Grundlagen · VPN-Wissen

Wie funktioniert Verschlüsselung?

Auch: Kryptografie · Chiffrierung · Encryption

Kurzantwort

Verschlüsselung verwandelt lesbare Daten mit einem Algorithmus und einem Schlüssel in unlesbaren Geheimtext – und nur der passende Schlüssel macht sie wieder lesbar. Die Sicherheit liegt allein im geheimen Schlüssel, nie im geheimen Verfahren: Gute Algorithmen sind öffentlich und weltweit geprüft. VPNs kombinieren zwei Arten – asymmetrisch zum Schlüsseltausch, symmetrisch für die Daten.

Das Verfahren darf die ganze Welt kennen – solange der Schlüssel geheim bleibt, bleibt es der Inhalt auch.

Symmetrisch, asymmetrisch – und warum VPNs beides brauchen

Symmetrische Verfahren (AES, ChaCha20) nutzen denselben Schlüssel zum Ver- und Entschlüsseln – rasend schnell, aber mit dem Henne-Ei-Problem: Wie tauscht man den Schlüssel über eine unsichere Leitung? Asymmetrische Verfahren lösen genau das mit Schlüsselpaaren – was der öffentliche Schlüssel verschließt, öffnet nur der private. Weil sie dafür deutlich langsamer sind, arbeitet jede moderne Verbindung hybrid: asymmetrisch wird beim Handshake ein Sitzungsschlüssel vereinbart, symmetrisch fließen dann die Daten. Dieses Muster steckt identisch in HTTPS, Messengern und jedem VPN – wer es einmal verstanden hat, versteht sie alle.

Kurz-Fakten

Kerckhoffs-Prinzip: Die Sicherheit liegt im Schlüssel, nicht in der Geheimhaltung des Verfahrens.
Symmetrisch (AES-256, ChaCha20): ein Schlüssel, sehr schnell – die Daten-Arbeitspferde.
Asymmetrisch (z. B. Kurve 25519): Schlüsselpaare für Austausch und Identitätsnachweis.
Hybrid ist Standard: asymmetrischer Handshake, symmetrischer Datenverkehr.
Ende-zu-Ende vs. Transport: Ein VPN verschlüsselt den Weg zum Server – nicht bis zum Empfänger.

Für die Praxis

Verschlüsselung ist die einzige VPN-Zutat, bei der man dem Marketing sorglos glauben kann – weil alle dieselben offenen, seit Jahrzehnten angegriffenen Standards verwenden. Die eine Abgrenzung lohnt das Merken: Das VPN verschlüsselt den Transportweg, nicht die Nachricht selbst – Ende-zu-Ende bleibt Aufgabe von Messenger und HTTPS.

Wie funktioniert Verschlüsselung?

Symmetrisch, asymmetrisch – und warum VPNs beides brauchen

Kurz-Fakten

Für die Praxis

Verwandte Fragen