End-to-End-Encryption Was ist Ende-zu-Ende-Verschlüsselung?

Anbieter zum Thema

Fsas Technologies GmbH

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Ende-zu-Ende-Verschlüsselung (E2EE) schützt Nachrichten bei WhatsApp, E-Mail und anderen Diensten: Nur Sender und Empfänger können sie lesen. So bleibt Kommunikation selbst über öffentliche Netze vertraulich.

Die Ende-zu-Ende-Verschlüsselung er­mög­licht einen sicheren Infor­ma­tions­austausch zwischen zwei Kommu­ni­ka­tions­partnern. Sämtliche übertragenen Informationen werden vom Sender ver­schlüsselt und erst wieder beim Empfänger entschlüsselt. Über die komplette Übertragungsstrecke liegen die Daten nur in verschlüsselter Form vor. Dritte wie Zwi­schen­stationen oder Serviceprovider können nicht auf die Inhalte zugreifen. Für sie sind nur Steuerinformationen verfügbar, mit denen die Weiterleitung oder das Routing der verschlüsselten Informationen möglich ist. Der englische Begriff für Ende-zu-Ende-Verschlüsselung lautet End-to-End-Encryption, abgekürzt E2EE.

Zur Verschlüsselung kommen verschiedene kryptographische Verfahren wie die symmetrische oder die asymmetrische Verschlüsselung mit öffentlichen und privaten Schlüsseln zum Einsatz. Die Ende-zu-Ende-Verschlüsselung verhindert das Abhören von Nachrichten zuverlässig. Das Gegenstück stellt die sogenannte Punkt-zu-Punkt-Verschlüsselung dar. Bei dieser Methode sind die Informationen nur auf Teilabschnitten einer Übertragungsstrecke verschlüsselt. Auf Zwischenstationen liegen sie immer wieder unverschlüsselt im Klartext vor und sind durch Dritte einsehbar.

E-Mails in Google Workspace verschlüsseln

Ende-zu-Ende-Verschlüsselung in Gmail

Wie funktioniert Ende-zu-Ende-Verschlüsselung?

In der Regel nutzt die End-to-End-Encryption symmetrische oder asymmetrische Ver­schlüs­selungsverfahren. Bei symmetrischen Verfahren sind die beiden Kom­mu­ni­ka­tions­partner im Besitz eines geheimen Schlüssels, mit dem sie die Daten ver- und entschlüsseln. Gerät der geheime Schlüssel in den Besitz eines Unbefugten, kann dieser ebenfalls sämtlich Daten ver- und entschlüsseln. Damit zwei Kommunikationspartner mit dem symmetrischen Verfahren Daten Ende-zu-Ende-verschlüsselt austauschen können, müssen sie zuvor den geheimen Schlüssel vereinbart und ausgetauscht haben.

Die asymmetrische Verschlüsselung nutzt öffentliche und private Schlüssel. Der öffentliche Schlüssel eines Kommunikationspartners A ist für jedermann zugänglich. Mit einem öffent­lichen Schlüssel verschlüsselte Daten sind jedoch nur mit dem zugehörigen privaten Schlüssel wieder zu entschlüsseln. Der private Schlüssel ist nur dem Kommunikationspartner A bekannt. Man nennt dieses Verfahren auch Public Key Encryption. Es bietet den Vorteil, dass die gehei­men Schlüssel vor der Kommunikation nicht ausgetauscht werden müssen und private Schlüs­sel immer lokal bei einem Kommunikationspartner bleiben. Es ist bei der Methode zu vermei­den, dass ein falscher öffentlicher Schlüssel untergeschoben werden kann. Dies stellen die Public-Key-Infrastruktur (PKI), Zertifizierungsstellen (CA) und digitale Zertifikate sicher.

Symmetrische und asymmetrische Verschlüsselung

Was ist Verschlüsselung?

Anwendungsbereiche der End-to-End-Encryption im Internet

Die End-to-End-Encryption kommt in verschiedenen Bereichen der Internetkommunikation zum Einsatz. So verwenden gängige Chat-Anwendungen wie WhatsApp, Apple iMessage, Tele­gram oder Threema E2EE. Im E-Mail-Verkehr sind OpenPGP und S/MIME gängige Methoden zur Ende-zu-Ende-Verschlüsselung. Um verschlüsselte E-Mails auszutauschen, müssen die E-Mail-Clients auf den beteiligten Endgeräten die verwendete Verschlüsselungsmethode unterstützen.

Die Übertragung der Daten von Internetseiten zwischen einem Server und einem Client kann mit HTTPS (Hypertext Transfer Protocol Secure) abgesichert werden. HTTPS sorgt für Ende-zu-Ende-verschlüsselte Verbindungen zwischen dem Webserver und dem Webbrowser. Für die Verschlüsselung kommt SSL/TLS (Secure Sockets Layer/Transport Layer Security) zum Einsatz, das sich zwischen HTTP und das Transportprotokoll TCP schiebt.

Update: freiwillig statt aufgezwungen

Die Debatte um die Chatkontrolle ist zurück

(ID:45367707)