Auch genannt: Datenverschlüsselung, Encryption
Verschlüsselung ist die kryptografische Umwandlung lesbarer Daten – des Klartexts – in Geheimtext. Der Geheimtext soll ohne den passenden Schlüssel nicht verständlich oder nutzbar sein. Die Umkehrung heißt Entschlüsselung. Verschlüsselung schützt vor allem die Vertraulichkeit von Informationen, etwa von Dateien auf einem Gerät oder Daten auf dem Weg über ein Netz. Sie ist jedoch kein einzelner Schalter für „sicher“: Die Wahl des Verfahrens, der Umgang mit Schlüsseln und weitere Schutzmaßnahmen entscheiden mit.
Wer eine vertrauliche Nachricht versenden möchte, will nicht, dass Dritte ihren Inhalt lesen können. Verschlüsselung ersetzt den verständlichen Inhalt nicht durch eine bloße Verkleidung, sondern verarbeitet ihn mit einem kryptografischen Verfahren und einem Schlüssel. Das NIST definiert Encryption als kryptografische Transformation von Daten zu Geheimtext und beschreibt die reversible Form als Umwandlung von Klartext in eine Form, die dessen ursprüngliche Bedeutung verbirgt. Mit dem passenden Schlüssel kann der vorgesehene Empfänger den Geheimtext wieder in Klartext überführen.
Der Schlüssel ist dabei kein Passwort im umgangssprachlichen Sinn, sondern ein Wert, den ein Kryptosystem für seine Operationen verwendet. Ein starkes Verfahren hilft wenig, wenn ein Schlüssel offen abgelegt, an Unbefugte weitergegeben oder nicht mehr auffindbar ist. Schlüsselmanagement umfasst deshalb ihren gesamten Lebenszyklus – von Erzeugung und Speicherung über Nutzung bis zur Zerstörung. Für Nutzende lässt sich der Kern so merken: Nicht der Geheimtext allein schützt Daten, sondern das Zusammenspiel aus Verfahren, Schlüssel und sorgfältigem Betrieb.
Am Anfang steht Klartext, zum Beispiel der Inhalt einer Datei oder einer Nachricht. Ein Verschlüsselungsalgorithmus verarbeitet ihn zusammen mit einem Schlüssel und erzeugt Geheimtext. Die Entschlüsselung wendet das zugehörige Verfahren mit dem passenden Schlüssel an. Moderne Anwendungen verbergen die mathematischen Details hinter einer Bedienoberfläche; die Sicherheitsentscheidung bleibt dennoch real: Wer den Entschlüsselungsschlüssel kontrolliert, kann auf die geschützten Daten zugreifen.
Grundsätzlich werden zwei Schlüsselmodelle unterschieden. Bei symmetrischer Verschlüsselung verwenden die beteiligten Seiten denselben geheimen Schlüssel zum Verschlüsseln und Entschlüsseln. Das ist für große Datenmengen praktisch, setzt aber voraus, dass dieser gemeinsame Schlüssel sicher bereitgestellt und geschützt wird. Asymmetrische Kryptografie arbeitet dagegen mit zwei verschiedenen, zusammengehörigen Schlüsseln. Je nach kryptografischem Verfahren dienen die Schlüsselpaare unterschiedlichen Operationen: Für Vertraulichkeit wird mit einem öffentlichen Schlüssel verschlüsselt und mit dem zugehörigen privaten Schlüssel entschlüsselt; digitale Signaturen dienen dagegen der Herkunfts- und Integritätsprüfung und werden mit dem privaten Schlüssel erzeugt sowie mit dem öffentlichen geprüft. Für Vertraulichkeit kann ein öffentlicher Schlüssel verteilt werden, während der passende private Schlüssel geheim bleibt.
In realen Systemen werden diese Bausteine häufig kombiniert. Eine Anwendung kann eine Verbindung mit Verfahren der asymmetrischen Kryptografie vorbereiten und anschließend einen symmetrischen Schlüssel für die eigentliche Datenübertragung verwenden. Das konkrete Protokoll, die implementierte Software und ihre Konfiguration sind dabei entscheidend. Es wäre deshalb irreführend, aus „es wird verschlüsselt“ ohne weitere Prüfung auf die Sicherheit einer gesamten Anwendung zu schließen.
Auch der Zeitpunkt des Schutzes macht einen Unterschied. Eine Datei kann auf dem Datenträger verschlüsselt sein, während ihr Inhalt nach dem Öffnen im laufenden Programm verarbeitet wird. Eine Verbindung kann Daten unterwegs schützen, ohne automatisch festzulegen, wer sie am Ende lesen darf. Gute Erklärungen zu einem Produkt oder Dienst benennen daher den Schutzbereich: Welche Daten sind geschützt, in welchem Zustand, durch welches Verfahren und unter wessen Schlüsselkontrolle?
Eine Mitarbeiterin speichert eine vertrauliche Projektdatei auf einem verschlüsselten Laptop. Solange das Gerät ausgeschaltet ist und der Schlüssel nicht verfügbar ist, soll ein Finder den Inhalt des Speichers nicht einfach lesen können. Nach einer erfolgreichen Anmeldung kann das Betriebssystem den erforderlichen Schlüssel verwenden und die Datei wieder lesbar bereitstellen.
Dieses Beispiel zeigt zugleich die Grenze: Ist das Gerät bereits entsperrt oder hat ein Angreifer Zugriff auf das Benutzerkonto und den Schlüssel, schützt die gespeicherte Verschlüsselung den geöffneten Inhalt nicht automatisch. Ebenso ersetzt sie keine sorgfältigen Berechtigungen, Updates oder eine sichere Kontowiederherstellung. Verschlüsselung ist ein wichtiger Baustein, aber kein Ersatz für ein Sicherheitskonzept.
Verschlüsselung wird für Daten in unterschiedlichen Zuständen eingesetzt: auf Speichermedien, bei der Übertragung zwischen Endpunkten und in spezialisierten Szenarien auch während der Verarbeitung. Typische Anwendungen sind die Verschlüsselung ganzer Laufwerke, einzelner Dateien und Ordner, Datenbanken, E-Mail-Inhalte oder Netzwerkverbindungen. Auch bei Cloud-Diensten ist entscheidend, welche Daten wann verschlüsselt werden und wer die Schlüssel kontrolliert.
Für die tägliche Nutzung begegnet man Verschlüsselung etwa bei einer geschützten Webverbindung, beim Sperren eines Smartphones oder beim Austausch vertraulicher Dokumente. In Organisationen gehört sie außerdem zur Absicherung von Sicherungskopien und Systemzugängen. Entscheidend ist eine passende Umsetzung: Schutzbedarf, verwendete Geräte, Zugriffsrechte, Wiederherstellung und Schlüsselverwaltung müssen zusammen betrachtet werden. Verschlüsselung kann die Folgen eines Verlusts oder einer unbefugten Kopie von Daten begrenzen, sie verhindert aber nicht jede Art von Angriff oder Fehlbedienung.
Ein häufiger Irrtum lautet: Verschlüsselung beweise zugleich, von wem Daten stammen und dass sie unverändert sind. Das trifft nicht automatisch zu. Für Herkunftsprüfung und Integrität können etwa digitale Signaturen eingesetzt werden. NIST beschreibt sie als kryptografisches Ergebnis, das bei korrekter Umsetzung die Prüfung der Herkunft, der Datenintegrität und die Unterstützung der Nichtabstreitbarkeit ermöglichen kann. Eine digitale Signatur schützt nach dieser Abgrenzung jedoch nicht die Vertraulichkeit; dafür braucht es Verschlüsselung.
Auch Hashing ist nicht dasselbe wie Verschlüsselung. Eine kryptografische Hashfunktion bildet Eingaben beliebiger Länge auf einen Wert fester Länge ab und soll bestimmte Einweg- und Kollisionsresistenz-Eigenschaften besitzen. Ihr Zweck ist nicht, einen Geheimtext wieder lesbar zu machen. Während eine Verschlüsselung für autorisierte Entschlüsselung vorgesehen ist, gibt es bei einer Hashfunktion keinen passenden Entschlüsselungsschlüssel.
Weitere Risiken liegen außerhalb des Algorithmus: gestohlene Schlüssel, schwache oder veraltete Implementierungen, unsichere Endgeräte, fehlerhafte Einstellungen und unklare Wiederherstellungswege. Wer verschlüsselte Daten nicht mehr entschlüsseln kann, weil der Schlüssel verloren ging, kann den Zugang ebenfalls verlieren. Deshalb sollte eine Lösung nicht nur angeben, dass sie verschlüsselt, sondern auch erklären, wo die Schlüssel liegen, wer sie verwenden darf und wie Verlust sowie Wechsel behandelt werden.
Multi-Faktor-Authentifizierung prüft beim Zugang mehrere unabhängige Nachweise. Sie entscheidet, wer sich anmelden darf; Verschlüsselung schützt den Inhalt von Daten vor unbefugtem Lesen. Ein Passkey ist ein Verfahren für die Anmeldung und nicht die Verschlüsselung gespeicherter Dateien oder Nachrichten. Phishing ist ein Täuschungsangriff, der beispielsweise Zugangsdaten oder Bestätigungen abgreifen soll. Verschlüsselung allein beseitigt diese Risiken nicht.
Stand der Quellen: 13. September 2026