Ende-zu-Ende-Verschlüsselung

Wenn du eine Nachricht über WhatsApp oder Signal schickst, läuft sie nicht direkt zu deinem Freund. Sie läuft über Computer der Firma, die den Dienst betreibt. Bei Ende-zu-Ende-Verschlüsselung wird die Nachricht schon auf deinem Handy in unleserlichen Zeichensalat verwandelt. Zurückverwandeln kann sie nur das Handy des Empfängers. Die Firma sieht auf ihren Computern also nur den Zeichensalat, nicht den Text. Die beiden “Enden” im Namen sind die zwei Geräte, alles dazwischen bleibt blind.

Warum der Anbieter nicht mitlesen soll

Viele Dienste verschlüsseln Nachrichten nur auf dem Weg zum Server. Dort werden sie entschlüsselt, gespeichert und für die Weiterleitung neu verschlüsselt. Das schützt vor Fremden im WLAN, aber nicht vor dem Anbieter selbst. Wer Zugriff auf diese Server hat, liest alles im Klartext. Genau diese Lücke schließt Ende-zu-Ende-Verschlüsselung.

Das ist mehr als eine technische Feinheit. Ein Server voller lesbarer Chats ist ein attraktives Ziel für Angreifer. Wird er gehackt, liegen Millionen Gespräche offen. Bei echter Ende-zu-Ende-Verschlüsselung finden Angreifer dort nur nutzlosen Datenmüll. Auch Behörden können vom Anbieter keine Inhalte verlangen, die er selbst nicht kennt.

Deshalb ist das Verfahren politisch umstritten. Strafverfolger argumentieren, dass Kriminelle damit unsichtbar werden. Fachleute halten dagegen, dass eine eingebaute Hintertür für die Polizei am Ende für jeden offen steht. Eine Schwachstelle unterscheidet nicht, wer sie nutzt. Diese Debatte kehrt in der EU regelmäßig wieder, etwa unter dem Schlagwort Chatkontrolle.

Zwei Schlüssel pro Person

Ein Vorhängeschloss ist ein gutes Bild dafür. Jeder Nutzer hat ein offenes Schloss, das er frei verteilt, und den einzigen passenden Schlüssel, den er niemals herausgibt. Das Schloss heißt öffentlicher Schlüssel, der Schlüssel privater Schlüssel. Wer dir schreiben will, verschließt die Nachricht mit deinem Schloss. Öffnen kann sie danach nur noch dein privater Schlüssel auf deinem Gerät.

Der private Schlüssel verlässt das Handy nie. Er wird beim Einrichten der App direkt auf dem Gerät erzeugt. Die öffentlichen Schlüssel dagegen tauschen die Geräte über den Server aus. Der Server verteilt also Schlösser, aber er besitzt keinen einzigen Schlüssel. Gute Messenger wechseln die Schlüssel zusätzlich laufend, oft für jede einzelne Nachricht.

Ein typischer Irrtum: Verschlüsselt sind nur die Inhalte. Wer wann mit wem geschrieben hat, sieht der Anbieter trotzdem. Diese Begleitdaten nennt man Metadaten, und sie verraten oft überraschend viel. Ebenfalls unbeteiligt bleibt die Verschlüsselung, wenn dein Gerät selbst kompromittiert ist. Ein Schadprogramm auf dem Handy liest den Text einfach vom Bildschirm ab.

Messenger, Cloud und der Streit um KI-Funktionen

Am bekanntesten ist das Verfahren bei Messengern. Signal und WhatsApp nutzen es standardmäßig, Telegram nur in speziellen Geheimchats. Auch Videotelefonie, Passwortmanager und manche Cloud-Speicher arbeiten so. Apples iMessage und Facetime sind ebenfalls Ende-zu-Ende-verschlüsselt. In Apps taucht dazu meist ein Hinweis oder ein Schlosssymbol im Chatfenster auf.

Viele Apps bieten eine Sicherheitsnummer oder einen QR-Code zum Vergleichen an. Damit prüfst du, ob wirklich das Gerät deines Gegenübers am anderen Ende hängt. Ohne diesen Abgleich könnte sich theoretisch jemand dazwischenschalten und eigene Schlösser verteilen. In der Praxis macht das kaum jemand, sinnvoll ist es trotzdem.

In den Nachrichten kommt der Begriff derzeit vor allem im Zusammenhang mit KI vor. Ein Chat-Assistent, der Nachrichten zusammenfasst, muss sie lesen können. Läuft er auf einem Server des Anbieters, ist die Verschlüsselung an dieser Stelle durchbrochen. Firmen versuchen das zu lösen, indem die KI direkt auf dem Gerät rechnet oder in besonders abgeschirmten Rechenzentren. Wie gut solche Versprechen halten, ist eine der offenen Streitfragen der Branche.