Der Verschl\u00fcsselung von Daten bei der Kommunikation \u00fcber das Internet kommt eine wachsende Bedeutung zu. Nicht nur Unternehmen, auch private Nutzer entwickeln ein Bewusstsein f\u00fcr das Schadenspotential von sensiblen, pers\u00f6nlichen Daten, die in die falschen H\u00e4nde gelangen. Weniger bekannt ist jedoch, dass prinzipiell zwei unterschiedliche Verfahren \u2013 n\u00e4mlich das Symmetrische und Asymmetrische \u2013 zur Datenverschl\u00fcsselung existieren. Der wesentliche Unterschied zwischen beiden: Bei der symmetrischen Verschl\u00fcsselung wird zum Ver- und Entschl\u00fcsseln ein und derselbe Schl\u00fcssel verwendet. Das macht das Verfahren vergleichsweise schnell, aber auch angreifbar. Denn es setzt voraus, dass der Schl\u00fcssel geheim gehalten wird (private key), was besonders bei dessen \u00dcbermittlung gef\u00e4hrlich werden kann.<\/p>\n
Die asymmetrischen Verfahren gelten als sicherer, da zwei Schl\u00fcssel zum Einsatz kommen, die nicht auseinander ableitbar sind: Ein \u00f6ffentlicher Schl\u00fcssel (public key) f\u00fcr die Verschl\u00fcsselung und ein privater Schl\u00fcssel f\u00fcr die Entschl\u00fcsselung. Der private Schl\u00fcssel bleibt stets beim Empf\u00e4nger, etwa auf dem Server eines Online-Shops oder eines Website-Betreibers. Public Key-Verschl\u00fcsselungsverfahren erfordern ein funktionierendes Schl\u00fcsselmanagement, das die Generierung, Speicherung, Verteilung und Anwendung kryptographischer Schl\u00fcssel umfasst. Der Preis f\u00fcr die hohe Sicherheit des Verfahrens ist ein verlangsamter Arbeitsprozess.<\/p>\n
Daher wurde dazu \u00fcbergegangen, die Vorteile beider Verfahren im Rahmen einer hybriden Verschl\u00fcsselung zu kombinieren: Bei dieser erfolgt die Datenverschl\u00fcsselung per symmetrischen Verfahren. F\u00fcr jede Daten\u00fcbertragung wird ein eigener Schl\u00fcssel generiert, der per asymmetrische Verschl\u00fcsselung dann mit dem Datenpaket sicher an den Kommunikationspartner \u00fcbermittelt wird. Die Geschwindigkeit des symmetrischen Verfahrens wurde so schlie\u00dflich mit der Sicherheit des asymmetrischen vereint.<\/p>\n
Mit der hybriden Verschl\u00fcsselung ist bereits jeder Internet-Nutzer in Ber\u00fchrung gekommen. Es kommt durch\u00a0SSL-Zertifikate<\/a> jedes Mal dann zum Einsatz, wenn zum Beispiel beim Besuch einer Banken-Website oder eines Online-Shops ein Schloss-Symbol in der Adressleiste des Browsers erscheint. Klickt der Nutzer auf das Schloss werden ihm meistens noch weitere Informationen zur St\u00e4rke der Verschl\u00fcsselung angezeigt. W\u00e4hrend 256 bit heute Standard bei der Verschl\u00fcsselungsst\u00e4rke sind, weist die Schl\u00fcsselst\u00e4rke in der Regel 2048 bit auf. Von rechtlicher Seite wichtig zu wissen: F\u00fcr den Schutz von Nutzer-Daten ist der Betreiber der Website beziehungsweise des Online-Shops verantwortlich.<\/p>\n