Verschlüsselung: Das Schloss im Browser und der Caesar-Trick
Warum WhatsApp und das Schloss im Browser dich schützen, was Ende-zu-Ende bedeutet und wie du mit dem Caesar-Trick selbst verschlüsselst und knackst.
Wer liest mit?
Jede Nachricht, die du verschickst, läuft über Dutzende fremde Rechner: dein WLAN, den Router im Café, den Anbieter, Server irgendwo auf der Welt. Ohne Verschlüsselung könnte jeder davon mitlesen, wie bei einer Postkarte.
Verschlüsselung macht aus deinem Text (dem Klartext) einen unlesbaren Geheimtext. Nur wer den passenden Schlüssel hat, kann ihn wieder lesbar machen.
Codierung ist nicht Verschlüsselung. Ein QR-Code oder Morsezeichen kann jeder zurückübersetzen, der die Regel kennt. Verschlüsselung braucht zusätzlich einen Schlüssel, den nur die Richtigen haben.
Zwei Arten, die du jeden Tag benutzt
Transportverschlüsselung: Das Schloss im Browser (das „https"). Zwischen deinem Handy und der Webseite kann niemand mitlesen, auch nicht im offenen WLAN. Aber: Der Betreiber der Seite sieht alles, was du dort eingibst.
Ende-zu-Ende-Verschlüsselung: WhatsApp, Signal, Threema. Die Nachricht wird auf deinem Handy verschlüsselt und erst auf dem Handy der Empfängerin wieder entschlüsselt. Nicht einmal der Anbieter kann sie lesen.
Kein Schloss im Browser, oder der Browser warnt vor der Seite? Dann gib dort nie ein Passwort oder Bankdaten ein. Egal, wie echt die Seite aussieht.
Der Caesar-Trick
Schon Julius Caesar hat Nachrichten verschlüsselt: Jeder Buchstabe wird im Alphabet um eine feste Zahl weitergeschoben. Der Schlüssel ist diese Zahl.
Mit Schlüssel 3 wird aus A ein D, aus B ein E, aus H ein K:
Klartext: H A L L O
Geheimtext: K D O O R
Probier es: Verschlüssle deinen Vornamen mit Schlüssel 3. Hinten im Alphabet geht es vorn weiter, aus X wird A.
Warum Caesar heute nichts mehr taugt
Es gibt nur 25 mögliche Schlüssel. Ein Angreifer probiert einfach alle durch. Das nennt man Brute Force, rohe Gewalt: nicht schlau, aber schnell. Ein Computer schafft das in weniger als einer Sekunde.
Noch schneller geht es mit der Häufigkeitsanalyse: Im Deutschen ist das E der häufigste Buchstabe. Der häufigste Buchstabe im Geheimtext ist also sehr wahrscheinlich das verschobene E, und schon ist der Schlüssel bekannt.
Genau das passiert auch mit kurzen Passwörtern: Ein Rechner probiert alle Möglichkeiten durch. Je mehr mögliche Schlüssel, desto länger dauert es. Deshalb gewinnen lange Passwörter und moderne Verschlüsselung mit Schlüsseln, die aus Hunderten Stellen bestehen.
Du fängst den Geheimtext **VLFKHU** ab. Du weißt, dass es Caesar mit Schlüssel 3 ist. Was steht da?
Jeden Buchstaben drei Stellen zurück: V→S, L→I, F→C, K→H, H→E, U→R. Wer den Schlüssel kennt, liest mit.
Was stimmt?
Mehrere Antworten können richtig sein.
Das Schloss schützt den Weg, nicht die Seite. Ende-zu-Ende schützt bis zum Empfänger. Codierung ohne Schlüssel ist keine Verschlüsselung, und 25 Schlüssel sind in Sekunden durchprobiert.
Wo begegnet dir Verschlüsselung im Alltag? Ein Wort genügt.