Was ist Ende-zu-Ende-Verschlüsselung?

Was Ende-zu-Ende-Verschlüsselung bedeutet

Stellen Sie sich vor, Sie schicken einen Zettel durch einen belebten Raum. Mit Ende-zu-Ende-Verschlüsselung versiegeln Sie den Zettel, bevor er Ihr Telefon verlässt. Nur der vorgesehene Empfänger hat den passenden Schlüssel, um ihn auf seinem Gerät zu entsperren.

Die beiden Geräte sind die „Enden“. Der Nachrichtendienst und das Netzwerk übermitteln die Nachricht weiterhin, verarbeiten dabei aber verschlüsselte Daten statt lesbarer Wörter, Fotos oder Anrufe. Das schützt den Nachrichteninhalt vor Personen, die die Verbindung mitlesen, und ausdrücklich auch vor dem Anbieter, der den Dienst betreibt.

Es handelt sich um ein Sicherheitskonzept, nicht um ein Marketingetikett. Ein vertrauenswürdiger Dienst sollte erklären, wann Ende-zu-Ende-Verschlüsselung gilt, welche Geräte eingeschlossen sind und wie Backups gehandhabt werden.

Verschlüsselung während der Übertragung, im Ruhezustand und Ende-zu-Ende

Das Wort „verschlüsselt“ kann ganz unterschiedliche Schutzmaßnahmen meinen. Verschlüsselung während der Übertragung schützt Daten auf dem Weg zum Server eines Unternehmens. Sie blockiert Außenstehende im Netzwerk, aber das Unternehmen kann die Daten lesen, sobald sie ankommen.

Verschlüsselung im Ruhezustand schützt Daten, die auf einem Server gespeichert sind. Das ist wichtig, falls der Speicher gestohlen wird oder es zu einem Einbruch kommt. Ein Anbieter verwaltet dabei aber oft weiterhin die Schlüssel und kann selbst auf die Daten zugreifen.

Ende-zu-Ende-Verschlüsselung ist anders: Die Unterhaltung bleibt von einem Ende zum anderen verschlüsselt, und der Dienst soll die Entschlüsselungsschlüssel für die Inhalte gar nicht besitzen. Fragen Sie beim Vergleich von Produkten, wer die Schlüssel hat und wann die Daten lesbar werden.

Was sie schützt – und wo sie aufhört

Ende-zu-Ende-Verschlüsselung bietet starken Schutz für Nachrichteninhalte. Werden verschlüsselte Nachrichten bei einem Einbruch in die Server offengelegt, soll der Dienst gerade nicht über die Schlüssel verfügen, mit denen sie sich wieder in lesbare Unterhaltungen zurückverwandeln lassen.

Normalerweise verbirgt sie Metadaten nicht: wen Sie kontaktiert haben, wann und wie oft. Dieses Muster kann viel verraten. Sie kann auch nicht verhindern, dass jemand einen entsperrten Bildschirm liest, Ihr Konto übernimmt oder Sie dazu bringt, mit der falschen Person zu sprechen.

Backups verdienen eine eigene Prüfung. Manche Apps bieten Ende-zu-Ende-verschlüsselte Backups an, andere nicht oder nur, wenn Sie sie aktivieren. Prüfen Sie diese Einstellung, bevor Sie davon ausgehen, dass jede Kopie einer Unterhaltung gleich gut geschützt ist.

Nachrichten und private Dateien sind unterschiedliche Aufgaben

Ende-zu-Ende-Verschlüsselung beschreibt normalerweise eine Nachricht, die zwischen Personen unterwegs ist. Ihre Fotos, Notizen und Dokumente brauchen einen verwandten Schutz, während sie auf einem Gerät oder im Backup liegen. Es stellt sich dieselbe Frage: Wer hat sonst noch einen Schlüssel?

Sealby verschlüsselt Dateien auf Ihrem iPhone, ohne Konto oder Firmenserver dazwischen. Wenn Sie das Backup aktivieren, geht ein verschlüsselter Blob an Ihre iCloud und bleibt für Apple und Sealby unlesbar. Schauen Sie bei jedem Dienst über das Wort „verschlüsselt“ hinaus und prüfen Sie Schlüssel, Backups, Geräte und Datenschutzrichtlinie.