Lexikon

Ende-zu-Ende-Verschlüsselung

Ende-zu-Ende-Verschlüsselung bedeutet: Nur Absender und Empfänger können eine Nachricht lesen – nicht einmal der Anbieter des Dienstes.

Was ist Ende-zu-Ende-Verschlüsselung?

Bei der Ende-zu-Ende-Verschlüsselung (kurz E2EE) wird eine Nachricht schon auf dem Gerät des Absenders verschlüsselt und erst auf dem Gerät des Empfängers wieder entschlüsselt. Die passenden Schlüssel liegen nur auf diesen Endgeräten. Server, über die die Nachricht läuft, sehen deshalb nur unlesbare, verschlüsselte Daten.

Wie funktioniert das – und wo sind die Grenzen?

Technisch vereinbaren die Geräte mithilfe asymmetrischer Kryptografie einen gemeinsamen Schlüssel, mit dem der Inhalt dann symmetrisch verschlüsselt wird. Geschützt ist der Inhalt auf dem Übertragungsweg und auf dem Server, nicht aber zwingend die Metadaten, also etwa wer wann mit wem schreibt. Auch ein ungesichertes oder mit Schadsoftware befallenes Gerät kann den Schutz aushebeln, weil die Nachricht dort im Klartext angezeigt wird.

Bei Friendstime

Bei Friendstime ist der Text privater Chats Ende-zu-Ende-verschlüsselt; den Schlüssel dafür tauschen die Geräte mit dem Post-Quanten-Verfahren ML-KEM-768 aus, bei Konten ohne solchen Schlüssel mit RSA-OAEP. Der Server speichert dann nur den verschlüsselten Text. Der Text von Gruppenchats wird ebenfalls mit ML-KEM-768 Ende-zu-Ende-verschlüsselt, sobald alle Mitglieder eine aktuelle App oder den Web-Messenger nutzen; bis dahin bleibt die Gruppe unverschlüsselt. Sprachnachrichten, Bilder, Videos und Dateien in Einzelchats sind ebenfalls Ende-zu-Ende-verschlüsselt, wenn beide Konten einen Schlüssel haben; für Gruppenchats sagen wir das nicht zu. Anrufe sind derzeit nur auf dem Transportweg verschlüsselt; Ende-zu-Ende-Verschlüsselung für Bild und Ton ist in der Testphase. Öffentliche Inhalte wie Beiträge, Profile und Gruppen sind es bewusst nicht, denn sonst könnten Feed, Suche und Moderation nicht funktionieren.