Drei Arten von Verschlüsselung: ruhend, unterwegs, Ende-zu-Ende - und was sie wirklich schützen

Problem

"Ihre Daten sind verschlüsselt." Diesen Satz lesen Sie auf fast jeder Anbieter-Webseite. Er klingt beruhigend - und sagt für sich genommen fast nichts aus. Denn "verschlüsselt" ist kein Zustand, sondern ein Sammelbegriff für mindestens drei sehr unterschiedliche Schutzmechanismen, die jeweils gegen ganz andere Bedrohungen helfen.

Der entscheidende Unterschied: Manche Arten von Verschlüsselung schützen Ihre Daten gegen Diebe und Mitlauscher, aber NICHT gegen den Anbieter selbst. Bei anderen kann nicht einmal der Anbieter Ihre Inhalte lesen. Wer das verwechselt, fällt leicht auf Marketing herein - oder verschenkt umgekehrt Vertrauen, das gar nicht nötig wäre.

Dieser Foundation-Text erklärt die drei Stufen so anschaulich wie möglich, mit einer durchgehenden Analogie aus der Welt der Briefe und Tresore.

Für wen ist das? Für alle, die verstehen wollen, wer ihre Daten bei einem Anbieter wirklich lesen kann.

Kurze Antwort

Verschlüsselung gibt es in drei Stufen, und jede schließt einen anderen Personenkreis vom Mitlesen aus. Die entscheidende Frage ist nie "wie stark", sondern "wer hat den Schlüssel".

• Im Ruhezustand (at rest): Der Datenspeicher ist verschlüsselt. Schützt gegen Hardware-Diebstahl, nicht gegen den Anbieter.
• Im Transport (in transit, TLS): Die Verbindung ist verschlüsselt (Schloss-Symbol im Browser). Schützt gegen Mitlauscher unterwegs, nicht am Ziel.
• Ende-zu-Ende (E2E): Nur Sender und Empfänger können lesen. Schützt zusätzlich gegen den Anbieter selbst.
• Merksatz: Nur Ende-zu-Ende (oft "Zero-Knowledge" genannt, also "Null-Wissen" beim Anbieter) schließt den Anbieter aus. Die meisten Dienste machen nur Stufe 1 und 2.
• Stufen ergänzen sich: Es ist kein Ranking. TLS ist immer Pflicht, Ruhezustand fast immer sinnvoll, E2E dort, wo der Anbieter prinzipiell nichts sehen soll.

Tiefgang

Stellen Sie sich vor, Sie wollen ein wertvolles Dokument von Hamburg nach München schicken. Die drei Stufen entsprechen drei verschiedenen Vorsichtsmaßnahmen.

Stufe 1: Verschlüsselung im Ruhezustand - der Tresor im Lagerhaus

"Im Ruhezustand" (englisch at rest) heißt: Die Daten liegen gerade still - auf einer Festplatte (Datenspeicher) oder in einer Datenbank (strukturierter Datenspeicher des Anbieters). Verschlüsselung im Ruhezustand bedeutet, dass dieser Speicher als Ganzes verschlüsselt ist. Ohne den passenden Schlüssel sieht ein Außenstehender nur Buchstabensalat.

In der Analogie: Ihr Dokument liegt in einem Tresor in einem Lagerhaus. Wenn nachts jemand einbricht und den Tresor (also die Festplatte) wegträgt, hat er nichts davon - der Stahlkasten bleibt zu.

Wogegen schützt das? Gegen gestohlene oder entsorgte Hardware. Wenn ein Server ausgemustert wird oder eine Festplatte aus dem Rechenzentrum verschwindet, sind die Daten darauf wertlos. Eine verbreitete Technik dafür heißt Festplattenverschlüsselung (zum Beispiel der Linux-Standard LUKS, Linux Unified Key Setup).

Wogegen schützt es NICHT? Gegen den Lagerhausbetreiber selbst. Der Anbieter besitzt den Tresorschlüssel - er muss ihn besitzen, denn sonst könnte sein eigener Dienst die Daten ja nicht verarbeiten, wenn Sie sich anmelden. Wer Zugriff auf den laufenden Server hat (der Anbieter, ein Administrator, im Ernstfall auch eine Behörde mit Anordnung), sieht die Daten im Klartext. Verschlüsselung im Ruhezustand ist also eine Maßnahme gegen physischen Diebstahl, kein Schutz vor dem Betreiber.

Stufe 2: Transportverschlüsselung - der verschlossene Kurierkoffer

"Unterwegs" (englisch in transit) meint den Moment, in dem Daten durch das Netz reisen - von Ihrem Gerät zum Server und zurück. Die Standardtechnik dafür heißt TLS (Transport Layer Security, die Nachfolgetechnik des älteren SSL). TLS ist das, was aus "http" das "https" macht und das Schloss-Symbol in der Adresszeile Ihres Browsers anzeigt.

In der Analogie: Ihr Dokument reist in einem verschlossenen Kurierkoffer, der erst beim Empfänger-Server wieder geöffnet wird. Auf dem Weg - im Zug, beim Umladen, im offenen WLAN des Cafes - kann niemand hineinsehen.

Wogegen schützt das? Gegen Mitlauscher auf der Strecke. Ohne TLS könnte jeder im selben WLAN oder jeder Netzbetreiber dazwischen Ihre Eingaben mitlesen. TLS verhindert das zuverlässig und prüft außerdem, dass Sie wirklich mit dem echten Server sprechen und nicht mit einem Betrüger. Transportverschlüsselung gehört heute zur Grundausstattung jedes seriösen Dienstes - sie ist Pflicht, nicht Kür. Die technischen Details sind öffentlich dokumentiert (siehe RFC 8446 für die aktuelle Version TLS 1.3).

Wogegen schützt es NICHT? Hier ist die wichtige Feinheit: Der Koffer wird beim Server geöffnet. TLS schützt die Daten nur während der Reise. Sobald sie am Server ankommen, liegen sie dort im Klartext vor - der Server muss sie ja entgegennehmen und verarbeiten. Der Anbieter sieht den Inhalt also sehr wohl. TLS schützt die Strecke, nicht das Ziel.

Stufe 3: Ende-zu-Ende-Verschlüsselung - der Brief, den nur der Empfänger öffnen kann

Hier ändert sich die Logik grundlegend. Bei Ende-zu-Ende-Verschlüsselung (kurz E2E) wird der Inhalt bereits auf Ihrem Gerät verschlüsselt - mit einem Schlüssel, den nur Sie und der vorgesehene Empfänger besitzen. Der Anbieter transportiert und speichert dann nur noch den unlesbaren Buchstabensalat.

In der Analogie: Sie verschließen Ihr Dokument in einem Umschlag, für den es nur zwei Schlüssel auf der Welt gibt - Ihren und den des Empfängers. Der Kurierdienst (der Anbieter) trägt den Umschlag durch sein gesamtes Lagerhaus, legt ihn in seinen Tresor, fährt ihn quer durchs Land - aber öffnen kann er ihn an keiner Stelle. Er hat schlicht keinen passenden Schlüssel.

Wogegen schützt das? Gegen alle vorherigen Bedrohungen UND zusätzlich gegen den Anbieter selbst. Selbst wenn der komplette Server beschlagnahmt, gehackt oder von einem unehrlichen Mitarbeiter durchsucht wird - es gibt nichts Lesbares zu holen. Genau das ist mit "Zero-Knowledge" gemeint: Der Anbieter hat null Wissen über Ihre Inhalte. Diese Eigenschaft ist das Herzstück von Messengern wie Signal und Protokollen wie Matrix.

Wogegen schützt es NICHT? Auch E2E ist kein Allheilmittel. Zwei Grenzen sind wichtig:

• Ihre Endgeräte bleiben kritisch. Der Brief ist nur so sicher wie die beiden Schlüssel. Wird Ihr Gerät mit Schadsoftware infiltriert oder gestohlen und entsperrt, hilft die stärkste Verschlüsselung nichts - der Angreifer steht dann sozusagen direkt neben Ihnen, während Sie den Brief lesen.
• Metadaten bleiben oft sichtbar. Verschlüsselt ist der Inhalt. Aber dass Sie etwas geschickt haben, an wen und wann, muss der Anbieter häufig sehen, um den Dienst überhaupt zu betreiben - so wie der Postbote die Adresse auf dem Umschlag liest, ohne den Brief zu öffnen. Guter Datenschutz bemüht sich, auch diese Metadaten zu minimieren.

Wo welche Stufe sinnvoll ist

Die drei Stufen sind kein Ranking, bei dem nur die höchste zählt. Sie ergänzen sich:

• Transportverschlüsselung ist immer nötig. Es gibt keinen guten Grund, sie wegzulassen.
• Ruhezustand-Verschlüsselung ist fast immer sinnvoll, weil sie billig zu haben ist und das Restrisiko gestohlener Hardware schließt.
• Ende-zu-Ende ist dann der richtige Maßstab, wenn der Anbieter Ihre Inhalte prinzipiell nicht sehen können SOLL - bei vertraulichen Notizen, sensiblen Dokumenten, Geheimnissen, die auch den Dienstleister nichts angehen.

Der wichtige ehrliche Punkt: E2E ist nicht überall machbar. Ein Dienst, der Ihre Daten serverseitig durchsuchen, sortieren oder auswerten soll, kann sie nicht gleichzeitig vor sich selbst verbergen. Eine Volltextsuche über Inhalte, die der Server nie im Klartext sieht, ist nur mit großem Aufwand und Einschränkungen möglich. Deshalb machen die allermeisten Dienste bewusst Stufe 1 plus Stufe 2 - und das ist für viele Zwecke völlig in Ordnung. Problematisch wird es erst, wenn solche Dienste den Eindruck erwecken, sie seien "sicher vor dem Anbieter", obwohl das technisch gar nicht zutrifft.

Abgelehnte Alternativen und Mythen

Mythos: "Verschlüsselt" bedeutet sicher vor dem Anbieter. Das ist der häufigste Irrtum. Ruhezustand- und Transportverschlüsselung schützen gegen Diebe und Mitlauscher, aber der Anbieter hält in beiden Fällen die Schlüssel. Nur E2E schließt ihn aus. Wenn ein Dienst Ihnen Ihr Passwort per E-Mail zurücksetzen und Ihre Inhalte danach weiterhin anzeigen kann, dann war es kein echtes Zero-Knowledge.

Mythos: "Militärische Verschlüsselung" / "256-Bit" sagt etwas über den Schutzgrad. Die Stärke des Algorithmus (etwa AES, Advanced Encryption Standard, mit 256 Bit Schlüssellänge) ist heute praktisch nie das schwache Glied. Die entscheidende Frage ist nicht, wie stark verschlüsselt wird, sondern wer den Schlüssel hat. Eine perfekte Verschlüsselung nützt wenig, wenn der Anbieter den Schlüssel ohnehin besitzt.

Mythos: E2E macht alles andere überflüssig. Auch unter E2E bleiben Transport- und Ruhezustand-Verschlüsselung sinnvoll - sie bilden zusätzliche Schichten (Fachbegriff: defense in depth, also Verteidigung in mehreren Lagen). Und E2E schützt eben nicht Ihre Endgeräte und selten Ihre Metadaten.

Abgelehnt: "Der Anbieter verspricht ja, nicht reinzuschauen." Ein Versprechen ist keine technische Garantie. Bei echtem Zero-Knowledge muss man nicht vertrauen, dass der Anbieter nicht hineinsieht - er KANN es technisch nicht. Das ist der Unterschied zwischen "will nicht" und "kann nicht".

Was Sie jetzt tun sollten

1. Fragen Sie konkret nach der Stufe, nicht nach dem Wort "verschlüsselt". Bei jedem Dienst, dem Sie sensible Inhalte anvertrauen: Kann der Anbieter meine Inhalte im Klartext sehen, ja oder nein? Die Antwort entscheidet alles.
2. Machen Sie den Passwort-Reset-Test. Wenn ein Dienst Ihr vergessenes Passwort zurücksetzen und Ihre alten Inhalte danach weiterhin anzeigen kann, ist es kein echtes Zero-Knowledge. Bei echtem E2E sind die Daten nach einem Reset ohne den Schlüssel verloren.
3. Sortieren Sie Ihre Inhalte nach Schutzbedarf. Nicht alles braucht E2E. Entscheiden Sie bewusst, welche Daten der Anbieter prinzipiell nie sehen soll - und legen Sie genau diese in einen Zero-Knowledge-Dienst.
4. Sichern Sie Ihre Endgeräte ab. E2E ist nur so stark wie das schwächste Gerät. Bildschirmsperre, Geräteverschlüsselung und aktuelle Updates sind die Voraussetzung dafür, dass die Verschlüsselung überhaupt etwas wert ist.
5. Misstrauen Sie Schlagworten wie "militärische Verschlüsselung". Sie sagen nichts über den Schutz vor dem Anbieter aus. Die Schlüsselhoheit ist die relevante Frage, nicht die Bit-Zahl.

Wie Dernium hier hilft

Wir halten es für eine Frage der Ehrlichkeit, für jedes Produkt offenzulegen, welche Stufe greift - statt pauschal "verschlüsselt" zu sagen. Konkret:

• Transportverschlüsselung (TLS) gilt überall. Jede Verbindung zu jedem Dernium-Dienst läuft ausschließlich über HTTPS. Das ist bei uns Grundausstattung, kein Verkaufsargument.
• Ruhezustand-Verschlüsselung gilt überall. Die Datenträger unserer Systeme sind verschlüsselt, sodass ausgemusterte oder physisch entwendete Hardware keine lesbaren Daten preisgibt.
• Echtes Ende-zu-Ende / Zero-Knowledge bieten wir dort, wo es passt - und sagen es klar. Dernium Note ist so gebaut, dass Notizinhalte bereits im Browser verschlüsselt werden und unsere Server nur den unlesbaren Chiffretext sehen. Dernium Office setzt für die Dokumentbearbeitung auf eine Ende-zu-Ende-verschlüsselte Architektur, bei der die Inhalte den Schlüssel nicht an unsere Server abgeben. In beiden Fällen können wir die Inhalte technisch nicht lesen - und behaupten umgekehrt nicht, dass jedes andere Produkt automatisch E2E wäre.
• Für die unvermeidlichen Metadaten (also die Begleitdaten, die ein Dienst zum Funktionieren braucht) verfolgen wir einen Ansatz, bei dem die Hoheit über die Schlüssel möglichst bei Ihnen bleibt - konzeptionell verwandt mit dem Prinzip "Hold Your Own Key". Wie das funktioniert und wo seine Grenzen liegen, lesen Sie im Cross-Link unten.

Wir versprechen nicht, dass bei Dernium "alles E2E" ist - das wäre unehrlich und technisch nicht haltbar. Wir versprechen, dass wir pro Produkt klar benennen, welche Stufe Sie bekommen.

Offene Punkte

• Metadaten-Minimierung ist nie fertig. Jeder Dienst braucht ein gewisses Maß an Begleitdaten zum Betrieb. Wie viel davon unvermeidlich ist und wie weit es sich reduzieren lässt, bleibt eine laufende Abwägung - kein einmalig gelöstes Problem.
• E2E und Komfort stehen in Spannung. Funktionen wie serverseitige Suche, Vorschauen oder Wiederherstellung eines vergessenen Passworts sind unter echtem Zero-Knowledge entweder unmöglich oder nur mit Einschränkungen machbar. Welche Abwägung pro Produkt richtig ist, entscheiden wir bewusst und transparent.
• Endgeräte-Sicherheit liegt teils bei Ihnen. Die stärkste Ende-zu-Ende-Verschlüsselung schützt nicht vor einem kompromittierten oder ungesperrten Gerät. Dieser Teil der Kette lässt sich nur gemeinsam absichern.

Weiterlesen: Hold Your Own Key erklärt, wie die Schlüsselhoheit bei Ihnen bleiben kann. Der Zero-Knowledge-Kurztext fasst das Prinzip "der Anbieter kann nicht hineinsehen" noch einmal kompakt zusammen.

Häufige Fragen

Ist Transportverschlüsselung (das Schloss-Symbol im Browser) genug?

Sie ist notwendig, aber nicht ausreichend, wenn es um Schutz vor dem Anbieter geht. Das Schloss bedeutet, dass niemand auf dem Weg zwischen Ihrem Gerät und dem Server mitlesen kann. Am Server selbst werden die Daten aber entschlüsselt und liegen dort im Klartext vor. Wer den Server betreibt oder darauf Zugriff hat, sieht die Inhalte. Für vertrauliche Inhalte brauchen Sie zusätzlich Ende-zu-Ende-Verschlüsselung.

Woran erkenne ich, ob ein Dienst echtes Zero-Knowledge bietet?

Der zuverlässigste Alltagstest ist die Passwort-Wiederherstellung. Kann der Anbieter Ihnen den Zugang zurückgeben und Ihre alten Inhalte danach weiter anzeigen, hat er Zugriff auf die Schlüssel - dann ist es kein Zero-Knowledge. Bei echtem Ende-zu-Ende sind verschlüsselte Inhalte nach Verlust des Schlüssels endgültig unzugänglich, auch für den Anbieter. Seriöse Anbieter benennen die Verschlüsselungsstufe außerdem klar und versprechen keine Wunder.

Bedeutet "256-Bit-Verschlüsselung" besonders hohe Sicherheit?

Die Schlüssellänge sagt fast nichts über die tatsächliche Sicherheit aus. Gängige Algorithmen wie AES-256 gelten als praktisch nicht knackbar - das schwache Glied ist heute nie der Algorithmus, sondern die Frage, wer den Schlüssel besitzt. Wenn der Anbieter den Schlüssel ohnehin hat, nützt Ihnen die stärkste Mathematik nichts. Achten Sie auf die Schlüsselhoheit, nicht auf die Bit-Zahl.

Was sind Metadaten und warum schützt E2E sie meistens nicht?

Metadaten sind die Begleitumstände einer Kommunikation: wer mit wem, wann, wie oft, wie groß die Datei war. Ende-zu-Ende-Verschlüsselung verbirgt den Inhalt, aber der Anbieter muss oft sehen, wohin er etwas zustellen soll - so wie ein Postbote die Adresse liest, ohne den Brief zu öffnen. Diese Begleitdaten lassen sich minimieren, aber selten ganz vermeiden. Guter Datenschutz reduziert sie auf das Betriebsnotwendige.

Brauche ich Ende-zu-Ende-Verschlüsselung für alles?

Nein. E2E hat einen Preis: Funktionen wie serverseitige Suche, Vorschauen oder bequeme Passwort-Wiederherstellung sind dann nur eingeschränkt oder gar nicht möglich. Sinnvoll ist E2E dort, wo der Anbieter Ihre Inhalte prinzipiell nie sehen soll - etwa bei vertraulichen Notizen oder sensiblen Dokumenten. Für viele Alltagsdaten genügen Transport- und Ruhezustand-Verschlüsselung. Entscheidend ist, dass Sie pro Inhalt bewusst wählen.