Die Verschl\u00fcsselung von Daten bei der Kommunikation \u00fcber das Internet ist wichtiger denn je. Diese Erkenntnis setzt sich angesichts der Datenskandale und den Datenschutzdebatten derzeit auch bei immer mehr Internet-Nutzern durch. „Was die Wenigsten jedoch wissen, ist, dass es prinzipiell zwei unterschiedliche Verfahren zur Datenverschl\u00fcsselung gibt, die jeweils Vorteile aber auch Nachteile haben“, erkl\u00e4rt Christian Heutger, Gesch\u00e4ftsf\u00fchrer der PSW GROUP.<\/p>\n
So gilt es generell zwischen symmetrischer und asymmetrischer Verschl\u00fcsselung zu unterscheiden. Der wesentliche Unterschied zwischen beiden Verfahren liegt in der Verwendung von Schl\u00fcsseln, mit denen Daten verschl\u00fcsselt oder eben entschl\u00fcsselt werden.<\/p>\n
„Bei der symmetrischen Verschl\u00fcsselung wird zum Ver- und Entschl\u00fcsseln derselbe Schl\u00fcssel verwendet. Das macht das Verfahren ziemlich schnell aber auch angreifbar“, erl\u00e4utert der Internet-Sicherheitsexperte. Denn die symmetrische Verschl\u00fcsselung, die in unterschiedlicher Auspr\u00e4gung schon seit den Zeiten von Julius Caesar zum Einsatz kommt, setzt voraus, dass der Schl\u00fcssel geheim gehalten wird. Eher umst\u00e4ndlich ist au\u00dferdem, dass praktisch f\u00fcr jeden Kommunikationspartner ein eigener Schl\u00fcssel existiert.<\/p>\n
Die asymmetrische Verschl\u00fcsselung gilt als sicherer. Das Verfahren stammt aus den 70er-Jahren und ist damit um einiges j\u00fcnger als das Symmetrische. Sein Vorteil liegt darin, dass mit zwei unterschiedlichen Schl\u00fcsseln gearbeitet wird, die nicht voneinander hergeleitet werden k\u00f6nnen: Ein \u00f6ffentlicher Schl\u00fcssel f\u00fcr die Verschl\u00fcsselung und ein privater Schl\u00fcssel f\u00fcr die Entschl\u00fcsselung. „Letzterer bleibt stets in der Obhut des Empf\u00e4ngers \u2013 beispielsweise auf dem Server, wenn er einen Online-Shop oder eine Website betreibt“, so Christian Heutger. Der gr\u00f6\u00dfte Nachteil des Verfahrens liegt aber darin, dass es langsamer arbeitet.<\/p>\n
Daher ist man dazu \u00fcbergegangen, die Vorteile beider Verfahren im Rahmen einer hybriden Verschl\u00fcsselung zu kombinieren: Bei dieser erfolgt die Datenverschl\u00fcsselung per symmetrischen Verfahren. Dabei wird f\u00fcr jede Daten\u00fcbertragung ein eigener Schl\u00fcssel generiert, der per asymmetrische Verschl\u00fcsselung dann mit dem Datenpaket sicher an den Kommunikationspartner \u00fcbermittelt wird. „Die Geschwindigkeit des symmetrischen Verfahrens wurde so schlie\u00dflich mit der Sicherheit des Asymmetrischen vereint“, erl\u00e4utert der Experte.<\/p>\n
Mit der hybriden Verschl\u00fcsselung ist bereits jeder Internet-Nutzer in Ber\u00fchrung gekommen. Es kommt durch\u00a0SSL-Zertifikate<\/a> jedes Mal dann zum Einsatz, wenn zum Beispiel beim Besuch einer Banken-Website ein Schloss-Symbol in der Adressleiste des Browsers erscheint. Klickt der Nutzer auf das Schloss werden ihm meistens noch weitere Informationen zur St\u00e4rke der Verschl\u00fcsselung angezeigt. „W\u00e4hrend 256 bit heute Standard bei der Verschl\u00fcsselungsst\u00e4rke sind, weist die Schl\u00fcssell\u00e4nge in der Regel 2048 bit auf“, schildert Christian Heutger.<\/p>\n