Was ist Verschlüsselung?

Verschlüsselung ist der praktische Vorgang, Klartext mit Verfahren und geheimem Schlüssel in eine unlesbare Form zu bringen.

Sie ist der Vorgang selbst, getrennt vom weiteren Fachgebiet, das Verfahren entwirft, und getrennt von der Regel, welche Daten erfasst sein müssen.

So funktioniert es

Jemand wählt ein Verfahren, wendet einen Schlüssel an und erzeugt eine Ausgabe, die ohne diesen Schlüssel oder einen passenden Gegenschlüssel unlesbar sein soll.
Der Vorgang kann eine Datei, eine Platte, eine Nachricht oder eine Sitzung schützen, doch der Schutz bricht zusammen, wenn der Schlüssel offenliegt, sorglos wiederverwendet wird oder ohne Rettungsplan verloren geht.

Verschlüsselung entscheidet nicht, wer sich anmelden darf, und sie beweist nicht, dass Daten stimmen, denn das sind benachbarte Ziele.
Betreiber brauchen trotzdem Verantwortliche für Schlüssel, eine Wechselpraxis und einen geprüften Weg, damit berechtigte Personen die Daten später lesen können.

Konkrete Beispiele

  • Eine Nachrichtenanwendung verschlüsselt ein Gespräch, sodass der Netzweg nur unlesbare Ausgabe sieht.
  • Ein Sicherungsauftrag verschlüsselt jedes Archiv mit einem Schlüssel, den ein anderes Team hält als die Personen, die die Bänder bewegen.
  • Eine Sitzung nutzt Verschlüsselung zwischen Browser und Seite, damit das Netz eines Cafés die Seiten unterwegs nicht lesen kann.

Schutzmaßnahmen

  • Nutzen Sie geprüfte Verfahren und eindeutige Schlüssel und erfinden Sie für Produktionsdaten keine private Chiffre.
  • Weisen Sie jedem Schlüssel eine verantwortliche Person zu, einschließlich des Orts der Rettungskopie.
  • Wechseln Sie Schlüssel, wenn sich der Zugriff ändert, und notieren Sie das Datum.
  • Prüfen Sie, dass berechtigte Personen noch entschlüsseln können, was das Geschäft lesen muss, bevor die einzige fachkundige Person fehlt.

Verwandte Artikel

Das Fachgebiet, das Verfahren entwirft und prüft, statt eines anzuwenden, wird in Was ist Kryptographie? vorgestellt.

Diesen Vorgang auf gespeicherte und übertragene Geschäftsdaten als benannte Kontrolle anzuwenden, behandelt Was ist Datenverschlüsselung?.

Die lesbare Form für eine berechtigte Schlüsselinhaberin wiederherzustellen, erklärt Was ist Entschlüsselung?.