Kurier_01-21

Vereinskurier der Traditionsgemeinschaft Flugkörpergeschwader 1
- Landsberg am Lech -
Ende-zu-Ende Verschlüsselung
Viele Kommunikationsdienste von WhatsApp bis hin zu
Threema werben mit der Einführung einer Ende-zu-Ende-
Verschlüsselung. Doch um was genau handelt es sich dabei?
Nun, die Idee der Verschlüsselung ist ziemlich einfach: Sie macht
Daten unlesbar für Dritte. Aber was genau bedeutet Ende-zu-
Ende? Welches sind die Vor- und Nachteile?
Euer Medienbeauftragter
Peter Wodniok
Wie der Name schon
andeutet, verschlüsselt
die Ende-zu-Ende-
Verschlüsselung Nachrichten
an einem Ende
(Gerät des Senders)
und entschlüsselt sie am anderen Ende (Gerät
des Empfängers). Die Nachricht verbleibt
den ganzen Weg vom Absender bis zum
Empfänger in verschlüsselter Form.
Welche Alternativen gibt es? Eine Alternative
ist die Übertragung der Daten im Klartext,
d.h. ohne jegliche Verschlüsselung der
Nachricht. Hierbei handelt es sich um die
unsicherste Option. Beispielsweise werden
Daten, die per SMS verschickt werden, nicht
verschlüsselt, d.h. theoretisch könnte sie jeder
abfangen. Glücklicherweise erfordert dies
in der Praxis eine spezielle Ausrüstung, was
die Abhörmöglichkeiten Ihrer Textnachrichten
etwas einschränkt.
Eine weitere Option
ist die Encryption-intransit
(dt. Verschlüsselung
während der
Übertragung). Hierbei werden die Nachrichten
auf der Absenderseite verschlüsselt und an
den Server zugestellt. Auf Serverseite wird
die Nachricht entschlüsselt, wieder verschlüsselt
und dann an den Empfänger zugestellt,
der die Nachricht wieder entschlüsselt. Die
Transit-Verschlüsselung schützt die Informationen
während der Übertragung, doch das
Zwischenglied der Übertragungskette, hier
der Server, kann den Inhalt der Nachricht
einsehen. Je nachdem, wie vertrauenswürdig
der Server ist, kann das ein Problem
sein. Gleichzeitig bezieht die Verwendung
von Encryption-in-transit den Server in die
Kommunikation ein, was eine Reihe von
44