Verschlüsselung
Verschlüsselung wandelt Daten so um, dass nur lesen kann, wer den passenden Schlüssel hat. Unterschieden wird zwischen Daten auf dem Transportweg und Daten, die gespeichert liegen — beides braucht eine eigene Antwort.
Die zwei Zustände
Auf dem Transportweg schützt das Zertifikat der Website die Verbindung. Im gespeicherten Zustand geht es um Festplatten, Sicherungen und einzelne Datenbankfelder — dort ist deutlich häufiger nichts verschlüsselt.
Der praktisch relevanteste Fall ist die Sicherung: Sie enthält alle Kundendaten und liegt oft bei einem anderen Anbieter. Eine unverschlüsselte Sicherung ist ein vollständiger Datensatz zum Mitnehmen.
Was nicht verschlüsselt gehört
Passwörter. Die werden gehasht, nicht verschlüsselt — der Unterschied ist, dass sich ein Hash grundsätzlich nicht zurückrechnen lässt. Wer sein Passwort per E-Mail zugeschickt bekommt, weiß, dass hier etwas falsch läuft.
Und alles, wonach gesucht oder sortiert werden muss, ist im verschlüsselten Zustand kaum brauchbar. Deshalb wird gezielt verschlüsselt, was schützenswert ist, statt pauschal alles.
Verwandte Begriffe
Passende Leistungen
Sicherheitsaudit & Code Review
Sicherheitsanalyse nach OWASP Top 10: Penetration Testing, Code Review und Behebung von Schwachstellen.
Mehr dazuDatenbank-Design & Optimierung
Durchdachtes Schema-Design, gezielte Indexierung und Performance-Tuning für PostgreSQL, MariaDB, MongoDB und Redis — für Datenbanken, die mitwachsen.
Mehr dazuHosting & Deployment
Ihre Web-App zuverlässig ausrollen und betreiben: automatische Deployments über GitHub Actions, gehostet auf Hetzner in der EU.
Mehr dazu