Encryption
Encryption bedeutet Verschlüsselung und meint die Umsetzung einer Information in eine Form, die nur für bestimmte berechtigte Personen verständlich ist. Häufig wird dieses Verfahren auch als Chiffrierung bezeichnet. Encryption wird in der Computer-Branche genutzt, um Daten gegen unberechtigte Zugriffe zu sichern. Über Encryption wird dann ein bestimmter Inhalt umgewandelt, sodass er für Außenstehende nicht mehr verständlich ist. Damit soll erreicht werden, dass ein Nicht-Berechtigter nicht mehr in der Lage ist, die enthaltenen Daten zu entschlüsseln und zu verwerten.
Encryption: Methoden der Verschlüsselung
Bei der Encryption wird eine grobe Unterscheidung in symmetrische und asymmetrische Verschlüsselungssysteme vorgenommen. Diese Kategorisierung erfolgt danach, wie kryptographische Schlüssel an die Beteiligten übermittelt werden bzw. genutzt werden. Bei der symmetrischen Encryption-Methode nutzen beide Kommunikationspartner denselben Schlüssel. Mittlerweile wird bei den symmetrischen Verschlüsselungsverfahren meistens zwischen der Blockverschlüsselung und der Stromverschlüsselung unterschieden. Bei der Blockverschlüsselung wird der Inhalt in Blocke unterteilt, die alle dieselbe Größe haben. Ist ein Block dabei zu klein, wird er mit bedeutungslosen Zeichen aufgefüllt. Anschließend werden die Blöcke im Rahmen der Encryption automatisiert verschlüsselt. Bei der Stromverschlüsselung werden Inhalte über einen Online-Algorithmus bit- oder zeichenweise verschlüsselt. Bei den asymmetrischen Systemen erhält jeder Beteiligte ein Schlüsselpaar, von dem ein Schlüssel geheim bleibt und der andere veröffentlicht wird. Man spricht hierbei von einer asymmetrischen Encryption, da die Daten, die einmal mit dem öffentlichen Schlüssel verschlüsselt wurden, nur mit dem dazugehörigen geheimen Schlüssel wieder lesbar gemacht werden können.
Encryption – wichtig bei Online-Geldgeschäften
Beim Online-Shopping oder beim Online-Banking im Online-Shop ist Encryption besonders wichtig für sichere Zahlungsvorgänge. Wie auch für das sichere Abfragen von E-Mails wird dies mittels eines Secure Socket Layer (SSL) ermöglicht. Der Kunde loggt sich hierbei mit den zugeteilten Zugangsdaten ein und verifiziert dabei das vom Server erhaltene Sicherheitszertifikat. Im Anschluss wird das Zertifikat herausgegeben, sofern die Zertifizierungsstelle überprüft hat, ob der Datenverkehr sicher erfolgen kann. In dem Zertifikat sind dann alle Informationen enthalten, die für die Encryption und die Authentifizierung notwendig sind.