Verschlüsselung: symmetrisch vs. asymmetrisch
Kurzantwort
Verschlüsselung macht Daten für Unbefugte unlesbar. Bei der symmetrischen Verschlüsselung nutzen beide Seiten denselben geheimen Schlüssel – schnell, aber der Schlüssel muss sicher ausgetauscht werden. Bei der asymmetrischen gibt es ein Schlüsselpaar aus öffentlichem und privatem Schlüssel, was den Austausch löst, aber langsamer ist. HTTPS kombiniert beide und nutzt so die Stärken von jedem.
Teil des Lernpfads IT-Sicherheit und Datenschutz · Schritt 7 von 14
Jede sichere Verbindung im Netz beruht auf Verschlüsselung – aber wie funktioniert die eigentlich? Der Schlüssel zum Verständnis ist der Unterschied zwischen zwei Verfahren. Klingt technisch, lässt sich aber mit zwei einfachen Bildern greifen.
Was ist Verschlüsselung?
Verschlüsselung wandelt lesbare Daten (den Klartext) mit Hilfe eines Schlüssels in eine unlesbare Form (den Geheimtext) um. Nur wer den passenden Schlüssel hat, kann sie wieder entschlüsseln. Fängt jemand die verschlüsselten Daten unterwegs ab, sieht er nur Buchstabensalat.
Symmetrische Verschlüsselung: ein gemeinsamer Schlüssel
Bei der symmetrischen Verschlüsselung nutzen Sender und Empfänger denselben Schlüssel – zum Ver- und zum Entschlüsseln.
Das ist schnell und eignet sich gut für große Datenmengen. Es gibt aber ein Problem: Beide müssen denselben geheimen Schlüssel besitzen – und der muss erst einmal sicher von einem zum anderen gelangen. Schickt man ihn übers Internet, kann er unterwegs abgefangen werden. Genau das löst das zweite Verfahren.
Asymmetrische Verschlüsselung: ein Schlüsselpaar
Hier hat jede Seite zwei zusammengehörige Schlüssel: einen öffentlichen und einen privaten. Was der öffentliche verschlüsselt, kann nur der private wieder entschlüsseln – und umgekehrt.
Der große Vorteil: Der öffentliche Schlüssel darf ruhig jeder kennen, es muss also kein geheimer Schlüssel ausgetauscht werden. Der Preis dafür ist, dass das Verfahren rechenintensiv und langsam ist.
Der direkte Vergleich
| Merkmal | Symmetrisch | Asymmetrisch |
|---|---|---|
| Schlüssel | ein gemeinsamer, geheimer | Paar: öffentlich + privat |
| Geschwindigkeit | schnell | langsam |
| Herausforderung | Schlüssel sicher austauschen | rechenintensiv |
| Gut für | große Datenmengen | Schlüsselaustausch, Signaturen |
Wie spielt beides bei HTTPS zusammen?
Das Clevere: Man muss sich nicht entscheiden. HTTPS nutzt beide Verfahren nacheinander und kombiniert ihre Stärken:
- Zuerst kommt die asymmetrische Verschlüsselung zum Einsatz, um sicher einen gemeinsamen Schlüssel zu vereinbaren – so muss dieser nie ungeschützt übertragen werden.
- Danach übernimmt die symmetrische Verschlüsselung mit diesem Schlüssel die eigentliche Datenübertragung – schnell und für beliebig viele Daten.
Selbstkontrolle
Selbstkontrolle
Was ist der Hauptvorteil der asymmetrischen Verschlüsselung gegenüber der symmetrischen?
Häufige Fragen
Warum nutzt man nicht einfach immer die asymmetrische Verschlüsselung?
Weil sie rechenintensiv und dadurch langsam ist. Für kurze Dinge wie den Austausch eines Schlüssels ist das kein Problem, für große Datenmengen aber zu aufwendig. Deshalb kombiniert man beide: asymmetrisch für den Schlüsselaustausch, symmetrisch für die eigentlichen Daten.
Was ist ein öffentlicher und ein privater Schlüssel?
Sie bilden ein zusammengehöriges Paar. Den öffentlichen Schlüssel darfst du frei weitergeben; mit ihm kann jeder etwas für dich verschlüsseln. Den privaten Schlüssel hältst du geheim; nur mit ihm lässt sich das wieder entschlüsseln. Was der eine verschlüsselt, öffnet ausschließlich der andere.
Ist Verschlüsselung dasselbe wie ein Passwort?
Nein, aber sie hängen zusammen. Ein Passwort schützt den Zugang zu etwas, während Verschlüsselung den Inhalt selbst unlesbar macht. Oft wird aus einem Passwort ein Schlüssel abgeleitet, mit dem dann verschlüsselt wird. Ohne Verschlüsselung schützt ein Passwort nur die Tür, nicht den Inhalt dahinter.
Was ist eine digitale Signatur?
Eine digitale Signatur nutzt die asymmetrische Verschlüsselung umgekehrt: Der Absender verschlüsselt eine Prüfsumme mit seinem privaten Schlüssel, und jeder kann mit dem öffentlichen Schlüssel prüfen, dass die Nachricht wirklich von ihm stammt und unverändert ist. So werden Echtheit und Integrität nachgewiesen.
Weiterlesen: VPN: sicher durch einen verschlüsselten Tunnel · WLAN: Grundlagen, Standards und Sicherheit · Wie funktioniert E-Mail? SMTP, IMAP und POP3 erklärt · Sichere Passwörter und 2-Faktor-Authentifizierung
Das Wichtigste in Kürze
- Verschlüsselung macht Daten ohne den passenden Schlüssel unlesbar.
- Symmetrisch: ein gemeinsamer Schlüssel – schnell, aber der Austausch ist heikel.
- Asymmetrisch: Schlüsselpaar aus öffentlich und privat – löst den Austausch, ist aber langsam.
- HTTPS kombiniert beide: asymmetrisch für den Schlüsselaustausch, symmetrisch für die Daten.