Die meisten Nachrichten im Internet laufen über eine einzige, gemeinsame geheime Zahl. Dabei gibt es ein Verfahren, das mit zwei Schlüsseln arbeitet und die älteste Schwäche löst.

Verschlüsselung schützt Vertraulichkeit, eines der drei klassischen Schutzziele der Informationssicherheit neben Integrität und Verfügbarkeit. Wer die richtige Art wählt, entscheidet über Geschwindigkeit und darüber, wie Schlüssel überhaupt verteilt werden.

🔭 Ein gemeinsamer Schlüssel ver- und entschlüsselt dieselbe Nachricht. Das ist symmetrische Verschlüsselung, etwa mit dem Verfahren AES. Sie ist sehr schnell und eignet sich für große Datenmengen wie Festplatten oder Videoströme.

🧪 Ein Schlüsselpaar besteht aus einem öffentlichen und einem privaten Schlüssel. Das ist asymmetrische Verschlüsselung, etwa mit RSA. Der öffentliche Schlüssel darf unbedenklich weitergegeben werden, denn damit kann man nur verschlüsseln, nicht entschlüsseln; nur der private Schlüssel öffnet die Nachricht wieder.

📐 In der Praxis kombiniert man beide, weil jedes seine Schwäche ausgleicht. Das Grundproblem der Symmetrie ist die Schlüsselverteilung: Über einen unsicheren Kanal darf man den geheimen Schlüssel nicht einfach übertragen. Deshalb überträgt man mit dem asymmetrischen Verfahren nur einen kleinen Sitzungsschlüssel, und die eigentlichen Daten laufen dann schnell symmetrisch.

Eine digitale Signatur dreht das Paar um: Sie wird mit dem privaten Schlüssel erzeugt und mit dem öffentlichen geprüft und belegt Herkunft und Unverändertheit.

Symmetrisch heißt nicht veraltet, sondern schnell, aber schwer zu verteilen. Asymmetrisch heißt nicht sicherer, sondern langsam, aber gut verteilbar.

📌 Gemeinsamer Schlüssel · Schlüsselpaar · Schlüsselverteilung

📚 Zukunftstechnologien verstehen · Tag 3 von 30
#Cybersicherheit #zerotrust #postquantum