Kryptografisches Schlüsselpaar
Ein kryptografisches Schlüsselpaar besteht aus zwei zusammengehörigen Zahlenfolgen: einer darf jeder kennen, die andere bleibt geheim. Was mit der einen gesichert wurde, lässt sich nur mit der anderen öffnen oder überprüfen – die Grundlage von HTTPS, digitalen Signaturen und Krypto-Wallets.
Wenn zwei Menschen sich Nachrichten so schicken wollen, dass niemand sonst mitlesen kann, brauchen sie ein Geheimnis. Früher war das ein einziges Passwort, das beide kannten. Das hat einen offensichtlichen Nachteil: man muss es erst einmal sicher austauschen. Ein kryptografisches Schlüsselpaar löst dieses Problem. Es besteht aus zwei sehr langen Zahlenfolgen, die mathematisch zusammengehören. Die eine, der öffentliche Schlüssel, darf jeder sehen; die andere, der private Schlüssel, bleibt für immer beim Besitzer. Was mit der einen Zahlenfolge verschlossen wurde, öffnet nur die andere – und umgekehrt.
Warum ein geheimes Passwort allein nicht reicht
Stell dir einen Briefkasten mit Schlitz vor. Jeder darf etwas einwerfen, aber nur du hast den Schlüssel zur Klappe. Genau so funktioniert ein Schlüsselpaar: Der öffentliche Schlüssel ist der Schlitz, den du überall veröffentlichen kannst. Der private Schlüssel ist der Schlüssel zur Klappe. Niemand muss vorher ein gemeinsames Geheimnis mit dir vereinbaren.
Das ist der Grund, warum Online-Banking oder Messenger überhaupt möglich sind. Du hast deine Bank nie getroffen und trotzdem nie ein Passwort mit ihr geflüstert. Beim Aufbau der Verbindung schickt der Server seinen öffentlichen Schlüssel, dein Browser prüft ihn und beide handeln daraus einen Sitzungsschlüssel aus. Der Trick: Ein Mitlauscher sieht den ganzen Austausch und kann trotzdem nichts damit anfangen.
Der zweite große Nutzen ist die digitale Signatur. Hier wird die Richtung umgedreht: Du unterschreibst mit deinem privaten Schlüssel, jeder kann die Unterschrift mit dem öffentlichen prüfen. Damit lässt sich beweisen, dass eine Datei wirklich von dir stammt und unterwegs nicht verändert wurde. Software-Updates, Ausweisdokumente und Überweisungen in Kryptowährungen beruhen auf diesem Prinzip.
Die Mathematik hinter den zwei Zahlen
Beide Schlüssel entstehen gleichzeitig aus einer sehr großen Zufallszahl. Dabei nutzt man Rechenoperationen, die in eine Richtung leicht und in die andere praktisch unmöglich sind. Ein klassisches Beispiel: Zwei große Primzahlen zu multiplizieren ist einfach. Aus dem Ergebnis die beiden Faktoren wieder herauszufinden, kann selbst Supercomputer Jahrmillionen kosten. Solche Einbahnstraßen der Mathematik nennt man Einwegfunktionen.
Deshalb kann man den öffentlichen Schlüssel gefahrlos herausgeben. Er verrät den privaten nicht, obwohl er von ihm abgeleitet ist. Verbreitete Verfahren heißen RSA und ECDSA. Moderne Schlüssel sind je nach Verfahren 256 bis 4096 Bit lang, also 256 bis 4096 Nullen und Einsen. Kürzere Schlüssel gelten heute als unsicher, weil Rechenleistung mit den Jahren billiger wird.
Ein häufiger Irrtum: Große Datenmengen werden selten direkt mit dem Schlüsselpaar verschlüsselt, denn das wäre zu langsam. Stattdessen sichert das Paar nur den Austausch eines kurzen, schnellen Schlüssels für die eigentliche Verschlüsselung. Wichtig ist außerdem: Ein verlorener privater Schlüssel lässt sich nicht zurücksetzen. Es gibt keine Stelle, die eine Kopie hat – anders als bei einem vergessenen Passwort.
Vom Schloss-Symbol im Browser bis zur Krypto-Wallet
Am häufigsten begegnet dir ein Schlüsselpaar, ohne dass du es merkst. Jedes Mal, wenn eine Adresse mit „https“ beginnt, laufen im Hintergrund solche Schlüssel. Auch WhatsApp und Signal erzeugen für jedes Gerät ein Paar, damit nur Sender und Empfänger mitlesen können. Programmierer nutzen Schlüsselpaare, um sich ohne Passwort bei Servern anzumelden.
In den Finanznachrichten tauchen Schlüsselpaare vor allem bei Kryptowährungen auf. Eine Bitcoin-Adresse ist im Kern ein öffentlicher Schlüssel, das Guthaben gehört dem Besitzer des passenden privaten Schlüssels. Daraus stammt der Satz „not your keys, not your coins“: Wer seine Coins bei einer Börse liegen lässt, gibt die Schlüssel ab. Meldungen über verlorene Millionenbeträge betreffen fast immer verlorene oder gestohlene private Schlüssel.
Auch in der KI-Welt spielt das Thema eine Rolle. Zugänge zu Modellen laufen über Schlüssel, und Anbieter arbeiten an Signaturen, mit denen sich künstlich erzeugte Bilder als solche nachweisen lassen. Diskutiert wird zudem, wie lange die heutigen Verfahren halten. Sollten Quantencomputer irgendwann groß genug werden, könnten sie manche Einwegfunktionen knacken – daran arbeitet die sogenannte Post-Quanten-Kryptografie.