Verschlüsselung ist die Umwandlung lesbarer Informationen in eine nur mit einem Schlüssel lesbare Form. Der umgekehrte Prozess ist die Entschlüsselung.
Eine Verschlüsselung schützt beispielsweise sensible Daten vor Personen, die sich unberechtigt Zugang zu einem Computer oder Datenspeicher verschaffen. Eine Verschlüsselung wird aber auch in Netzwerken eingesetzt, um eine abhörsichere Kommunikation zu gewährleisten.
Das Prinzip der Verschlüsselung basiert auf einem Schlüssel und einem Verschlüsselungsverfahren. Das Verschlüsselungsverfahren beschreibt, wie der Schlüssel auf die zu verschlüsselnde Information angewendet werden muss, damit die verschlüsselte Botschaft entsteht. Zudem klärt das Verschlüsselungsverfahren, wie die verschlüsselte Botschaft anhand des Schlüssels wieder entschlüsselt wird.
Bei den Verschlüsselungsverfahren unterscheidet man zwischen symmetrischen und asymmetrischen Verschlüsselungssystemen. Bei einem symmetrischen Verschlüsselungssystem wird derselbe Schlüssel (etwa ein Passwort) zum Verschlüsseln und Entschlüsseln verwendet. Asymmetrische Verschlüsselungssysteme verwenden hingegen unterschiedliche Schlüssel für Ver- und Entschlüsselung.
Sicherheit
Die Sicherheit eines Verschlüsselungsverfahrens hängt von drei Faktoren ab: der Länge des Schlüssels, der Qualität des Verschlüsselungsalgorithmus und der Zufälligkeit des Schlüssels. Bekannte symmetrische Verschlüsselungsverfahren sind AES (Advanced Encryption Standard) oder Rijndael, Blowfish und Twofish. Das bekannteste asymmetrische Verschlüsselungsverfahren ist das RSA-Kryptosystem.
Die Blockchain steckt immer noch in den Kinderschuhen. Dennoch geht die Mehrheit der CIOs davon aus, dass die Technologie in naher Zukunft viele Branchen tief greifend verändern wird.
>>
Mittels DNS-over-HTTPS lassen sich DNS-Anfragen verschlüsselt übertragen, um den Datenschutz zu erhöhen. Google und Mozilla wollen die Technologie in ihren Browsern testen.
>>
Das Browser-Add-on Mailvelope ermöglicht es nun, Web-Formulare direkt zu verschlüsseln. Der Umweg über den E-Mail-Anbieter bleibt Nutzern damit erspart. Diese Vorteile bietet die Weiterentwicklung außerdem noch:
>>
Telegram will noch bis Ende Oktober eine Bitcoin-ähnliche Digitalwährung auf den Markt bringen. Zur Finanzierung des Vorhabens hatte das Unternehmen bereits 2018 rund 1,7 Milliarden US-Dollar an Investorengeldern eingesammelt.
>>
Apple-Nutzer, die iOS 12.4 verwenden, sind offenbar bereits gegen die jüngst gemeldete Bluetooth-Lücke abgesichert. Angreifer können über den Fehler die Bluetooth-Verschlüsselung manipulieren.
>>
Das BSI beteiligt sich aktiv an der Entwicklung der quelloffenen Browser-Erweiterung Mailvelope. Neue Features sollen zur stärkeren Verbreitung der E-Mail-Verschlüsselungs-Lösung beitragen.
>>
Yubico hat ab sofort mit dem YubiKey 5Ci einen Hardware-Token zur sicheren Anmeldung im Programm, der sowohl Geräte mit USB Typ C als auch Apples Lightning-Port unterstützt.
>>
Panda Security baut seine Cyber-Sicherheitslösung um eine Verschlüsselungsfunktion aus. Damit lassen sich via BitLocker die Laufwerke sämtlicher Endpunkte zentral verschlüsseln.
>>
Experten warnen vor einer Sicherheitslücke in der Bluetooth-Verschlüsselung. Angreifer in Reichweite der betroffenen Geräte könnten den Übertragungsschlüssel manipulieren und den Traffic überwachen.
>>
Viele Cloud-Dienste bieten einen kostenlosen Speicherplatz. Reicht dieser nicht oder will der Nutzer mehrere unterschiedliche Angebote verwenden, gibt es mit Lösungen, diese ganz einfach zu kombinieren.
>>