Wie stark ist AES-256-Verschlüsselung?

Was AES-256 macht

AES-256 ist eine Standardmethode zum Verschlüsseln von Daten. Verschlüsselung verwandelt eine lesbare Datei, Nachricht oder ein Foto in Daten, die wie zufälliges Rauschen aussehen. Der richtige geheime Schlüssel macht daraus wieder etwas Lesbares.

AES steht für Advanced Encryption Standard. Er ist öffentlich, wird intensiv erforscht und häufig in Telefonen, Passwort-Managern und Finanzdienstleistungen eingesetzt. Sicherheit entsteht durch die Geheimhaltung des Schlüssels, nicht durch das Verstecken des Algorithmus.

Stellen Sie sich einen abgeschlossenen Koffer mit einem einzigartigen Schlüssel vor. Jeder kann den Koffer sehen, aber nur jemand mit dem passenden Schlüssel kann ihn öffnen. AES-256 ist das Schloss. Ihr Verschlüsselungsschlüssel ist das, was ihn öffnet.

Was „256“ bedeutet

Die Zahl 256 ist die Schlüssellänge in Bits. Das bedeutet, dass AES-256 2²⁵⁶ mögliche Schlüssel hat – eine Zahl, die so groß ist, dass sie 78 Ziffern hat.

Um verschlüsselte Daten per Brute-Force zu öffnen, würde ein Angreifer Schlüssel ausprobieren, bis einer passt. Selbst mit gewaltiger Rechenleistung ist es praktisch unmöglich, genügend AES-256-Schlüssel durchzuprobieren.

Das macht nicht jede verschlüsselte Datei automatisch sicher. Ein Dieb muss keinen Schlüssel erraten, wenn er an Ihr Passwort gelangen, Ihr bereits entsperrtes Telefon nutzen oder eine unverschlüsselte Kopie finden kann.

Wo Angriffe wirklich passieren

Wenn geschützte Daten offengelegt werden, ist der Verschlüsselungsalgorithmus selten der Fehler. Angreifer umgehen ihn in der Regel.

Schwache Passwörter. Wenn ein Passwort beim Entsperren der Verschlüsselung hilft, kann ein kurzes oder wiederverwendetes Passwort erraten werden. Der Angreifer hat dann einen legitimen Zugang; AES-256 wurde dabei nicht geknackt.

Entsperrte Geräte. Wenn jemand Ihr entsperrtes Telefon nutzen kann oder Schadsoftware läuft, während eine Datei geöffnet ist, kann sie die lesbaren Daten möglicherweise direkt sehen.

Unsichere Handhabung. Eine unachtsame App könnte einen Schlüssel oder eine unverschlüsselte Kopie einer Datei an einer Stelle speichern, an der sie nicht sein sollte. Diese schwächere Kopie wird zum Ziel.

Warum Ihr Passwort wichtig ist

Ein Passwort ist oft die für Menschen gemachte Tür zu einem Verschlüsselungsschlüssel. Ist es leicht zu erraten oder wird es nach einem Datenleck wiederverwendet, versucht ein Angreifer eher das Passwort als die AES-256-Schlüssel.

Verwenden Sie eine lange, einzigartige Passphrase oder ein von einem Passwort-Manager erzeugtes Passwort. Halten Sie Ihr Gerät aktuell und sperren Sie es, wenn Sie es nicht benutzen.

Praktischer Tipp: Wählen Sie eine einzigartige Passphrase und schützen Sie das Gerät, auf dem der Schlüssel liegt. AES-256 erledigt dann die Aufgabe, für die es gemacht wurde.

Wie Sealby AES-256 verwendet

Sealby verschlüsselt Dateien mit AES-256-GCM. GCM fügt eine Integritätsprüfung hinzu, sodass sich Änderungen an verschlüsselten Daten erkennen lassen. Jede Datei erhält ihren eigenen Schlüssel – das begrenzt, was ein einzelner Schlüssel öffnen kann.

Schlüssel werden auf Ihrem iPhone erstellt und durch dessen Hardware geschützt. Ihre PIN oder Passphrase durchläuft einen absichtlich langsamen Prozess, bevor sie einen Tresor entsperren kann – das macht das Erraten von Passwörtern teurer. Starke Verschlüsselung funktioniert am besten, wenn Schlüssel, Passwort und Gerät gleichermaßen geschützt sind.