Was ist Verschlüsse­lung?

Verschlüsse­lung: Definition und Ziel

Bei der Verschlüsselung (Kryptografie) werden lesbare Daten, der Klartext, mit einem mathematischen Verfahren und einem Schlüssel in einen Geheimtext verwandelt. Ohne passenden Schlüssel ist dieser praktisch wertlos. Das Verfahren schützt die Vertraulichkeit; kombiniert mit Signaturen und Prüfsummen sichert es auch, dass Daten nicht unbemerkt verändert wurden.

Es kommt auf bewährte Verfahren und die Schlüssel an, nicht auf die Geheimhaltung des Algorithmus. Öffentlich geprüfte Verfahren wie AES gelten bei korrekter Anwendung als sicher, Eigenbau-Lösungen sind dagegen fehleranfällig. Die DSGVO nennt Verschlüsselung ausdrücklich als Beispiel für geeignete technische Schutzmaßnahmen.

Symmetrisch, asymmetrisch und die Einsatzorte

Symmetrische Verfahren wie AES nutzen denselben Schlüssel zum Ver- und Entschlüsseln und sind schnell – ideal für große Datenmengen. Asymmetrische Verfahren wie RSA oder Verfahren auf Basis elliptischer Kurven arbeiten mit einem Schlüsselpaar aus öffentlichem und privatem Schlüssel; sie lösen den sicheren Schlüsselaustausch und ermöglichen digitale Signaturen. In der Praxis werden beide kombiniert, etwa bei TLS.

• Bei der Übertragung: TLS/HTTPS für Websites, verschlüsselte E-Mail-Zustellung, VPN
• Bei der Speicherung: Festplattenverschlüsselung wie BitLocker, verschlüsselte Datenbanken und Backups
• Ende-zu-Ende: Nur Absender und Empfänger können lesen, auch der Dienst nicht
• Für einzelne Nachrichten: S/MIME oder OpenPGP bei E-Mails

Praxis­bei­spiel: Das gestohlene Notebook

Dem Außendienstmitarbeiter eines Großhändlers wird das Notebook aus dem Auto gestohlen. Darauf liegen Kundenlisten, Preiskalkulationen und lokal gespeicherte Angebote. Ist die Festplatte nicht verschlüsselt, genügt es, sie auszubauen oder das Gerät von einem USB-Stick zu starten, um alle Daten zu lesen.

Ist das Gerät mit BitLocker verschlüsselt und durch die Anmeldung samt TPM-Chip geschützt, bleibt der Datenträger für den Dieb ein unlesbarer Block. Aus einem möglichen Datenschutzvorfall wird in der Regel ein Hardwareverlust, und die Wiederherstellungsschlüssel liegen sicher in der zentralen Geräteverwaltung statt auf einem Zettel.

Schlüs­sel­ver­wal­tung, Grenzen und Umsetzung

Die Stärke einer Verschlüsselung steckt im Umgang mit den Schlüsseln. Gehen sie verloren, sind auch die eigenen Daten unwiederbringlich verloren; liegen sie ungeschützt neben den Daten, bringt die Verschlüsselung wenig. Zudem schützt sie nur im jeweiligen Zustand: Auf einem laufenden, entsperrten Rechner sind Daten lesbar. Für die Zukunft arbeiten Fachleute an Verfahren, die auch Quantencomputern standhalten; erste Standards wurden 2024 veröffentlicht.

Nano Concepts richtet Festplattenverschlüsselung, HTTPS mit aktuellen Zertifikaten und verschlüsselte Backups ein, plant die Schlüsselverwaltung und prüft bestehende Systeme auf veraltete Verfahren. Das Ergebnis ist ein nachvollziehbares Konzept, das Datenschutz und Praxis in Einklang bringt, ohne Mitarbeiter im Alltag auszubremsen.

• Wiederherstellungsschlüssel nicht gesichert
• Veraltete Protokolle und abgelaufene Zertifikate im Einsatz
• Passwörter ungeschützt in Tabellen oder per Mail verschickt
• Backups und mobile Datenträger bleiben unverschlüsselt