Verschlüsselung ist ein Verfahren, das Daten so umwandelt, dass nur lesen kann, wer den passenden Schlüssel hat. Wer die verschlüsselte Fassung abfängt, hält Zeichenfolgen in der Hand, die ohne Schlüssel nichts hergeben.
- Verschlüsselung
Ein Verfahren, das Daten so umwandelt, dass nur lesen kann, wer den passenden Schlüssel hat.
Beispiel: „Die Verschlüsselung griff auf dem ganzen Weg zwischen Browser und Server.“Auch: Zwei Familien. Bei der symmetrischen benutzen beide Seiten denselben Schlüssel, bei der asymmetrischen gehören ein öffentlicher und ein privater Schlüssel zusammen.
Abgrenzung zum Passwort-Hashing: Verschlüsselung lässt sich mit dem Schlüssel umkehren. Ein Prüfwert ist eine Einbahnstraße und soll es bleiben.
Wie die beiden Arten der Verschlüsselung zusammenspielen
Sie ergänzen sich, weil beide eine Schwäche haben. Das symmetrische Verfahren ist schnell, verlangt aber, dass beide Seiten denselben Schlüssel kennen; ihn auszutauschen ist das Problem. Das asymmetrische löst genau das und ist für große Datenmengen zu langsam.
Deshalb macht TLS beides nacheinander: Der Verbindungsaufbau läuft asymmetrisch und handelt einen gemeinsamen Schlüssel aus, die Übertragung danach symmetrisch mit diesem Schlüssel. Dass die Gegenstelle die richtige ist, weist das Zertifikat nach.
Verschlüsselung unterwegs und im Ruhezustand
Zwei Orte, zwei Antworten. Unterwegs schützt HTTPS die Strecke zwischen Browser und Server, und dasselbe gilt für Datenbankverbindungen und Dateiübertragungen. Im Ruhezustand geht es um Festplatten, Datenbanken und Sicherungen; eine verschlüsselte Sicherung ist der Unterschied zwischen einem verlorenen Datenträger und einer meldepflichtigen Datenpanne.
Was Verschlüsselung nicht leistet
Sie schützt nicht vor dem, der den Schlüssel hat. Ein Dienst, der Daten für seine Funktion lesen muss, kann sie lesen; nur bei Ende-zu-Ende-Verschlüsselung liegt der Schlüssel ausschließlich bei den Beteiligten. Unverschlüsselt bleiben außerdem oft die Begleitdaten: wer wann mit wem, wie groß, wie lange. Und ein verlorener Schlüssel bedeutet verlorene Daten, weshalb die Verwahrung zum Verfahren gehört.