Die Entschlüsselung wandelt verschlüsselte Daten wieder in lesbare Daten um. Sie kehrt die Verschlüsselung mithilfe des korrekten Schlüssels um. Ohne den Schlüssel ist die Entschlüsselung für moderne Algorithmen rechnerisch nicht durchführbar. Mit dem Schlüssel geht es schnell. Der Prozess ist in den meisten Systemen unsichtbar. Ihr Browser entschlüsselt HTTPS-Datenverkehr automatisch. Ihr Smartphone entschlüsselt gespeicherte Nachrichten beim Entsperren. Die Festplattenverschlüsselung entschlüsselt Dateien beim Öffnen.

Die Entschlüsselung ist oft der Schwachpunkt von Verschlüsselungssystemen. Der Algorithmus ist in der Regel sicher, das Schlüsselmanagement hingegen nicht. Schlüssel werden im Klartext gespeichert, über unsichere Kanäle übertragen oder systemübergreifend wiederverwendet. Ransomware verschlüsselt Dateien und fordert ein Lösegeld für den Entschlüsselungsschlüssel. Manche Opfer zahlen und erhalten den Schlüssel nie. Andere zahlen und erhalten einen Schlüssel, der nicht funktioniert. Strafverfolgungsbehörden knacken Verschlüsselungen manchmal durch rechtlichen Zwang, indem sie Implementierungsfehler ausnutzen oder schwache Passwörter mit Brute-Force-Angriffen entschlüsseln. Der Fall FBI gegen Apple im Jahr 2016 endete ohne Gerichtsurteil, da ein Dritter das Telefon entsperrt hatte. Die Entschlüsselung ist ein technischer Prozess, doch die damit verbundenen politischen Aspekte sind komplex.

Entschlüsselung in der Praxis

• Symmetrisch – derselbe Schlüssel verschlüsselt und entschlüsselt, schnell
• Asymmetrisch – der private Schlüssel entschlüsselt, was der öffentliche Schlüssel verschlüsselt hat.
• Schlüsselverwaltung – der schwierigste Teil jedes Verschlüsselungssystems
• Brute-Force-Ansatz – alle Tasten ausprobieren, unpraktisch für leistungsstarke Algorithmen

Geht der Entschlüsselungsschlüssel verloren, sind die Daten weg. Verschlüsselung ohne Schlüsselsicherung führt zwangsläufig zu Datenverlust.