Jedes Handy hat ein individuelles, im Trust Center der Deutschen Telekom generiertes und zertifiziertes Schlüsselpaar, das auf der in das Handy eingebauten aktiven T-TeleSec NetKey-Card gespeichert ist.
Wird ein anderes Enigma-Handy (mit wiederum einem individuellem Schlüsselpaar) angerufen, wird mit Hilfe der Schlüsselpaare und der beiden Chipkarten eine Authentifikation der Partner durchgeführt. Dann wird von den Chipkarten ein "Einmal-Schlüssel" (einer aus ca. 10 hoch 38 möglichen Schlüsseln) erzeugt, der nur für dieses eine Gespräch verwendet wird.
Mit diesem Schlüssel werden alle Signale verschlüsselt, die zwischen den Handys ausgetauscht werden. Wer diesen verschlüsselten Datenstrom anzapft, hört nur ein Rauschen, dessen Inhalt selbst mit den leistungsfähigsten Großrechnern nicht entschlüsselt werden kann.

Das Enigma funktioniert in allen deutschen Mobilfunk-Netzen und im Ausland überall dort, wo der GSM-Standard eingehalten wird. Denn es hat zusätzlich zum integrierten Verschlüsselungssystem alle Merkmale üblicher Business-Handys. Man kann mit ihm also auch "ganz normal" telefonieren.
Das ist wichtig für Geschäftsleute: Wer das Enigma-Handy besitzt, braucht für seine normalen Telefonate kein zweites Handy und kann beim Umstieg in die sichere Kommunikation einfach die vorhandene SIM-Karte weiter nutzen und seine gewohnte Nummer behalten.
Trotz seines "gewichtigen" Inhalts ist das Enigma mit deutlich unter 100 Gramm eines der leichtesten Handys auf dem Markt und auch nicht größer als die üblichen Business-Handys.

Technische Details