Verschlüsselung wandelt lesbare Daten in eine unlesbare Form um. Nur jemand mit dem richtigen Schlüssel kann diesen Vorgang umkehren. Die mathematischen Grundlagen sind seit Jahrzehnten bekannt. Die Implementierung ist der Knackpunkt. AES-256 ist mit der aktuellen Technologie praktisch unknackbar. Ein System, das AES-256 mit einem schwachen Passwort verwendet, ist es jedoch nicht. Verschlüsselung ist ein Werkzeug, keine Garantie.

Verschlüsselung schützt Daten im Ruhezustand und während der Übertragung. Eine vollständige Festplattenverschlüsselung schützt einen gestohlenen Laptop. TLS schützt Daten, die zwischen Browser und Server ausgetauscht werden. Ende-zu-Ende-Verschlüsselung schützt Nachrichten so, dass nicht einmal der Dienstanbieter den Inhalt lesen kann. Jeder Anwendungsfall hat unterschiedliche Anforderungen. Im Ruhezustand benötigen Sie Schlüsselverwaltung und sichere Speicherung. Während der Übertragung benötigen Sie Zertifikatsvalidierung und Forward Secrecy. Für Nachrichten benötigen Sie Schlüsselverifizierung, um Man-in-the-Middle-Angriffe zu verhindern. Verschlüsselung ist auch ein juristisches Schlachtfeld. Regierungen wollen rechtmäßigen Zugriff. Datenschützer argumentieren, dass jede Hintertür das gesamte System schwächt. Die Debatte ist nicht eindeutig gelöst. Klar ist jedoch, dass unverschlüsselte Daten angreifbar sind. Wenn es sich lohnt, Daten zu speichern, lohnt es sich auch, sie zu verschlüsseln.

Verschlüsselung in der Praxis

• Im Ruhezustand – vollständige Festplatten-, Datenbank- und Dateiverschlüsselung
• Während der Übertragung – TLS für das Web, VPN für den Fernzugriff
• End-to-End – Messaging und E-Mail
• Schlüsselverwaltung – der schwierige Teil, nicht der Algorithmus.

Verschlüsselung ohne Schlüsselverwaltung ist reine Show. Die Schlüssel sind das Geheimnis. Schützen Sie sie auch so.