klartext erwartet wird (deutscher Fachbegriff auch: „[[Kompromittierung (Kryptologie)|Klartext-Geheimtext-Kompromiss]]“)
* [[#Entzifferung|Entziffern]] – (englisch: ''to decrypt''):<ref>Tony Sale: ''The Bletchley Park 1944 Cryptographic Dictionary''. Publikation, Bletchley Park, 2001, S.&nbsp;27. [https://www.codesandciphers.org.uk/documents/cryptdict/cryptxtt.pdf codesandciphers.org.uk] (PDF; 0,4&nbsp;MB) Abgerufen am 30.&nbsp;März 2017.</ref> Brechen des Geheimtextes ohne vorherige Kenntnis des Schlüssels
* [[Geheimtext]] – Durch Verschlüsselung aus dem [[Klartext (Kryptographie)|Klartext]] erzeugter Text
* [[QWERTZU]] – Von Dilly Knox geprägter Begriff für die Verdrahtungsreihenfolge der einzelnen Buchstabentasten der Tastatur mit den Kontakten der Eintrittswalze
* [[#Bedienung|Ringstellung]] – Drehposition der Ringe, die den Versatz zwischen der inneren Verdrahtung der Walzen und dem Buchstaben bestimmt, zu dem der Übertrag auf die nächste Walze erfolgt
* [[#Schlüsselraum|Schlüssel]] – Geheime Einstellung der Schlüsselmaschine
* [[Rotor-Chiffriermaschine|Schlüsselmaschine]] – Zusammenfassender Begriff für Ver- und Entschlüsselungsmaschine
* [[Schlüsseln]] – Zusammenfassender Begriff für Verschlüsseln und Entschlüsseln
* [[Schlüsseltafel]] – Liste der Tagesschlüssel
* [[Schlüsseln|Schlüssler]] – Person, die Nachrichten ver- oder entschlüsselt<ref>OKW: ''Schlüsselanleitung zur Schlüsselmaschine Enigma''. [[Heeresdienstvorschrift|H.Dv.]][[Geheim|g.]] 14, [[Reichsdruckerei]], Berlin 1940, S.&nbsp;7. (Abschrift des Original-Handbuchs mit einigen kleinen Tippfehlern.) Abgerufen am 28.&nbsp;November 2018. {{Webarchiv | url=http://www.ilord.com/enigma-manual1940-german.pdf | wayback=20150924033652 | text=PDF; 0,1&nbsp;MB}}</ref>
* [[#Funkspruch|Spruchkopf]] – (englisch: ''preamble''): Erster Teil des Funkspruchs mit unverschlüsselter Angabe der Uhrzeit, der Buchstabenanzahl, der Grundstellung sowie dem verschlüsselten Spruchschlüssel (wie [[#Funkspruch|QWE EWG]], englisch: ''indicator'')
* [[#Authentische Funksprüche|Spruchnummer]] – Laufende Nummer eines Funkspruchs, wobei farblich zwischen abgehenden (blau) und eingehenden (rot) unterschieden wurde
* [[#Funkspruch|Spruchschlüssel]] – (englisch: ''message setting'' oder ''indicator''):<ref>Tony Sale: ''The Bletchley Park 1944 Cryptographic Dictionary''. Publikation, Bletchley Park, 2001, S.&nbsp;45, abgerufen am 14.&nbsp;Dezember 2018. [https://www.codesandciphers.org.uk/documents/cryptdict/cryptxtt.pdf codesandciphers.org.uk] (PDF; 0,4&nbsp;MB)</ref> Individueller Schlüssel für einen Funkspruch
* [[#Bedienung|Tagesschlüssel]] – Täglich wechselnder Schlüssel
* [[#Aufbau|Umkehrwalze]] – (Zumeist) feststehende Walze am Ende des Walzensatzes (Abkürzung: UKW)
* [[#Funkspruch|Verschlüsseln]] – Umwandlung von Klartext in Geheimtext
* [[#Aufbau|Walze]] – (englisch: ''wheel''): Rotor, der sich während des Schlüsselvorgangs dreht
* [[#Bedienung|Walzenlage]] – (englisch: ''wheel order''): Schlüsselabhängige Platzierung der Walzen im Walzensatz
* [[#Prinzip|Walzensatz]] – (englisch: ''wheel set'' oder ''scrambler''): Zusammenfassender Begriff für alle Walzen
* [[#Schlüsselraum|Walzenstellung]] – (englisch: ''wheel setting''): Von Hand einstellbare und während des Schlüsselvorgangs sich verändernde Rotationsposition der Walzen

== Siehe auch ==
* [[Enigma-Uhr]]
* [[Enigma-Walzen]]
* [[Enigma-Glossar]]
* [[Enigma-Patente]]
* [[Liste der Enigma-Exponate|Enigma-Exponate]]
* [[Enigma-Gleichung]]
* [[Enigma-Chronologie]]
* [[Enigma-Steckerbrett]]
* [[Enigma-Nachbau]]ten
* [[Enigma-Simulation]]en
* [[Enigma-Ergänzungen]]
* [[Enigma-Frühgeschichte]]
* [[Enigma-Schlüsselprozedur]]en
* [[Liste der Fertigungskennzeichen der Enigma|Fertigungskennzeichen der Enigma]]

== Literatur ==
; Primärliteratur
* ''Allgemeine Schlüsselregeln für die Wehrmacht.'' H.Dv.g.&nbsp;7, M.Dv.Nr.&nbsp;534, L.Dv.g.&nbsp;7, vom 1.&nbsp;April 1944, Books on Demand, Nachdruck 2019. ISBN 978-3-7431-9385-7.
* ''[[Funksignalschlüssel|Signalschlüssel für den Funksignaldienst (Funksignalschlüssel)]]&nbsp;– Geheim.'' M.Dv.Nr.&nbsp;114, vom Oktober 1939, Books on Demand, Nachdruck 2019. ISBN 978-3-7494-6791-4.
* [[Gustave Bertrand]]: ''Énigma ou la plus grande énigme de la guerre 1939–1945''. Librairie Plon, Paris 1973.
* [[Francis Harry Hinsley]], Alan Stripp: ''Codebreakers&nbsp;– The inside story of Bletchley Park''. Oxford University Press, Reading, Berkshire 1993, ISBN 0-19-280132-5.
* [[Marian Rejewski]]: ''An Application of the Theory of Permutations in Breaking the Enigma Cipher''. Applicationes Mathematicae, 16 (4), 1980, S.&nbsp;543–559. [http://cryptocellar.org/enigma/rew80.pdf cryptocellar.org] (PDF; 1,6&nbsp;MB).
* Marian Rejewski: ''How Polish Mathematicians Deciphered the Enigma''. Annals of the History of Computing, 3 (3), Juli 1981, S.&nbsp;213–234.
* Arthur Scherbius: ''„Enigma“ Chiffriermaschine''. [[Elektrotechnische Zeitschrift]], November 1923, S.&nbsp;1035–1036, [http://www.cdvandt.org/Schreib%20Enigma.pdf cdvandt.org] (PDF; 1&nbsp;MB), abgerufen am 21.&nbsp;Februar 2019.
* [[Frederick William Winterbotham]]: ''The Ultra Secret''. Weidenfeld and Nicolson, London 1974.
* [[Gordon Welchman]]: ''The Hut Six Story&nbsp;– Breaking the Enigma Codes''. Allen Lane, London 1982; Cleobury Mortimer M&M, Baldwin Shropshire 2000, ISBN 0-947712-34-8.
; Sekundärliteratur
* [[Arthur O. Bauer]]: ''Funkpeilung als alliierte Waffe gegen deutsche U&#8209;Boote 1939–1945. Wie Schwächen und Versäumnisse bei der Funkführung der U&#8209;Boote zum Ausgang der „Schlacht im Atlantik“ beigetragen haben.'' Arthur O. Bauer Selbstverlag, [[Diemen]], Niederlande 1997, ISBN 3-00-002142-6.
* [[Friedrich L. Bauer]]: ''Entzifferte Geheimnisse. Methoden und Maximen der Kryptologie.'' 3., überarbeitete und erweiterte Auflage. Springer, Berlin u.&nbsp;a. 2000, ISBN 3-540-67931-6.
* [[Ralph Erskine (Kryptologe)|Ralph Erskine]]: ''Der Krieg der [[Kryptoanalytiker|Code-Brecher]]''. Bayerische Akademie der Wissenschaften, Akademie aktuell, München, November 2002, S.&nbsp;5–11. [http://badw.de/fileadmin/pub/aa/00_aa2002-2_gesamt.pdf badw.de] (PDF; 995&nbsp;kB)
* [[David Kahn]]: ''The Code Breakers&nbsp;– The Story of Secret Writing''. Macmillan USA, Reissue 1974, ISBN 0-02-560460-0.
* David Kahn: ''Seizing the Enigma&nbsp;– The Race to Break the German U&#8209;Boat Codes, 1939–1943''. Naval Institute Press, Annapolis, MD, USA, 2012, ISBN 978-1-59114-807-4.
* [[Rudolf Kippenhahn]]: ''Verschlüsselte Botschaften, Geheimschrift, Enigma und Chipkarte''. Rowohlt, Reinbek bei Hamburg 1999, ISBN 3-499-60807-3.
* [[Władysław Kozaczuk]], Jerzy Straszak: ''Enigma&nbsp;– How the Poles Broke the Nazi Code''. Hippocrene Books, 2004, ISBN 0-7818-0941-X.
* Władysław Kozaczuk: ''Geheimoperation Wicher''. Bernard u. Graefe, Koblenz 1989, Karl Müller, Erlangen 1999, ISBN 3-7637-5868-2, ISBN 3-86070-803-1.
* Władysław Kozaczuk: ''Im Banne der Enigma''. Militärverlag, Berlin 1987, ISBN 3-327-00423-4.
* [[Jürgen Rohwer]]: ''Der Einfluss der alliierten Funkaufklärung auf den Verlauf des Zweiten Weltkrieges.'' [[Vierteljahrshefte für Zeitgeschichte]], Jahrgang&nbsp;27, Heft&nbsp;3, [[Institut für Zeitgeschichte|IfZ]] München 1979, [https://www.ifz-muenchen.de/heftarchiv/1979_3_1_rohwer.pdf ifz-muenchen.de] (PDF 1,8&nbsp;MB), abgerufen am 24.&nbsp;April 2019.
* [[Hugh Sebag-Montefiore]]: ''Enigma&nbsp;– The battle for the code''. Cassell Military Paperbacks, London 2004, ISBN 0-304-36662-5.
* [[Simon Singh]]: ''[[Geheime Botschaften]]''. Carl Hanser Verlag, München 2000, ISBN 3-446-19873-3.
* Michael Smith: ''Enigma entschlüsselt&nbsp;– Die „Codebreakers“ von Bletchley Park''. Heyne, 2000, ISBN 3-453-17285-X.
* [[Geoff Sullivan]], [[Frode Weierud]]: ''Breaking German Army Ciphers''. [[Cryptologia]], Vol XXIX (3), Juli 2005, S.&nbsp;193–232 [http://www.tandf.co.uk/journals/pdf/papers/ucry_06.pdf tandf.co.uk] (PDF; 6,1&nbsp;MB)
* [[Dermot Turing]]: ''Enigma Traitors.'' [[The History Press]], [[Stroud]] 2023, ISBN 978-1-80399-169-6.
* Dermot Turing: ''X, Y&nbsp;&&nbsp;Z&nbsp;– The Real Story of how Enigma was Broken.'' The History Press, Stroud 2018, ISBN 978-0-7509-8782-0.
* Heinz Ulbricht: ''Die Chiffriermaschine Enigma&nbsp;– Trügerische Sicherheit. Ein Beitrag zur Geschichte der Nachrichtendienste.'' Dissertation Braunschweig 2005. [http://opus.tu-bs.de/opus/volltexte/2005/705/pdf/enigmadiss.pdf tu-bs.de] (PDF; 4,7&nbsp;MB), abgerufen am 18.&nbsp;Mai 2016.

== Weblinks ==
{{Anker|Details}}
{{Wiktionary|enigma}}
'''Details'''
* [https://enigma.hoerenberg.com/ Blog enigma.hoerenberg.com] [[Breaking German Navy Ciphers]], speziell Bruch der M4, englisch
* [https://www.ciphermachinesandcryptology.com Website ciphermachinesandcryptology.com] [[Cipher Machines and Cryptology]], Simulationsprogramme und ''Challenges'', englisch
* [https://cryptocellar.org Website cryptocellar.org] [[Crypto Cellar Research]], viele Original-Dokumente, englisch
* [https://www.cryptomuseum.com/crypto/enigma/ Website cryptomuseum.com] [[Crypto Museum]], viele Detailinformationen zu den diversen Enigma-Modellen, englisch
* [https://enigmamuseum.com Website enigmamuseum.com] [[EnigmaMuseum|Enigma Museum]], viele Fotos originaler Enigma-Maschinen, englisch
* ''[https://wiesel.wlb-stuttgart.de/seekrieg/ultra/wicher.htm Geheimoperation Wicher]'' des polnischen Geheimdienstes
* ''[http://www.ellsbury.com/ultrafassongrazier.htm The pinch from U&nbsp;559]'', Bericht über die Erbeutung des Wetterkurzschlüssels und des Kurzsignalheftes, englisch
* ''[https://aobauer.home.xs4all.nl/nieuwe_pagina_2.htm Funkpeilung als alliierte Waffe gegen deutsche U&#8209;Boote 1939–1945]'', Webseite mit Auszügen aus dem Buch von Arthur O.&nbsp;Bauer
{{Anker|Stammbaum}}
* ''[https://www.cryptomuseum.com/crypto/enigma/tree.htm cryptomuseum.com Enigma Family Tree]'' Stammbaum der Enigma, englisch
* ''[https://www.cryptomuseum.com/intel/abwehr/files/staritz_abwehr.pdf cryptomuseum.com Abwehrfunk&nbsp;– Funkabwehr. Technik und Verfahren der Spionagefunkdienste.]'' Überarbeitete Fassung eines unveröffentlichten Manuskripts, 2018, von [[Rudolf Staritz]]

{{Anker|Dokumente}}
'''Dokumente'''
* [https://www.staff.uni-mainz.de/pommeren/Kryptologie/Klassisch/4a_ZylRot/EnigmaProspekt1.gif Die schreibende Enigma-Chiffriermaschine] Verkaufsprospekt (Vorderseite), ca. 1924.
* [https://www.staff.uni-mainz.de/pommeren/Kryptologie/Klassisch/4a_ZylRot/EnigmaProspekt2.gif Die schreibende Enigma-Chiffriermaschine] Verkaufsprospekt (Rückseite), ca. 1924.
* [https://www.apprendre-en-ligne.net/crypto/bibliotheque/PDF/KruhDeavours.pdf Louis Kruh, Cipher Deavours: ''The Commercial Enigma&nbsp;– Beginnings of Machine Cryptography''. Cryptologia, Vol. XXVI, Nr.&nbsp;1, Januar 2002, S.&nbsp;11. ] (PDF; 0,8&nbsp;MB)
* [https://www.cryptomuseum.com/crypto/enigma/h/files/h29_brochure_1931.pdf cryptomuseum.com Kurze Beschreibung der schreibenden „ENIGMA“-Chiffriermaschine] (PDF; 1,8&nbsp;MB), Scan der Produktbroschüre von 1931.
* [https://www.cryptomuseum.com/crypto/enigma/files/schluessel_m.pdf cryptomuseum.com Der Schlüssel&nbsp;M] (PDF; 3,3&nbsp;MB), Scan der Originalvorschrift von 1940.
* [https://www.cryptomuseum.com/crypto/enigma/files/DoppelTafeln_2499.pdf cryptomuseum.com Doppelbuchstabentauschtafeln] (PDF; 2,9&nbsp;MB), Scan der Originaltafeln „Kennwort: Quelle“.
* [https://www.cryptomuseum.com/crypto/enigma/forms/index.htm cryptomuseum.com Blanko Funkspruchformulare]
* [https://www.cryptomuseum.com/crypto/enigma/msg/img/p1030681_DUHF_TETO_WS.jpg cryptomuseum.com Ausgefüllter originaler Schlüsselzettel der Kriegsmarine]
* [https://www.cryptocellar.org/enigma/mbec/19.07.1941-233-red.pdf cryptocellar.org Ausgefüllter originaler Spruchzettel Nr.&nbsp;233 (eingehend) der Wehrmacht] (PDF; 0,9&nbsp;MB)
* [https://cryptocellar.org/enigma/e-keys/luftwaffen-mschluessel-nr619.pdf cryptocellar.org Luftwaffen-Maschinenschlüssel Nr.&nbsp;619] (PDF; 316&nbsp;kB), authentische Schlüsseltafel.

{{Anker|Entzifferungen}}
'''Entzifferungen'''
* [https://cryptocellar.org/bgac/index.html cryptocellar.org ''Breaking German Wehrmacht Ciphers''] (englisch).
* [https://www.bytereef.org/m4_project.html ''M4 Message Breaking Project''], moderne Entzifferung der M4, englisch
* ''[https://www.ciphermachinesandcryptology.com/en/challenge.htm Enigma Cipher Challenge]'' Wettbewerb: Knacke zehn (fiktive) Enigma-Funksprüche, englisch

{{Anker|Exponate}}
'''Exponate'''
{{Hauptartikel|Liste der Enigma-Exponate}}

{{Anker|Fotos}}
'''Fotos, Videos und Audios'''
{{Commonscat|Enigma machine|Enigma}}
* [https://www.maxschoenherr.de/radio/Friedrich_Bauer_Enigma.html Audio-Interview mit dem deutschen Kryptologen Friedrich L. Bauer über die Enigma] (etwa 19&nbsp;Minuten)
* [https://www.youtube.com/watch?v=faRfab9Yyk8 Lehrvideos zur Enigma] im Videoportal [[YouTube]], englisch
* [https://www.youtube.com/watch?v=hcVhQeZ5gI4 Video] bei YouTube, das anhand eines Holzmodells die Walzenfortschaltung illustriert, insbesondere auch den [[#Anomalie|Doppelschritt der mittleren Walze]].
* [https://www.youtube.com/watch?v=zL4p8LNtvLc Enigma I - Grundeinstellung, Verschlüsseln und Senden eines Geheimtextes] Video bei YouTube: Grundeinstellung entsprechend Tagesschlüssel, Spruchschlüsselverschlüsselung, Verschlüsseln und Senden einer vollständigen Enigma-Nachricht einschließlich Nachrichtenkopf
* [https://www.youtube.com/watch?v=ybkkiGtJmkM Video] bei YouTube mit Funktionsbeschreibung, leider aber unter Verwendung falscher Begriffe wie „Eingaberad“, „Umkehrspiegel“ oder „Stecktafel“.

{{Anker|Nachbauprojekte}}
'''Nachbauprojekte'''
{{Hauptartikel|Enigma-Simulation#Kopien}}
* [https://www.cryptomuseum.com/kits/enigma/ cryptomuseum.com Elektronischer Nachbau] „[[Enigma-Simulation#Enigma-E|Enigma-E]]“ im [[Crypto Museum]], englisch
* [https://enigmamuseum.com/replica/deutsch.htm Nachbau einer Enigma&nbsp;I]
* [http://www.enigma.hs-weingarten.de/ 2010 Nachbau einer Enigma&nbsp;I]
* [https://meinenigma.com Elektronischer Nachbau] „[[Enigma-Simulation#meinEnigma|meinEnigma]]“, englisch
* [https://enigma.hdm-stuttgart.de/ 3D-gedruckter Nachbau „ENIGMA R.D.E.“]

{{Anker|Simulationen}}
'''Simulationen der Maschine'''
{{Hauptartikel|Enigma-Simulation#Simulationsprogramme}}

'''Simulationen der Verschlüsselung'''
* {{Webarchiv | url=http://mckoss.pageforest.com/Crypto/Papier%20Enigma%20-%20German.pdf | wayback=20170330174533 | text=Papier-Enigma}} (PDF; 84&nbsp;kB), Papier-Version der Enigma-Verschlüsselung
* [https://www.tu-chemnitz.de/urz/stammtisch/rsrc/enigma_anl.pdf Die Enigma auf Papier] (PDF; 210&nbsp;kB), Unterlage zum Selbstbau einer Papier-Enigma
* [https://people.physik.hu-berlin.de/~palloks/js/enigma/ Universal Enigma], JavaScript
* [https://cryptii.com/pipes/enigma-machine Cryptii: The Enigma machine], JavaScript

== Einzelnachweise ==
<references responsive>
<ref name="DRP 416219">
Patentschrift ''Chiffrierapparat'' DRP Nr. 416 219. Abgerufen: 4.&nbsp;Nov. 2013. [http://www.cdvandt.org/Enigma%20DE416219C1.pdf cdvandt.org] (PDF; 0,4&nbsp;MB)
</ref>
<ref name="Hamer46">
[[David Hamer (Kryptologe)|David H. Hamer]]: ''G-312. An Abwehr Enigma''. Cryptologia. Rose-Hulman Institute of Technology. Taylor&nbsp;& Francis, Philadelphia PA 24.2000,1 (Januar), S.&nbsp;46. {{ISSN|0161-1194}}. Abgerufen: 4.&nbsp;Nov. 2013. {{Webarchiv | url=http://frode.home.cern.ch/frode/crypto/BPAbwehr/g-312.zip | wayback=20070611132036 | text=PDF-Scan als ZIP; 1,1&nbsp;MB}}
</ref>
<ref name="Harris71">
Robert Harris: ''Enigma''. Roman. Weltbild, Augsburg 2005, S.&nbsp;71. ISBN 3-89897-119-8.
</ref>
<ref name="Kruh11">
Louis Kruh, Cipher Deavours: ''The Commercial Enigma&nbsp;– Beginnings of Machine Cryptography''. Cryptologia, Vol. XXVI, Nr.&nbsp;1, Januar 2002, S.&nbsp;11. [http://www.apprendre-en-ligne.net/crypto/bibliotheque/PDF/KruhDeavours.pdf apprendre-en-ligne.net] (PDF; 0,8&nbsp;MB) Abgerufen: 4.&nbsp;Nov. 2013.
</ref>
<ref name="Lee35">
John A. N. Lee, Colin Burke, Deborah Anderson: ''The US Bombes, NCR, Joseph Desch, and 600 WAVES&nbsp;– The first Reunion of the US Naval Computing Machine Laboratory''. IEEE Annals of the History of Computing, 2000. S.&nbsp;35. [http://www.thecorememory.com/WAVES.pdf thecorememory.com] (PDF; 0,5&nbsp;MB) Abgerufen: 4.&nbsp;Nov. 2013.
</ref>
<ref name="Pröse40">
Michael Pröse: ''Chiffriermaschinen und Entzifferungsgeräte im Zweiten Weltkrieg&nbsp;– Technikgeschichte und informatikhistorische Aspekte''. Dissertation Technische Universität Chemnitz, Leipzig 2004, S.&nbsp;40.
</ref>
<ref name="Sebag42">
Hugh Sebag-Montefiore: ''Enigma&nbsp;– The battle for the code''. Cassell Military Paperbacks, London 2004, S.&nbsp;42. ISBN 0-304-36662-5.
</ref>
<ref name="Sebag129">
Hugh Sebag-Montefiore: ''Enigma&nbsp;– The battle for the code''. Cassell Military Paperbacks, London 2004, S.&nbsp;129. ISBN 0-304-36662-5.
</ref>
<ref name="Welchman168">
Gordon Welchman: ''The Hut Six Story&nbsp;– Breaking the Enigma Codes''. Allen Lane, London 1982; Cleobury Mortimer M&M, Baldwin Shropshire 2000, S.&nbsp;168. ISBN 0-947712-34-8.
</ref>
</references>

{{NaviBlock
|Navigationsleiste Enigma (Maschine)
|Navigationsleiste Rotor-Schlüsselmaschinen
}}

{{Exzellent|3.&nbsp;März 2006|14234658}}

{{Normdaten|TYP=s|GND=4209290-5|LCCN=sh/00/4694}}

[[Kategorie:Enigma (Maschine)| ]]
[[Kategorie:Enigma-Modell| ]]
[[Kategorie:Symmetrisches Verschlüsselungsverfahren]]
[[Kategorie:Schlüsselmittel der Wehrmacht]]
[[Kategorie:20. Jahrhundert]]