Protokolle & Technik · VPN-Wissen
Was ist AES-256?
Auch: Advanced Encryption Standard · AES · Rijndael
Kurzantwort
AES-256 ist der weltweite Standard für symmetrische Verschlüsselung – mit einer Schlüssellänge von 256 Bit. Seit 2001 als offener US-Standard (FIPS 197) veröffentlicht, sichert er heute Browser, Banken, Messenger, Festplatten und VPNs. Ein Durchprobieren aller Schlüssel ist mit heutiger Technik praktisch ausgeschlossen.
Warum ausgerechnet dieser Algorithmus überall steckt
AES entstand aus einem offenen Wettbewerb: Der belgische Algorithmus Rijndael setzte sich Ende der 1990er gegen die Weltkonkurrenz durch und wurde 2001 zum Standard erklärt – vollständig öffentlich dokumentiert und seit einem Vierteljahrhundert von Kryptografen weltweit angegriffen, ohne praktischen Erfolg. Dazu kommt Hardware-Rückenwind: Moderne Prozessoren beschleunigen AES mit eigenen Befehlen (AES-NI), sodass die Verschlüsselung praktisch keine Rechenzeit mehr kostet.
Kurz-Fakten
- Standardisiert 2001 vom US-Institut NIST als FIPS 197; Algorithmus: Rijndael.
- Symmetrische Blockchiffre: 128-Bit-Blöcke, Schlüssel mit 128, 192 oder 256 Bit.
- In VPNs meist als AES-256-GCM im Einsatz (verschlüsselt und prüft Integrität zugleich).
- Hardware-Beschleunigung (AES-NI) steckt seit ~2010 in fast jedem Prozessor.
- Die Alternative auf schwacher Hardware: ChaCha20-Poly1305 – gleichwertig sicher.
Für die Praxis
AES-256 ist der Grund, warum Verschlüsselungsstärke kein Vergleichskriterium für VPN-Anbieter ist: Alle nutzen denselben geprüften Standard. Wer damit wirbt, verkauft die Serienausstattung als Sonderausstattung – die echten Unterschiede liegen woanders.
Verwandte Fragen
Stand: Juli 2026 · Geprüft von SEO NW