Ende-zu-Ende-Verschlüsselung
Ein Schutz, bei dem Inhalte nur an den vorgesehenen Endpunkten entschlüsselt werden können.
Einfach erklärt
Ende-zu-Ende-Verschlüsselung schützt den Inhalt auf dem Weg zwischen den vorgesehenen Geräten oder Personen. Der Dienst transportiert oder speichert verschlüsselte Daten, ohne den Schlüssel zum Lesen der geschützten Inhalte zu besitzen. Bei einem Messenger liegen die lesbaren Nachrichten auf den beteiligten Geräten; bei einem Cloud-Speicher hängt der genaue Aufbau vom Angebot ab.
Das ist mehr als eine verschlüsselte Internetverbindung. Eine Transportverschlüsselung wie HTTPS schützt den Weg zum Anbieter. Der Anbieter kann die angekommenen Inhalte je nach Dienst trotzdem verarbeiten. Achte deshalb auf die genaue Beschreibung für die Datenart, die du speichern möchtest.
Ein Produktname allein reicht zur Beurteilung nicht. Apple unterscheidet bei iCloud beispielsweise Datenarten und Schutzstufen. Der erweiterte Datenschutz bezieht zusätzliche Kategorien in die Ende-zu-Ende-Verschlüsselung ein. Ausnahmen und die Möglichkeiten zum Teilen musst du gesondert prüfen.
Der Schutz endet dort, wo Inhalte wieder lesbar sind. Wer dein entsperrtes Gerät benutzt, kann möglicherweise Nachrichten lesen. Empfänger können Inhalte kopieren. Auch Angaben darüber, wer wann einen Dienst nutzt, sind nicht automatisch vollständig verborgen.
Bei der Einrichtung gehört der Wiederherstellungsweg dazu. Wenn nur du über die nötigen Schlüssel verfügst, kann der Anbieter verlorene Zugänge unter Umständen nicht ersetzen. Bewahre die angebotenen Wiederherstellungsinformationen geschützt und erreichbar auf.
Beispiel aus dem Alltag
Gedachtes Beispiel: Eine Nachricht ist während der Übertragung geschützt. Trotzdem kann jemand sie auf dem ungesperrten Handy am Küchentisch lesen.
Häufige Fragen
Erkenne ich Ende-zu-Ende-Verschlüsselung am Schloss im Browser?
Nein. Das Schloss beziehungsweise die Verbindungsinformation betrifft HTTPS. Ob ein Dienst Inhalte selbst entschlüsseln kann, erfährst du in seiner Beschreibung zur Datenverschlüsselung.
Sind meine Sicherungen genauso geschützt?
Das hängt von der Sicherungsfunktion ab. Prüfe Backups und geteilte Inhalte gesondert; die Einstellung eines Messengers beschreibt nicht automatisch den Schutz aller Kopien.
Kann ich damit beliebige Dokumente bedenkenlos hochladen?
Prüfe zusätzlich, wer das Gerät und die Freigaben nutzen kann und ob du die Daten überhaupt weitergeben darfst. Verschlüsselung ersetzt diese Entscheidung nicht.