Glossar   /   Sicherheit

Verschlüsselung

Verschlüsselung macht Daten mithilfe eines Schlüssels für Unberechtigte unlesbar und ermöglicht berechtigten Empfängern die Wiederherstellung.

Auch bekannt als: Encryption, Kryptografische Verschlüsselung

Was bedeutet Verschlüsselung?

Sie kann Dateien im Speicher oder Daten auf dem Übertragungsweg schützen. Die Wirkung hängt vom geeigneten Verfahren und insbesondere vom Schutz der Schlüssel ab.

Wer Daten rechtmäßig entschlüsseln kann, kann sie danach möglicherweise auch missbrauchen. Deshalb bleiben Zugriffsrechte und ein verantwortlicher Umgang wichtig. Eine lesbare Codierung wie Base64 ist keine Verschlüsselung.

So sieht das in der Praxis aus

Beispiel: Sensible Exportdateien werden vor der Ablage verschlüsselt und nur für den berechtigten Empfänger entschlüsselbar gemacht.

Häufige Fragen

Wie unterscheiden sich Verschlüsselung und Codierung?

Codierung verändert die Darstellung nach bekannten Regeln. Verschlüsselung schützt Vertraulichkeit durch ein geeignetes Verfahren und geheime Schlüssel. Base64-Codierung bietet diesen Schutz nicht.

Was passiert, wenn der benötigte Schlüssel verloren geht?

Daten können dauerhaft unzugänglich werden. Verfügbarkeit und geschützte Wiederherstellung der Schlüssel müssen deshalb mitgeplant werden, ohne unberechtigten Zugriff zu erleichtern.

Reicht Verschlüsselung für vollständigen Datenschutz?

Nein. Auch Zweck, Zugriffsrechte, Aufbewahrung und Nutzung entschlüsselter Daten müssen angemessen geregelt sein. Verschlüsselung erfüllt einen bestimmten Schutzauftrag innerhalb dieses Gesamtbilds.

Das könnte Sie auch interessieren

Passend zum Thema

Individuelle Softwareentwicklung Schutzanforderungen bei der Planung und Entwicklung einer Anwendung berücksichtigen.

Quellen und weiterführende Informationen

OWASP: Cryptographic Storage Cheat Sheet
← Zurück zu allen Glossarbegriffen

Vertrauliche Daten im Entwurf berücksichtigen

Eine Anwendung verarbeitet schutzbedürftige Inhalte? Klären Sie erforderliche Zugriffe und den Schutz von Übertragung, Speicherung und benötigten Schlüsseln.

Kontakt aufnehmen