Verschlüsselung > Verschlüsselungsarten > Asymmetrisch vs. symmetrisch
Asymmetrische vs. symmetrische Verschlüsselung
Jede verschlüsselte Verbindung, die du herstellst – wie das Aufrufen einer Website, das Senden einer E-Mail oder die Nutzung eines VPNs –, basiert auf asymmetrischer Verschlüsselung, symmetrischer Verschlüsselung oder beidem. Wenn du den Unterschied verstehst, wird klar, warum die moderne Verschlüsselung beide nutzt.
Was ist symmetrische Verschlüsselung?
Die symmetrische Verschlüsselung verwendet einen einzigen Schlüssel, um Daten sowohl zu sperren (verschlüsseln) als auch zu entsperren (entschlüsseln). Sowohl der Absender als auch der Empfänger müssen denselben geheimen Schlüssel besitzen – jeder, der ihn in die Finger bekommt, kann alles lesen, was er schützt.
Stell dir einen physischen Tresor mit einer einzigen Zahlenkombination vor. Wer die Kombination kennt, kann ihn öffnen. Das ist schnell und einfach, aber du musst diese Kombination auf sicherem Weg teilen, bevor ihr sie zusammen nutzen könnt.
Da die symmetrische Verschlüsselung rechnerisch schnell ist, eignet sie sich hervorragend zum Schutz großer Datenmengen – beim Verschlüsseln der Dateien auf deiner Festplatte, des Verkehrs durch einen VPN(neues Fenster)-Tunnel oder des Inhalts einer Datenbank. Zu den gängigen symmetrischen Algorithmen gehören AES und ChaCha20.
Die grundlegende Schwachstelle: Wie teilst du den Schlüssel überhaupt? Wenn du ihn über einen unsicheren Kanal sendest, kann ein Angreifer, der ihn abfängt, alles entschlüsseln. Das ist das Schlüsselverteilungsproblem und das, was die asymmetrische Verschlüsselung löst.
Was ist asymmetrische Verschlüsselung?
Die asymmetrische Verschlüsselung verwendet zwei mathematisch verknüpfte Schlüssel: einen öffentlichen Schlüssel und einen privaten Schlüssel. Was der eine Schlüssel verschlüsselt, kann nur der andere entschlüsseln. Du teilst den öffentlichen Schlüssel offen mit jedem; der private Schlüssel verlässt niemals dein Gerät.
Stell dir einen Briefschlitz in deiner Haustür vor. Jeder kann einen Brief hindurchwerfen (mit deinem öffentlichen Schlüssel verschlüsseln), aber nur du hast den Schlüssel, um den Kasten zu öffnen und zu lesen, was sich darin befindet (mit deinem privaten Schlüssel entschlüsseln). Kein vorheriger Austausch von Geheimnissen erforderlich.
Dies löst das Schlüsselverteilungsproblem vollständig. Zwei Fremde, die noch nie zuvor miteinander kommuniziert haben, können einen sicheren Kanal aufbauen – einer veröffentlicht seinen öffentlichen Schlüssel, der andere verschlüsselt eine Nachricht damit, und nur der Schlüsselinhaber kann die Antwort lesen. Dies ist die Grundlage der Ende-zu-Ende-Verschlüsselung, von HTTPS und von digitalen Signaturen.
Der Kompromiss: Die asymmetrische Verschlüsselung ist aufgrund der komplexen Mathematik etwa 1.000-mal langsamer als die symmetrische Verschlüsselung. Das Verschlüsseln einer großen Datei oder eines kontinuierlichen Datenstroms mit asymmetrischer Kryptografie allein wäre unpraktisch.
Zu den gängigen asymmetrischen Algorithmen gehören:
- RSA (Rivest–Shamir–Adleman)
- Elliptische-Kurven-Kryptografie (ECC), wie ECDH für den Schlüsselaustausch und Ed25519 für digitale Signaturen
- ML-KEM, ein neuerer asymmetrischer Post-Quanten-Algorithmus, der 2024 von der NIST standardisiert wurde und so konzipiert ist, dass er Angriffen von Quantencomputern standhält
Asymmetrische vs. symmetrische Verschlüsselung: Wichtigste Unterschiede
Ein gemeinsam genutzter Schlüssel
Schnell, effizient, ideal für große Datenmengen. Erfordert, dass beide Parteien bereits einen geheimen Schlüssel auf sicherem Weg teilen.
Öffentliches + privates Schlüsselpaar
Langsamer, löst aber das Problem des Schlüsselaustauschs. Jeder kann verschlüsseln; nur der Inhaber des Schlüssels kann entschlüsseln.
Symmetrisch | Asymmetrisch | |
|---|---|---|
Schlüssel | Ein gemeinsam genutzter Schlüssel | Öffentliches + privates Schlüsselpaar |
Geschwindigkeit | Sehr schnell | ~1.000-mal langsamer |
Schlüssellänge | 128–256 Bit | ≥2048 Bit (RSA), ≥256 Bit (ECC) |
Schlüsselverteilung | Muss im Voraus sicher geteilt werden | Öffentlicher Schlüssel kann offen geteilt werden |
Am besten geeignet für | Verschlüsselung großer Datenmengen wie Dateien, Festplatten und VPN-Verkehr | Sicherer Schlüsselaustausch, digitale Signaturen, Messaging |
Beispiele | AES, ChaCha20 | RSA, ECDH, Ed25519, ML-KEM (Post-Quanten) |
Warum die moderne Verschlüsselung beide nutzt
In der Praxis werden symmetrische und asymmetrische Verschlüsselung fast nie isoliert eingesetzt. Die sichersten Systeme kombinieren sie: asymmetrische Verschlüsselung für den sicheren Austausch eines Schlüssels, gefolgt von symmetrischer Verschlüsselung zum Schutz der eigentlichen Daten. Dadurch erhältst du die Sicherheit der asymmetrischen Kryptografie und die Geschwindigkeit der symmetrischen Kryptografie.
Die gemeinsame Nutzung von asymmetrischer und symmetrischer Verschlüsselung wird als hybride Kryptografie bezeichnet. Sie ist die Grundlage für HTTPS, TLS, VPNs, mit OpenPGP verschlüsselte E-Mails und die meisten anderen sicheren Kommunikationsprotokolle.
Was passiert, wenn du eine sichere Website besuchst
Dein Browser und der Server nutzen eine asymmetrische Verschlüsselung (über ECDH), um sich auf einen gemeinsamen Sitzungsschlüssel zu einigen, ohne diesen zu übertragen – selbst wenn jemand den Austausch abfängt, kann dieser den Schlüssel nicht ableiten.
Dieser gemeinsame Sitzungsschlüssel wird bei der symmetrischen Verschlüsselung (AES oder ChaCha20) verwendet, um alle Daten für den Rest der Sitzung zu verschlüsseln – schnell genug, um kontinuierlichen Verkehr zu bewältigen.
Der Sitzungsschlüssel wird verworfen, wenn die Verbindung geschlossen wird. Das ist wichtig, da ein gestohlener privater Schlüssel andernfalls zu einem „Hauptschlüssel“ werden würde, mit dem jede vergangene und zukünftige Sitzung entschlüsselt werden könnte. Das Generieren eines neuen Schlüssels pro Sitzung bedeutet, dass eine Gefährdung nur auf diese Sitzung beschränkt ist. Diese Eigenschaft wird als Perfect Forward Secrecy bezeichnet.
Was passiert, wenn du eine Ende-zu-Ende-verschlüsselte E-Mail sendest
Die Nachricht wird mit einem zufällig generierten symmetrischen Sitzungsschlüssel (AES) verschlüsselt – schnell genug für jede Nachrichtengröße.
Dieser Sitzungsschlüssel wird dann mit dem öffentlichen Schlüssel des Empfängers verschlüsselt (asymmetrische Verschlüsselung), sodass nur dieser ihn mit seinem privaten Schlüssel entsperren kann.
Beide werden zusammen gesendet. Der Empfänger entschlüsselt den Sitzungsschlüssel mit seinem privaten Schlüssel und entschlüsselt damit dann die Nachricht – und das alles, ohne im Voraus ein Geheimnis geteilt zu haben.
Authentizität und digitale Signaturen
Die Verschlüsselung blendet den Inhalt einer Nachricht aus, beweist aber nicht, wer sie gesendet hat. Dafür benötigst du eine Authentifizierung: eine Möglichkeit zu überprüfen, ob eine Nachricht tatsächlich vom angegebenen Absender stammt und während der Übertragung nicht manipuliert wurde.
Die asymmetrische Verschlüsselung macht dies durch digitale Signaturen möglich. Anstatt mit einem öffentlichen Schlüssel zu verschlüsseln, signiert der Absender die Daten mit seinem privaten Schlüssel. Jeder, der den entsprechenden öffentlichen Schlüssel besitzt, kann die Signatur überprüfen und so sowohl die Identität des Absenders bestätigen als auch, dass der Inhalt unverändert ist.
Für die Daten selbst verwenden die meisten modernen Protokolle eine authentifizierte Verschlüsselung – Chiffren, die in einem einzigen Vorgang gleichzeitig verschlüsseln und die Integrität überprüfen. Häufige Beispiele sind AES-GCM und ChaCha20-Poly1305, die beide in allen Proton-Diensten zum Einsatz kommen. Wenn auch nur ein einziges Bit des Chiffretexts während der Übertragung geändert wird, schlägt die Entschlüsselung fehl und die manipulierten Daten werden zurückgewiesen.
Quantencomputer und Verschlüsselung
Symmetrische und asymmetrische Verschlüsselung sind ganz unterschiedlichen Bedrohungen durch Quantencomputer ausgesetzt – und das Verständnis dieses Unterschieds ist wichtig dafür, wie sich die Branche vorbereitet.
Die traditionelle asymmetrische Verschlüsselung beruht auf schwierigen mathematischen Problemen: der Faktorisierung großer Zahlen (RSA) oder dem Lösen diskreter Logarithmusprobleme (ECDH). Quantencomputer, die den Shor-Algorithmus nutzen, sind besonders gut bei dieser Art von Problemen und können die herkömmliche asymmetrische Kryptografie in großem Maßstab effektiv aushebeln.
Die symmetrische Verschlüsselung ist weitaus widerstandsfähiger. Sie beruht auf Brute-Force-Angriffen (dem Ausprobieren jedes möglichen Schlüssels), die von Quantencomputern zwar beschleunigt werden können, jedoch nicht so stark, dass ausreichend große Schlüssel überflüssig werden. Ein symmetrischer 256-Bit-Schlüssel bleibt gegen bekannte Quantenangriffe sicher; eine praktische Erhöhung der Schlüsselgröße ist nicht erforderlich.
Aus diesem Grund sind Post-Quanten-Algorithmen wie ML-KEM als asymmetrischer Ersatz konzipiert – sie kommen dort zum Einsatz, wo heute RSA und ECDH verwendet werden, während die symmetrische Verschlüsselung weitgehend unverändert bleibt.
Wie Proton asymmetrische und symmetrische Verschlüsselung nutzt
Jeder Proton-Dienst nutzt eine hybride Kryptografie: asymmetrische Verschlüsselung für einen sicheren Schlüsselaustausch und symmetrische Verschlüsselung, um deine Daten schnell zu schützen.
Proton Mail nutzt den OpenPGP-Standard, der eine symmetrische Verschlüsselung für den Nachrichteninhalt mit asymmetrischen Schlüsseln, wie ECC- oder RSA-Schlüsseln, für Verschlüsselung, Schlüsselaustausch und digitale Signaturen kombiniert. Es unterstützt auch Post-Quanten-Verschlüsselung.
Proton VPN verschlüsselt den Verkehr mit ChaCha20 oder AES-256 und nutzt moderne VPN-Protokolle wie WireGuard und OpenVPN. Diese Protokolle nutzen einen asymmetrischen Schlüsselaustausch, um neue symmetrische Sitzungsschlüssel zu erstellen, was zur Gewährleistung von Perfect Forward Secrecy beiträgt.
Proton Drive verschlüsselt Dateien clientseitig unter Verwendung des OpenPGP-Standards. Es verwendet asymmetrische öffentliche/private Schlüssel, sodass nur dein privater Schlüssel deine Dateien entschlüsseln kann. Das bedeutet, dass niemand außer dir – nicht einmal Proton – darauf zugreifen kann.
Proton Pass speichert Anmeldedaten und andere Tresoreinträge mittels symmetrischer AES-256-GCM-Verschlüsselung. Es verwendet zufällig generierte 32-Byte-Tresor- und Eintragschlüssel, die mit asymmetrischen Benutzerschlüsseln geschützt sind.
Übernimm die Kontrolle über deine Daten
Moderne Verschlüsselung funktioniert, weil symmetrische und asymmetrische Kryptografie zusammenarbeiten – und Proton nutzt beide, um deine Privatsphäre in allen Apps zu schützen.
Mit Ende-zu-Ende-Verschlüsselung, einer Zero-Access-Architektur, Post-Quanten-Schutz, Open-Source-Apps und unabhängigen Audits bleiben deine Informationen dein Eigentum.
Häufig gestellte Fragen
- Was ist der Hauptunterschied zwischen symmetrischer und asymmetrischer Verschlüsselung?
- Was ist schneller: asymmetrische oder symmetrische Verschlüsselung?
- Warum benötigen wir sowohl die symmetrische als auch die asymmetrische Verschlüsselung?
- Ist die symmetrische Verschlüsselung weniger sicher als die asymmetrische Verschlüsselung?
- Kann die asymmetrische Verschlüsselung die symmetrische Verschlüsselung ersetzen?
- Sind symmetrische oder asymmetrische Algorithmen anfälliger für Quantencomputer?
