Zeit ist relativ. Kryptographie lebt in der ätherischen Welt abstrakter Rechenmaschinen: Es gibt Maschinen, die Operationen ausführen können. Größere Maschinen können schneller arbeiten. Es gibt keine Uhr, die Sie erzwingen können. physische Zeit hat keine Bedeutung. Mit anderen Worten, wenn ein Angreifer Ihre Datei früher abrufen möchte, muss er nur einen schnelleren Computer kaufen.

Jetzt kann man sich noch anstrengen. Sie könnten an Time-Lock-Rätseln interessiert sein. Die Idee ist, eine Probleminstanz erstellen zu können, die einfach zu erstellen, aber teuer zu öffnen ist, wobei die Kosten konfigurierbar sind. Die von Rivest, Shamir und Wagner gefundene Lösung (meines Wissens ist dies das einzige bisher bekannte praktische Time-Lock-Puzzle) funktioniert folgendermaßen:

• Generieren Sie einen zufälligen RSA-Modul n = pq wobei p und q große Primzahlen sind (und auch p = 3 mod 4, und q = 3 mod 4).
• Erzeugen Sie ein zufälliges x modulo n .
• Definieren Sie für eine Ganzzahl w e = 2 ^{w sup> und berechnen Sie y = x sup> mod n .}
• Hash y with Einige Hash-Funktionen, die eine Zeichenfolge K ergeben, die Sie als Schlüssel zum Verschlüsseln der Datei verwenden, die Sie zeitsperren möchten.
• Veröffentlichen Sie x , n , w und die verschlüsselte Datei. Verwerfen Sie p , q , y und K .

Das Knifflige Punkt ist, dass das Berechnen von y im Allgemeinen Kosten verursacht, die proportional zu w sind: Es ist eine Folge von w modularen Quadraten. Wenn w im Bereich von Milliarden oder mehr liegt, ist dies teuer. Wenn jedoch die Faktoren p und q bekannt sind, kann man e modulo p-1 und q-1 , was viel kürzer sein wird, und die Berechnung von y kann innerhalb weniger Millisekunden durchgeführt werden.

Dies garantiert natürlich keine Veröffentlichung zu einem bestimmten Datum . Vielmehr garantiert es einen minimalen Aufwand , um das Puzzle freizuschalten. Die Umrechnung zwischen Aufwand und Datum hängt davon ab, wie sehr sich Angreifer bemühen ...

Das oben beschriebene Time-Lock-Puzzle weist einige nette Eigenschaften auf, insbesondere ist es für Parallelität undurchlässig. Wenn Sie versuchen, ein solches Rätsel zu lösen und zwei Computer haben, werden Sie nicht schneller als mit einem einzelnen Computer.

In einem etwas ähnlichen Kontext wird dieses Time-Lock-Puzzle in der Makwa-Passwort-Hashing-Funktion verwendet, die für die laufende PHC in Frage kommt. Beim Passwort-Hashing möchten Sie einen konfigurierbaren Öffnungsaufwand (wenn auch innerhalb eines viel kürzeren Zeitrahmens, normalerweise weniger als eine Sekunde).

Wenn Sie keine dritte Partei einbeziehen möchten, können Sie (die Partei, die die Datei verschlüsselt) einfach den Schlüssel freigeben, um die Datei am Zieldatum zu entschlüsseln.

Ich habe dies für Videos gesehen Spielveröffentlichungen. Kunden können vorab eine verschlüsselte Kopie des Spiels herunterladen. Wenn dann die Veröffentlichungszeit kommt, gibt die Spielefirma einfach den Schlüssel frei. Auf diese Weise können die Spieler sofort mit dem Spielen beginnen, wenn das Spiel veröffentlicht wird, ohne auf einen Download warten zu müssen.

Platzieren Sie ein Raumschiff, das den Entschlüsselungsschlüssel sendet, vorsichtig im Orbit um ein Schwarzes Loch. Die Schwerkraft verzögert die Nachricht bis zum richtigen Zeitpunkt.

Oder Sie können sich einfach wie normale Menschen verhalten und das wichtige Raumschiff eine angemessene Anzahl von Lichtjahren vom beabsichtigten Publikum entfernt platzieren.

Verwenden Sie die geheime Freigabe, um einen privaten Verschlüsselungsschlüssel in N Teile aufzuteilen, die so parametrisiert sind, dass der Schlüssel mit K oder mehr Teilen rekonstruiert werden kann, wobei K < = N . Am besten mit CRM, wie auf der folgenden Seite beschrieben:

http://en.wikipedia.org/wiki/Secret_sharing

Senden Sie dann jedes Teil an unabhängige Dienste, die sich bereit erklären, zu einem bestimmten Zeitpunkt in der Zukunft zu veröffentlichen.

Bis zu K-1 der Dienste können durch frühzeitiges Veröffentlichen "fehlerhaft" werden, ohne das Schema zu beeinträchtigen.

Bis zu NK der Dienste können möglicherweise nicht vollständig veröffentlicht werden, auch ohne das Schema zu beeinflussen.

Ich glaube, um Ihr System richtig zu gestalten, müssen Sie definieren, was "Zeit" in Ihrem Kontext bedeutet und warum Sie eine bestimmte Zeit gewählt haben . Angenommen, Ihre Nachricht soll am 29. August 1997 um 02:14 Uhr entschlüsselt werden. Was ist der Unterschied zwischen dem Moment vor und dem Moment nach Ablauf der Frist? Warum speziell dieses Datum? Möglicherweise können Sie dieses Ereignis als Komponente in Ihrem Schema verwenden.

Wenn Sie beispielsweise erwarten, dass Skynet zu diesem Datum selbstbewusst wird Wenn Sie die Nachricht entschlüsseln möchten, nachdem Skynet sich selbst bewusst geworden ist, lautet der Entschlüsselungsschlüssel möglicherweise "skynet_became_self_aware". Es ist unwahrscheinlich, dass es brutal gezwungen wird, zumal es ein Nicht-Wörterbuch-Wort enthält. Es ist jedoch sehr wahrscheinlich, dass es versucht wird, nachdem das Ereignis eingetreten ist, insbesondere wenn es automatisierte Systeme gibt, die versuchen, es brutal zu erzwingen und das Wort "skynet" zum richtigen Zeitpunkt in ihre Wörterbücher aufnehmen.

Dieses Schema ist nicht perfekt, da die Möglichkeit besteht, dass der Schlüssel brutal erzwungen wird, und selbst nach dem Datum möglicherweise keine geeigneten Ressourcen verwendet werden, um ihn zu knacken. Dieses Schema hat jedoch den zusätzlichen Vorteil, dass die Nachricht nicht zu spät / zu früh entschlüsselt wird, wenn das Ereignis, dessen Datum Sie auswählen, früher oder später als erwartet eintritt.

Wenn die einzige vertrauenswürdige Partei Sie selbst sind und Sie nicht garantieren können, dass sie verfügbar sind, wenn der Nachrichteninhalt veröffentlicht werden soll, können Sie stattdessen ein Gerät (physisch oder virtuell) erstellen, das die Nachricht automatisch erstellt Geben Sie zum gewünschten Zeitpunkt eine Schlüsselöffentlichkeit ein und verstecken Sie das Gerät.

Eine einfache Möglichkeit besteht darin, einen virtuellen Server von Amazon oder einem von Hunderten anderer Unternehmen - möglicherweise mehrere Server im Ausland - unter einem anderen zu kaufen Identität, nicht auf die Identität der Person zurückführbar, die die Nachricht veröffentlicht hat. Idealerweise würden Sie diesen Server mehrere Jahre kaufen, bevor die Nachricht veröffentlicht wird. Diese Server sitzen und warten einfach und tun nichts (hosten möglicherweise eine unschuldig aussehende E-Mail oder einen FTP-Server) bis zum angegebenen Datum und veröffentlichen dann den Entschlüsselungsschlüssel über mehrere öffentliche Kanäle, um Ihre Definition der Veröffentlichung der Informationen zu erfüllen. ""

Niemand würde wissen, dass diese Server existieren, also sucht niemand nach ihnen. und ihr Zweck kann ausreichend verschleiert werden, dass niemand, der versehentlich über sie stolpert, erkennt, wofür sie sind. Es gibt viele Millionen mit dem Internet verbundene Server - Ihre gehen einfach im Lärm verloren.

Dies würde ausreichen, wenn die Nachricht von der Öffentlichkeit nicht als wichtig genug angesehen wird, um weltweite Anstrengungen zu unternehmen um den Schlüssel in einer Größenordnung zu finden, die Regierungen dazu inspirieren würde, auf jedem virtuellen und physischen Server, der in den letzten zehn Jahren online gegangen ist, eine ausgefeilte Verkehrsanalyse durchzuführen und dann alle Dateien und Codes auf jedem der (Millionen) verdächtigen Server manuell zu untersuchen für versteckte Informationen.

In diesem Fall können Sie das Gerät noch weiter ausblenden. Wenn Sie diesen James-Bond-Stil wirklich ausführen möchten, legen Sie die Nachricht auf ein Band, das an einen Kurzwellenfunksender mit einer Reservebatterie in der Antarktis (wo sie möglicherweise im Schnee vergraben ist) oder in einem abgelegenen Brasilien angeschlossen ist Dschungel (wo es durch Tiere beschädigt werden könnte) oder am Meeresboden mit einem chemisch aufgeblasenen Airbag, um es zum angegebenen Datum und zur angegebenen Uhrzeit an die Oberfläche zu schweben (wo es korrodieren könnte - vielleicht ist der Lake Superior sicherer? ) oder flach unter der Erde mit einer periskopartigen Antenne vergraben.

Natürlich hängt die Schwierigkeit und die Kosten einer dieser Optionen davon ab, wie lange Sie das Gerät versteckt halten möchten. Wenn es ein Jahrhundert ist, haben sich wahrscheinlich die Internetprotokolle geändert, und alles, was komplexer als analoges Kurzwellenfunk ist, ist möglicherweise nicht realisierbar. (Und es kann auch sein, dass niemand mehr Kurzwelle hört.) Wenn es nur noch wenige Monate sind, könnte Ihr Gerät einfach ein Prepaid-Smartphone sein, das an einen externen Akku angeschlossen ist und an einen mäßig dunklen Ort fällt. Es gibt bereits viele zellbasierte Fernsensoren auf dem Markt, die automatisch einen Anruf oder eine Internetverbindung tätigen, wenn einige Kriterien erfüllt sind. Dies wäre also fast nicht nachweisbar - es würde für die Mobilfunkfirma wie eine andere aussehen diese zunehmend allgegenwärtigen Geräte.

Ich bin mir nicht ganz sicher, ob dieses Papier über Time-Lock-Verschlüsselung von dieser Diskussion inspiriert wurde, aber es wäre die formellste Lösung für die Frage "Wie Zeitsperrenverschlüsselung erstellen? ", eine Neuformulierung von" Wie werden Daten so geschützt, dass sie erst nach einem bestimmten Datum entschlüsselt werden können? "

Aber jetzt gehen wir auf die Details ein, wie dies funktioniert

Grundsätzlich wird eine Referenzuhr unter Verwendung öffentlich verfügbarer Berechnungen (wie Bitcoin-Berechnungen) erstellt. Soweit ich das verstehe, hängt dies von der Bitcoin-Blockchain ab, um eine bestimmte Größe zu erreichen (sie wächst relativ genau alle 10 Minuten). In diesem Fall ermöglicht "Zeugenverschlüsselung" jedem, die Daten zu entschlüsseln (wobei die Blockchain einige Zeugen enthält, die erst verfügbar werden, wenn die Kette eine bestimmte Größe erreicht). Da es unmöglich ist, die Zeugenverschlüsselungsschemata zu brechen und schneller als das gesamte Bitcoin-Netzwerk zu sein (derzeit mehr als 300 PHashs / ​​s), ist es unwahrscheinlich, dass ein Angreifer die entschlüsselten Daten abrufen kann ( Dies kann ein Schlüssel sein), bevor die Zeitsperre abläuft.

Man kann auch feststellen, dass dieses Schema nicht unter hohen Kosten (Raumfahrt) leidet, kein vertrauenswürdiges Drittel benötigt Parteien (Sie müssen dem Bitcoin-Netzwerk nicht vertrauen) und die Verschlüsselungspartei müssen zum Zeitpunkt der Entschlüsselung nicht verfügbar sein und Parteien mit hohen Rechenressourcen haben wenig Chancen, das Geheimnis früher zu kennen .

Vielleicht möchten Sie auch dieses Papier lesen, einem ähnlichen Ansatz folgen und die Sicherheit auf das Teilmengenproblem reduzieren, von dem angenommen wird hart sein.

Verschlüsseln Sie die Datei mit einem sehr langen Schlüssel, teilen Sie sie in Teile auf und geben Sie jeden Teil einer vertrauenswürdigen Person zusammen mit der Anweisung, diesen Teil erst zum angegebenen Datum abzugeben. Sie können Redundanz hinzufügen, indem Sie jedes Teil an mehrere Personen weitergeben, falls einer von ihnen von einem Bus angefahren wird.

Natürlich könnte ein Computernetzwerk dies genauso tun wie Menschen. Tatsächlich basiert der zeitbasierte Schwierigkeits-Retargeting-Algorithmus von Bitcoin, obwohl er einem anderen Zweck dient, auf ähnlichen Prinzipien. Ich weiß jedoch nicht, dass tatsächlich ein Programm für diesen Zweck existiert.

Ein hypothetischer Ansatz wird in dem in der Frage zitierten Artikel (der übrigens trotz der gelegentlichen ungeschickten Grammatik sehr interessant ist) angegeben, bei dem eine Software verwendet wird, die eine verschlüsselte Nutzlast enthält und einen externen Wert wie eine Nachricht auslöst. und lassen Sie es von Menschen auf der ganzen Welt ausführen, bis die Nutzlast ausgeführt wird. Dies erfüllt nicht die Anforderung "öffentlich bekanntes Datum / Uhrzeit", aber die Prämisse ist ein guter Ausgangspunkt. Ein verteilter Dienst, ähnlich wie TOR / Bitcoin, könnte von vielen Personen auf der ganzen Welt auf P2P-Weise ausgeführt werden, um zeitabhängige Schlüsselfreigaben aufrechtzuerhalten. Dies ist als byzantinische Fehlertoleranz bekannt (auch bekannt als das Problem der byzantinischen Generäle, siehe http://en.wikipedia.org/wiki/Byzantine_fault_tolerance für eine vollständige Erklärung), aber in diesem Fall muss der "Fehler" sein Geschützt wäre die vorzeitige Veröffentlichung der Informationen, sodass es sich nicht um eine direkte Anwendung handelt, sondern um eine tangentiale, die neue Techniken erfordern würde.

Eine sorgfältige Codierung könnte verwendet werden, um ein Schema zu erstellen, in dem jeder Benutzer Enthält ein winziges Stück des Schlüssels, viele Benutzer haben redundante Kopien einzelner Teile, und es gibt ein starkes Mittel, um vorzeitiges "Ernten" zu verhindern, einschließlich Malware-Umgehung und Unterstützung für mehrere Plattformen (wobei Schlüssel absichtlich gleichmäßig zwischen Benutzern aufgeteilt werden, auf denen die Software ausgeführt wird Windows, IOS, Android, OS X, Linux usw.)

Es müsste fast wie eine Umkehrung der Bitcoin-Blockchain funktionieren, bei der nicht jeder Benutzer eine überprüfbare Kopie dessen hat, was in der Vergangenheit passiert ist, sondern jeder Benutzer einen eindeutigen Ausschnitt dessen hat, was in Zukunft passieren wird, und Erst wenn sich die Zukunft der Gegenwart zuwendet, wird jeder Block der Welt zum Konsum freigegeben. In diesem Fall könnte eine Technik zum Zwiebeln a la TOR verwendet werden, bei der jedes Stück Ihres geheimen Schlüssels an eine Gruppe von Benutzern gesendet wurde, diese umgestaltet und unter Beibehaltung nur eines Übersetzungsschlüssels gesendet wurden, und das für N weiterging rundet stromaufwärts. Jede Schicht könnte einen eigenen zufälligen Timer haben, um das Material später stromabwärts weiterzuleiten und sich dem Ursprung zu nähern, an dem der letzte Timer herunterzählt und die Freigabe der Schlüsselteile auslöst, die auf einer Reihe vereinbarter Peers zusammenkommen und per E-Mail gesendet werden, oder etwas.

Das einzige fehlende Teil wäre, wie man Massenabsprachen vermeidet, wie zum Beispiel ein Kopfgeld, das eingerichtet wurde, um genügend Benutzer dazu zu verleiten, ihr Schlüsselmaterial gegen eine Aufteilung des Topfes aufzugeben, da dies nicht möglich ist Es wird angenommen, dass viele von ihnen ihre hinterlegten Informationen als> 0 betrachten, wenn sie unberührt bleiben. Eine Möglichkeit, das Material vollständig zu verschleiern, wäre wünschenswert, damit jeder Benutzer einen großen Datenblock hatte, ohne zu wissen, welche Ereignisscheiben in seiner Obhut waren. Dies ist in der Tat ein interessantes Problem.

Wie andere bereits sagten, kann eine Entschlüsselung nicht nach einem bestimmten Datum, sondern nach einem bestimmten Aufwand erfolgen. Bei einem Einzweckalgorithmus hängt der Aufwand stark vom Interesse der Parteien ab, die versuchen, ihn früher freizuschalten, und ist daher völlig unbekannt.

Die beste Lösung kann daher darin bestehen, das Puzzle mit einem viel größeren und trägen Interesse zu verknüpfen . Das Machbarste, was mir heutzutage in den Sinn kam, ist die Bitcoin-Blockkette. Da Bitcoins seit einigen Jahren Realität sind und ihre Erzeugung heutzutage große Mengen an Hardware umfasst, haben wir gute Chancen, ihre Erzeugungsrate auf vernünftige Weise langfristig (vielleicht Wochen bis Monate) vorherzusagen.

Ich frage mich, ob dies der Fall ist könnte getan werden. Was benötigt würde, wäre eine Verknüpfung zwischen generierten Bitcoins und dem benötigten Schlüssel. Wir können uns nicht darauf verlassen, dass ein einzelnes Bitcoin generiert wird, sondern müssen so etwas wie einen kleinen n einer zuvor ausgewählten großen Menge von m möglichen Bitcoins verwenden, um die Entschlüsselung zu ermöglichen. Dies ist mit 'geheimem Teilen' möglich ( https://en.wikipedia.org/wiki/Secret_sharing). Da Bitcoin-Hashes von den zuvor durchgeführten Transaktionen abhängen, wäre es ziemlich schwierig, m -Puzzles zu erstellen, die eines Tages durch den Bitcoins-Hash gelöst werden könnten.

Letztendlich steht Ihnen der zweite Hauptsatz der Thermodynamik im Weg. Betrachten Sie Ihren Klartext als ein geschlossenes System. Die Entropie kann immer nur erhöht werden.

Durch das Verschlüsseln von Informationen wird die Entropie erhöht, aber der Schlüssel kompensiert dies. Die Gesamtentropie von Schlüssel + Chiffretext entspricht der Entropie des Klartextes.

Wenn Sie den Schlüssel zerstören, erhöht sich die Gesamtentropie des Systems. Das heißt, Sie können niemals zurückkehren (außer bei massivem Energieeintrag durch Brute-Force-Rechenleistung).

Dies bedeutet, dass Sie den Schlüssel behalten müssen. Sie können es nicht vorübergehend zerstören.

Natürlich können Sie den Schlüssel ausblenden, erneut verschlüsseln, bei einem vertrauenswürdigen Dritten aufbewahren usw. Der Schlüssel muss jedoch immer irgendwo sein.

Verschlüsseln Sie mit einem einmaligen XOR-Pad und verfügen Sie über eine Automatisierung, um den Verschlüsselungsdatenstrom zur festgelegten Stunde zu senden. Einmalige XOR-Pads sind vollständig resistent gegen Musterangriffe, da es kein Muster gibt.

Damit dies erfolgreich ist, müssen Sie

• den Schlüssel selbst erstellen und dürfen ihn nicht mit irgendjemandem

• Proof-Automatisierung der zeitgesteuerten Zustellung
• verbergen den wahren Zweck des zeitgesteuerten Zustellungssystems, indem sichergestellt wird, dass es einen immens langweiligen, aber wesentlichen Infrastrukturzweck gut erfüllt, sodass niemand versucht, Nachforschungen anzustellen, den Stecker zu ziehen oder Änderungen vorzunehmen oder verwenden Sie es erneut.
• zerstören Sie alle Kopien des XOR-Pads außerhalb des manipulationssicheren zeitgesteuerten Liefersystems.

Beachten Sie, dass dies eine echte Manipulation ist Beweis, dass es auf Manipulationen reagieren muss, indem es das XOR-Pad sehr gründlich verschlüsselt. Da XOR-Pads zufällige Daten enthalten, kann man glücklicherweise nicht feststellen, ob sie sich selbst zerstört haben oder nicht.

Sie könnten das XOR-Pad steganografisch weiter verbergen, um Neugierige davon abzuhalten, sich zu fragen, warum jemand viel verstecken würde anscheinend zufällige Daten.

Mir ist klar, dass dieser Ansatz Elemente der Sicherheit durch Dunkelheit enthält. Das ist unvermeidlich; Wenn ich von einem solchen System wüsste und es angreifen wollte, würde ich ihm zunächst die Stromversorgung entziehen und alles entlöten, was wie Speicher aussah, damit ich den Inhalt untersuchen konnte, ohne dass er auf Manipulationen reagieren konnte. Selbst dann könnten Sie eine USV einbetten.

Ein informierter Angriff hängt von der Kenntnis des Systems von vornherein ab, beginnend mit seiner Existenz. Wenn nur der Absender überhaupt von seiner Existenz weiß, kann dies robust sein. Eine übliche Strategie besteht darin, zu vermeiden, dass eine Partei ein Fragment erstellt, das groß genug ist, um einen kohärenten Zweck zu erfüllen.

Wenn Sie nicht vollständig vertrauenswürdige Quellen verwenden, können Sie den Entschlüsselungsschlüssel per Post an die vertrauenswürdige Partei senden. Dies vertraut der Partei nicht vollständig, da sie nicht frühzeitig posten kann, aber überhaupt nicht posten kann. Um das Risiko zu minimieren, können mehrere vertrauenswürdige Quellen verwendet werden.

Um die Zeitverzögerung zu erhöhen, können Sie verwenden ein Online-Dienst, der sie auffordert, die Postkarte von außerhalb des Landes zu versenden (dies würde sie jedoch für Menschen in mittleren Angriffen anfällig machen), zum Beispiel http://mijnkaart.bpost.be/fotokaarten-maken für die niederländischen Sprecher, aber ich bin sicher, dass ähnliche Dienste anderswo existieren.

Dies wird ausgelöst, um zum Zeitpunkt eines von Ihnen verursachten Ereignisses auszulösen.

Führen Sie eine Automatisierung durch (siehe die Antwort von Peter Wone), mit der überprüft wird, ob Ihr Name eine Wikipedia-Seite enthält. und löst aus, wenn dies der Fall ist.

Dies ist offensichtlich sehr auslöserempfindlich. & funktioniert nur, wenn Sie zum Zeitpunkt der Erstellung unbekannt sind.

Sie können beide Probleme lösen, indem Sie die Bedingung einschließen, dass bestimmte Informationen über das Ereignis sind im Wikipedia-Eintrag enthalten.

Ich bin sicher, dass bei Verwendung von Google noch einige andere interessante Auslöser zu finden sind

Es könnte möglich sein, ein Blockchain-basiertes System zu erstellen, das jedem Block in Zukunft zusätzliche Nutzdaten bietet, die der Miner dieses Blocks lösen muss.

Jeder Block kann einen privaten Schlüssel für einen öffentlichen Schlüssel erstellen, der im Voraus bekannt ist. Sie verschlüsseln Ihre Nachricht mit einem symmetrischen Schlüssel und verschlüsseln diesen Schlüssel dann mit den bekannten öffentlichen Schlüsseln der nächsten 10000 Blöcke, die abgebaut werden .

Wenn das Netzwerk mehr Rechenleistung sammelt, kann dies zu zusätzlichen numerischen Problemen bei den abgebauten Blöcken führen, um die Blockgenerierungszeit von durchschnittlich 10 Minuten aufrechtzuerhalten.

Wenn das Netzwerk an Rechenleistung verliert Es dauert jedoch länger, bis die Datei erfolgreich verschlüsselt werden kann.

Sie können dies nur tun, indem Sie sicherstellen, dass a) Sie den Code steuern, der die Entschlüsselung durchführt, und b) dass Sie das Datum von einer unveränderlichen Quelle erhalten. Wenn Sie beispielsweise im Rahmen Ihrer Entschlüsselung einen Aufruf eines Atomuhr-Webdienstes einbeziehen (idealerweise einen sicheren, der nicht gefälscht werden kann). An diesem Punkt überprüfen Sie einfach das Datum und wenn es unter Ihrem gewünschten Datum liegt, kümmern Sie sich nicht um das Entschlüsseln.