Verschl\u00fcsselung begegnet uns h\u00e4ufig im Zusammenhang mit HTTPS und SSL-\/TLS-Zertifikaten. Doch sie reicht wesentlich weiter: Unternehmen m\u00fcssen nicht nur Verbindungen zu Websites sch\u00fctzen, sondern auch gespeicherte Daten, E-Mails, Backups, mobile Endger\u00e4te, Datenbanken, Cloud-Anwendungen, Software und die Kommunikation zwischen Maschinen.<\/p>\n
SSL-\/TLS-Zertifikate sind dabei ein wichtiger Baustein. Sie unterst\u00fctzen die Authentisierung von Kommunikationspartnern und erm\u00f6glichen den Aufbau gesch\u00fctzter Verbindungen. Eine umfassende Verschl\u00fcsselungsstrategie ersetzen sie jedoch nicht. Ein korrekt eingerichtetes TLS-Zertifikat sch\u00fctzt beispielsweise weder eine unverschl\u00fcsselte Datenbank noch ein offen zug\u00e4ngliches Backup oder einen kompromittierten privaten Schl\u00fcssel.<\/p>\n
Wie sicher Verschl\u00fcsselung tats\u00e4chlich ist, h\u00e4ngt deshalb nicht allein vom verwendeten Algorithmus ab. Ebenso entscheidend sind die Schl\u00fcsselverwaltung, die konkrete Implementierung, aktuelle Protokolle, sichere Endger\u00e4te und kontrollierte Zertifikatsprozesse. Dieser Beitrag erkl\u00e4rt die wichtigsten Grundlagen, Verfahren und Anwendungsbereiche \u2013 und zeigt, worauf Unternehmen heute sowie mit Blick auf k\u00fcrzere Zertifikatslaufzeiten und Post-Quanten-Kryptografie achten sollten.<\/p>\n
Das Wichtigste zur Verschl\u00fcsselung in K\u00fcrze:<\/strong><\/p>\n Verschl\u00fcsselung bezeichnet die Umwandlung lesbarer Informationen in eine Form, die f\u00fcr unbefugte Personen nicht verst\u00e4ndlich sein soll. Aus dem urspr\u00fcnglichen Klartext entsteht mithilfe eines kryptografischen Verfahrens und eines Schl\u00fcssels ein verschl\u00fcsselter Text, das sogenannte Chiffrat.<\/p>\n Wer \u00fcber den passenden Schl\u00fcssel verf\u00fcgt, kann die Informationen wieder entschl\u00fcsseln. Ohne diesen Schl\u00fcssel soll es praktisch nicht m\u00f6glich sein, den Klartext wiederherzustellen. Wie belastbar dieser Schutz ist, h\u00e4ngt unter anderem vom eingesetzten Verfahren, von der Schl\u00fcssell\u00e4nge, von der Implementierung und vom Schutz des Schl\u00fcsselmaterials ab.<\/p>\n Verschl\u00fcsselung kann Kommunikationsverbindungen, Dateien, Datenbanken, Datentr\u00e4ger oder einzelne Nachrichten sch\u00fctzen. Entscheidend ist daher nicht nur, ob<\/strong> verschl\u00fcsselt wird, sondern auch, welche Daten<\/strong>, an welcher Stelle<\/strong> und gegen welche Risiken<\/strong> gesch\u00fctzt werden sollen.<\/p>\n Verschl\u00fcsselung dient in erster Linie der Vertraulichkeit<\/strong>. Sie soll verhindern, dass Unbefugte Informationen lesen k\u00f6nnen. F\u00fcr sichere digitale Kommunikation sind jedoch weitere Schutzziele relevant:<\/p>\n Verschl\u00fcsselung allein erf\u00fcllt diese Ziele nicht automatisch. Deshalb wird sie h\u00e4ufig mit Hashfunktionen, digitalen Signaturen, Message Authentication Codes und digitalen Zertifikaten kombiniert.<\/p>\n Verschl\u00fcsselung basiert grunds\u00e4tzlich auf zwei Ans\u00e4tzen: der symmetrischen und der asymmetrischen Verschl\u00fcsselung.<\/p>\n Bei der symmetrischen Verschl\u00fcsselung<\/strong> verwenden Sender und Empf\u00e4nger denselben geheimen Schl\u00fcssel. Da diese Verfahren vergleichsweise effizient arbeiten, eignen sie sich unter anderem f\u00fcr gro\u00dfe Datenmengen, Datentr\u00e4ger, Dateien, Backups und laufende Netzwerkverbindungen. Entscheidend ist, dass der gemeinsame Schl\u00fcssel sicher verteilt und gespeichert wird.<\/p>\n Die asymmetrische Kryptografie<\/strong> arbeitet mit einem \u00f6ffentlichen und einem privaten Schl\u00fcssel. Der \u00f6ffentliche Schl\u00fcssel darf verteilt werden, w\u00e4hrend der private Schl\u00fcssel gesch\u00fctzt bleiben muss. Je nach Verfahren k\u00f6nnen damit Daten gesch\u00fctzt, gemeinsame Geheimnisse vereinbart oder digitale Signaturen erzeugt und gepr\u00fcft werden.<\/p>\n In der Praxis werden beide Ans\u00e4tze h\u00e4ufig kombiniert: Asymmetrische Kryptografie unterst\u00fctzt die Authentisierung oder die sichere Vereinbarung eines gemeinsamen Geheimnisses. Die eigentlichen Nutzdaten werden anschlie\u00dfend effizient mit einem symmetrischen Verfahren verschl\u00fcsselt.<\/p>\n Hashfunktionen und digitale Signaturen werden h\u00e4ufig gemeinsam mit Verschl\u00fcsselung eingesetzt, erf\u00fcllen jedoch andere Aufgaben.<\/p>\n Eine Hashfunktion berechnet aus Daten einen Pr\u00fcfwert fester L\u00e4nge. Bereits kleine \u00c4nderungen an den Ausgangsdaten sollen zu einem deutlich anderen Hashwert f\u00fchren. Hashfunktionen dienen unter anderem der Integrit\u00e4tspr\u00fcfung und sind nicht f\u00fcr eine sp\u00e4tere Entschl\u00fcsselung vorgesehen.<\/p>\n Digitale Signaturen verbinden einen solchen Pr\u00fcfwert mit einem privaten Signaturschl\u00fcssel. Mit dem zugeh\u00f6rigen \u00f6ffentlichen Schl\u00fcssel kann gepr\u00fcft werden, ob die Signatur g\u00fcltig ist und ob die signierten Daten nachtr\u00e4glich ver\u00e4ndert wurden.<\/p>\n Digitale Zertifikate ordnen \u00f6ffentliche Schl\u00fcssel einer \u00fcberpr\u00fcften Identit\u00e4t oder einem festgelegten Einsatzzweck zu. Auf dieser Grundlage entsteht Digital Trust durch Zertifikate und Public Key Infrastructure<\/a>.<\/p>\n Auch ein mathematisch starkes Verfahren kann seine Schutzwirkung verlieren, wenn Schl\u00fcssel unzureichend gesch\u00fctzt, Systeme falsch konfiguriert oder Endger\u00e4te kompromittiert sind. Verschl\u00fcsselung muss deshalb in ein Sicherheitskonzept eingebettet sein, das auch Implementierung, Berechtigungen, Schl\u00fcsselmanagement und den kontrollierten Austausch veralteter Verfahren ber\u00fccksichtigt.<\/p>\n Viele Menschen verbinden Verschl\u00fcsselung vor allem mit HTTPS und SSL-\/TLS-Zertifikaten. Diese sind ein wichtiger Bestandteil sicherer digitaler Kommunikation, decken jedoch nur einen bestimmten Anwendungsbereich ab: den Aufbau authentisierter und verschl\u00fcsselter Verbindungen zwischen Kommunikationspartnern. Unternehmen m\u00fcssen dar\u00fcber hinaus auch gespeicherte und verarbeitete Informationen absichern.<\/p>\n Eine wirksame Verschl\u00fcsselungsstrategie betrachtet den gesamten Lebenszyklus sch\u00fctzenswerter Informationen. Dabei werden drei Datenzust\u00e4nde unterschieden: Data in Transit, Data at Rest und Data in Use. Ein TLS-Zertifikat kann beispielsweise die Verbindung zwischen Browser und Webserver sch\u00fctzen, verschl\u00fcsselt aber nicht automatisch die dahinterliegende Datenbank oder ein gespeichertes Backup.<\/p>\n\n
Was ist Verschl\u00fcsselung und wie funktioniert sie?<\/h2>\n
Welche Schutzziele Verschl\u00fcsselung unterst\u00fctzt<\/h3>\n
\n
Symmetrische und asymmetrische Verschl\u00fcsselung<\/h3>\n
Verschl\u00fcsselung, Hashing und digitale Signaturen<\/h3>\n
Warum Verschl\u00fcsselung nicht automatisch Sicherheit garantiert<\/h3>\n
Verschl\u00fcsselung ist mehr als SSL und TLS<\/h2>\n
Daten bei der \u00dcbertragung, Speicherung und Verarbeitung<\/h3>\n