Ende-zu-Ende-Verschlüsselung einfach erklärt

Sicherheit & Datenschutz

„Ende-zu-Ende verschlüsselt“ steht auf vielen Messengern und Diensten. Gemeint ist ein ziemlich konkretes Versprechen: Nur die beiden Enden der Kommunikation, also Absender und Empfänger, können den Inhalt lesen. Alle Stationen dazwischen sehen nur unlesbaren Datensalat. Dieser Artikel erklärt, was dahintersteckt und wo das Versprechen endet.

Der Unterschied zur Transportverschlüsselung

Fast jede Website nutzt heute HTTPS. Diese Transportverschlüsselung (TLS) schützt die Verbindung zwischen deinem Gerät und dem Server: Wer im selben WLAN mitschneidet, sieht nur verschlüsselte Daten. Auf dem Server selbst liegen deine Daten aber in der Regel im Klartext vor, sodass der Betreiber sie lesen, auswerten oder herausgeben kann.

Bei Ende-zu-Ende-Verschlüsselung wird der Inhalt schon auf dem Gerät des Absenders verschlüsselt und erst auf dem Gerät des Empfängers wieder entschlüsselt. Der Server in der Mitte transportiert oder speichert nur Chiffretext, ohne den Schlüssel zu besitzen.

Schlüssel: das eigentliche Problem

Verschlüsselung ist nur so stark wie der Umgang mit dem Schlüssel. Zwei Grundansätze gibt es:

Symmetrisch: Beide Seiten nutzen denselben Schlüssel, etwa mit dem Verfahren AES. Das ist schnell und sicher, aber der Schlüssel muss irgendwie zum Empfänger gelangen, ohne mitgelesen zu werden.
Asymmetrisch: Jeder hat ein Schlüsselpaar aus öffentlichem und privatem Schlüssel. Wer dir etwas schicken will, verschlüsselt mit deinem öffentlichen Schlüssel, nur dein privater Schlüssel kann es öffnen. Das löst das Austauschproblem, ist aber rechenaufwendiger und setzt voraus, dass man dem öffentlichen Schlüssel der Gegenseite vertrauen kann.

Messenger wie Signal kombinieren beides: Asymmetrische Verfahren handeln die Schlüssel aus, danach sichert ein symmetrisches Verfahren die eigentlichen Nachrichten ab. Einfache Einmal-Link-Dienste gehen oft einen anderen Weg: Sie erzeugen im Browser einen zufälligen Schlüssel und packen ihn in den Link. Wer den Link hat, hat den Schlüssel. Das ist einfach zu bedienen, verlagert die Verantwortung aber auf den Übertragungsweg des Links.

Was Ende-zu-Ende-Verschlüsselung nicht schützt

Metadaten: Wer mit wem wann kommuniziert, bleibt oft sichtbar, auch wenn der Inhalt geschützt ist.
Die Endgeräte: Schadsoftware, ein entsperrtes Telefon oder ein Blick über die Schulter umgehen jede Verschlüsselung. Am Ende muss der Empfänger den Text lesen können.
Screenshots und Backups: Was der Empfänger speichert, fotografiert oder in ein unverschlüsseltes Cloud-Backup legen lässt, ist nicht mehr geschützt.
Falsche Gegenseite: Ist der öffentliche Schlüssel oder der Link in falschen Händen, liest die falsche Person mit.

Praxis: Woran du ein seriöses Verfahren erkennst

Die Verschlüsselung läuft auf deinem Gerät, nicht erst auf dem Server.
Es werden bekannte, offen dokumentierte Verfahren wie AES-GCM verwendet und keine selbstgebauten Algorithmen.
Der Anbieter erklärt ehrlich, was gespeichert wird und welche Grenzen das Verfahren hat.

Wie das konkret bei dw Secret Notes abläuft, steht auf der Seite So funktioniert dw Secret Notes. Wenn du ein Passwort weitergeben willst, hilft dir außerdem der Vergleich im Artikel Wie versende ich ein Passwort sicher?

Mehr Programme des Entwicklers: tools-for-you.de