Was ist AES-256 in einfachen Worten?

AES-256 ist eine Methode, um eine Datei mithilfe eines geheimen Schlüssels in unlesbares Rauschen zu verwandeln und sie mit demselben Schlüssel wieder zu entschlüsseln. AES steht für Advanced Encryption Standard; 256 ist die Länge des Schlüssels in Bits. Ohne den richtigen Schlüssel gibt das verschlüsselte Ergebnis nichts über die Originaldatei preis.

Ist AES-256 wirklich unknackbar?

Nicht mathematisch unknackbar, aber unknackbar in jedem praktischen Sinne. Ein 256-Bit-Schlüssel hat 2^256 mögliche Kombinationen, eine Zahl, die so groß ist, dass das Ausprobieren jeder einzelnen Kombination, selbst wenn jeder Computer auf der Erde länger laufen würde, als das Universum existiert, keinen nennenswerten Bruchteil davon durchgehen würde. Kein öffentlich bekannter Angriff bricht AES-256 selbst; reale Fehlerquellen sind fast immer ein schwacher Schlüssel, ein geleakter Schlüssel oder eine fehlerhafte Implementierung rund um die Verschlüsselung, nicht der Algorithmus selbst.

Was ist der Unterschied zwischen AES-256 und AES-128?

Beide sind derselbe Algorithmus; die Zahl ist die Schlüssellänge. AES-128 verwendet einen 128-Bit-Schlüssel, AES-256 einen 256-Bit-Schlüssel, was bedeutet, dass es weitaus mehr mögliche Schlüssel zum Erraten gibt. AES-128 gilt bereits als sicher gegen jeden bekannten Angriff, aber AES-256 ist der Standard für Daten, die Menschen über einen langen Zeitraum oder gegen gut ausgestattete Angreifer schützen wollen, weshalb es der Standard für Passwort-Manager, verschlüsselte Nachrichten und Datei-Tresore ist.

Bedeutet AES-256 allein, dass meine Dateien sicher sind?

Es bedeutet, dass der Chiffretext sicher ist. Verschlüsselung schützt nur das, was sie tatsächlich berührt, und wie ein Produkt mit dem Schlüssel umgeht, ist genauso wichtig wie der Algorithmus. Wenn ein Unternehmen Ihre Dateien mit AES-256 verschlüsselt, aber den Schlüssel auf seinem eigenen Server aufbewahrt, hält die Verschlüsselung dieses Unternehmen, einen Hack dieses Servers oder eine rechtliche Anfrage, die sich an das Unternehmen richtet, nicht auf. Der Algorithmus ist das Schloss; wer den Schlüssel hält, entscheidet, wen das Schloss tatsächlich aussperrt.

Wie unterscheidet sich das Verschlüsseln vom Verstecken einer Datei?

Beim Verstecken wird eine Datei verschoben oder eine Sichtbarkeitsmarkierung umgeschaltet; die Bytes der Datei ändern sich nie, sodass jeder, der sie findet, sie normal öffnen kann. Beim Verschlüsseln werden diese Bytes mithilfe von AES-256 in Rauschen umgeschrieben, sodass das Finden der Datei einem Angreifer ohne den Schlüssel nichts Lesbares bringt. Viele Apps vermarkten einen 'sicheren Ordner', der in Wirklichkeit nur Dateien versteckt: Prüfen Sie, ob sich Dateien bei aktivierter Sichtbarkeit verborgener Dateien immer noch normal öffnen lassen — wenn ja, wurde nichts verschlüsselt.

Wie nutzt Vaultine AES-256?

Jede Datei erhält ihren eigenen AES-256-Schlüssel, der vollständig auf Ihrem Gerät generiert und verwendet wird. Der Schlüssel, der Ihren Tresor entsperrt, wird aus Ihrem eigenen Muster oder Ihrer PIN abgeleitet, nicht auf einem Server gespeichert, sodass nirgendwo etwas auf eine Festplatte entschlüsselt wird, wo Vaultine es sehen könnte. Das ist auch der Grund, warum eine verlorene PIN nicht von uns zurückgesetzt werden kann: Dasselbe Design, das Dateien vor einem Hack sicher hält, hält sie auch vor uns sicher.

AES-256 einfach erklärt: Was Verschlüsselung tatsächlich macht

„AES-256“ taucht auf Sicherheitsseiten so auf, wie „klinisch erwiesen“ auf Hautpflegeflaschen: eher als eine Auszeichnung denn als eine Erklärung. Die meisten Menschen, die das lesen, haben noch nie gefragt, was es tatsächlich mit einer Datei macht oder warum die Zahl 256 der Teil ist, der die Arbeit erledigt. Es lohnt sich, das zu verstehen, denn der Unterschied zwischen einem echten verschlüsselten Tresor und einem Ordner mit einem Schloss-Symbol reduziert sich normalerweise genau darauf.

Was AES-256 tatsächlich ist

AES steht für Advanced Encryption Standard, ein spezifischer Algorithmus, um lesbare Daten in unlesbare Daten zu verwandeln und wieder zurück, mithilfe eines geheimen Schlüssels. Er wurde 2001 nach einem öffentlichen Wettbewerb vom U.S. National Institute of Standards and Technology ausgewählt und ist heute der Standard-Verschlüsselungsalgorithmus hinter Passwort-Managern, Messaging-Apps, VPNs und Datei-Tresoren weltweit, Vaultine eingeschlossen.

Die „256“ ist die Länge des Schlüssels, gemessen in Bits. AES gibt es auch in 128-Bit- und 192-Bit-Versionen; alle drei verwenden denselben zugrunde liegenden Algorithmus, nur mit einer unterschiedlichen Schlüsselgröße und einer leicht unterschiedlichen Anzahl interner Verarbeitungsrunden. Eine mit AES-256 verschlüsselte Datei durchläuft diese Runden unter Verwendung eines 256-Bit-Schlüssels, und die Ausgabe ist Chiffretext: eine Abfolge von Bytes, die (abgesehen von Größenmustern) ohne den gleichen Schlüssel zur Umkehrung des Prozesses nichts über den Inhalt der Originaldatei preisgibt.

Warum 256 Bits die Zahl ist, auf die es ankommt

Ein 256-Bit-Schlüssel hat 2^256 mögliche Werte. Diese Zahl ist schwer intuitiv greifbar zu machen, weil sie so weit über jede alltägliche Menge hinausgeht, aber ein gängiger Vergleich hält stand: Es ist in etwa die Anzahl der Atome in einem großen Teil des beobachtbaren Universums. Das Erraten eines spezifischen Schlüssels durch Brute-Force — das Ausprobieren jeder Kombination, bis eine funktioniert — ist keine Frage eines schnelleren Computers oder eines größeren Budgets. Jeder Computer, der je existiert hat und seit Anbeginn des Universums ununterbrochen liefe, käme dem Ausprobieren aller Schlüssel nicht nennenswert näher.

Deshalb sprechen Sicherheitsforscher nicht davon, AES-256 durch Brute-Force zu „knacken“; das steht nicht zur Debatte. Wenn verschlüsselte Daten doch kompromittiert werden, liegt die Ursache fast immer an etwas anderem als dem Algorithmus selbst: ein schwaches oder wiederverwendetes Passwort, aus dem der Schlüssel abgeleitet wurde, ein Schlüssel, der irgendwo gespeichert war, wo er gestohlen werden konnte, oder ein Implementierungsfehler in der umgebenden Software. Das Schloss ist nicht der Schwachpunkt. Das, was den Schlüssel bewacht, ist es meistens.

Verschlüsselt ist nicht dasselbe wie versteckt

Dies ist der wichtigste Unterschied für jeden, der nach einer App für einen „sicheren Ordner“ sucht. Das Verstecken einer Datei bedeutet, zu ändern, ob sie angezeigt wird, nicht was sie ist: ein versteckter Ordner, eine Dotfile, eine App, die Ihre Fotos einfach an einen weniger offensichtlichen Ort verschiebt. Die tatsächlichen Bytes der Datei bleiben unangetastet. Schließen Sie das Gerät an einen Computer an, schalten Sie „versteckte Dateien anzeigen“ ein, und das Foto öffnet sich exakt wie jedes andere Foto, weil nie ein Schlüssel im Spiel war.

AES-256-Verschlüsselung ist ein völlig anderer Vorgang. Sie verschiebt die Datei nicht oder ändert ihre Sichtbarkeit; sie schreibt den Inhalt der Datei mithilfe des Schlüssels in Chiffretext um. Es gibt einen schnellen Weg, um herauszufinden, was eine App tatsächlich tut: Zeigen Sie versteckte Dateien an oder schließen Sie das Gerät an einen anderen Computer an. Wenn sich die „geschützte“ Datei normal öffnen lässt, wurde sie versteckt, nicht verschlüsselt. Wenn sie ohne die App und Ihre PIN nur unlesbares Rauschen ist, wurde sie verschlüsselt. (Siehe Warum der „versteckte“ Ordner nicht wirklich versteckt ist für mehr darüber, wie oft Ersteres als Letzteres vermarktet wird.)

Der Teil, den Marketingseiten auslassen: Wer hält den Schlüssel

„Mit AES-256 verschlüsselt“ trifft technisch auf viele Produkte zu, die Sie dennoch nicht vor dem Unternehmen schützen können, das sie gebaut hat. Der Algorithmus sagt nur, wie die Verwürfelung funktioniert; er sagt nichts darüber aus, wo sich der Schlüssel befindet. Ein Cloud-Speicheranbieter kann Ihre Dateien auf seinen Servern mit AES-256 verschlüsseln und den Schlüssel dennoch selbst behalten, was bedeutet, dass die Verschlüsselung einen externen Angreifer aufhält, aber nichts gegen eine Kompromittierung dieses Anbieters, einen Mitarbeiter mit Zugriff oder eine rechtliche Anfrage ausrichtet, die an deren Server statt an Sie gerichtet ist.

Das ist der ganze Grund, warum „Zero-Knowledge“ eine separate Aussage von „mit AES-256 verschlüsselt“ ist, und warum es sich lohnt, beides zu prüfen, bevor man einem von beiden vertraut. Verschlüsselung ohne zu wissen, wer den Schlüssel besitzt, sagt Ihnen fast nichts darüber, wer tatsächlich ausgesperrt ist.

Wie Vaultine es implementiert

Vaultine verschlüsselt jede Datei mit ihrem eigenen AES-256-Schlüssel, der vollständig auf Ihrem Gerät generiert und verwendet wird. Der Master-Schlüssel, der Ihren Tresor schützt, wird aus Ihrem Muster oder Ihrer PIN auf dem Gerät abgeleitet, und er wird niemals irgendwohin übertragen. Nichts entschlüsselt auf einen Server, eine Cloud-Kopie oder irgendwo anders als auf das Gerät vor Ihnen, was das Design in der Praxis (und nicht nur in einer Datenschutzrichtlinie) zu Zero-Knowledge macht (siehe Warum eine Tresor-App ohne Konto eigentlich sicherer ist für den Rest dieser Architektur).

Das erklärt auch einen Kompromiss, den man im Voraus kennen sollte: Wenn Sie Ihre PIN und Ihre 12-Wörter-Wiederherstellungsphrase verlieren, kann Vaultine Ihre Dateien wirklich nicht für Sie zurückholen. Das ist keine Support-Einschränkung, es ist dieselbe Eigenschaft, die verhindert, dass ein Hackerangriff oder eine Vorladung an Ihre Dateien gelangt. Der Schlüssel, der das Schloss öffnet, existierte immer nur auf Ihrem Gerät.

Die Kurzfassung

AES-256 ist eine spezifische, gut getestete Methode, um eine Datei mithilfe eines Schlüssels, der groß genug ist, dass Brute-Force keine realistische Bedrohung darstellt, in unlesbares Rauschen zu verwandeln. Es ist kein magisches Wort; es ist ein Teil eines Systems, und der Teil, der entscheidet, ob es Sie tatsächlich schützt, ist derjenige, der den Schlüssel danach besitzt. Eine Datei zu verstecken ist nicht dasselbe wie sie zu verschlüsseln, und eine Datei für ein Unternehmen zu verschlüsseln, das den Schlüssel behält, ist nicht dasselbe wie sie so zu verschlüsseln, dass nur Sie sie öffnen können.

Vaultine verschlüsselt jede Datei mit AES-256, auf Ihrem Gerät, mit einem Schlüssel, der aus Ihrer eigenen PIN abgeleitet wird und niemals irgendwohin gesendet wird. Die ersten 10 Dateien sind kostenlos unter vaultine.app.