Verschlüsselung wandelt lesbare Daten mithilfe eines Schlüssels in einen Geheimtext um, den Außenstehende nicht lesen können. Wer den passenden Schlüssel besitzt, stellt daraus den ursprünglichen Klartext wieder her.
Sie schützt Daten bei der Übertragung, etwa über HTTPS, und bei der Speicherung, etwa auf Laptops und mobilen Datenträgern. Für Webseiten ist sie die Grundlage sicherer Verbindungen, Logins und Zahlungen.
Verschlüsselt heißt nicht vertrauenswürdig: Das Schloss im Browser zeigt eine geschützte Verbindung, sagt aber nichts darüber, wer die Webseite betreibt.
Daten reisen durch viele Netze und liegen auf vielen Geräten. Ohne Verschlüsselung kann sie lesen, wer Zugriff auf die Leitung oder den Datenträger hat. Das BSI nennt als typische Fälle gemeinsam genutzte Rechner, gestohlene Geräte und mobile Datenträger mit sensiblen Informationen.
Im Web hat sich das längst als Standard durchgesetzt. Laut MDN sollten alle Webseiten alle Seiten und Ressourcen über HTTPS ausliefern. Für Betreiber ist ein gültiges SSL-Zertifikat deshalb Pflichtprogramm.
Es gibt zwei Grundverfahren, die in der Praxis oft kombiniert werden:
Ruft ein Besucher Ihre Webseite über HTTPS auf, handeln Browser und Server per TLS aus, welche Verfahren sie nutzen. Der Server weist sich mit einem Zertifikat aus, und beide einigen sich auf einen gemeinsamen geheimen Schlüssel. Der Austausch läuft über asymmetrische Verfahren.
Danach verschlüsseln beide Seiten mit diesem Schlüssel alle Nachrichten, auch Kopfzeilen und Inhalte. Wer die Verbindung mitliest, sieht nur Geheimtext. TLS sichert laut MDN außerdem, dass Daten nicht unbemerkt verändert werden.
Für Webseiten gehört vor allem TLS dazu: ein gültiges Zertifikat, durchgängiges HTTPS und eine saubere Umleitung von HTTP. Das Thema berührt auch Ihr Hosting und Ihre E-Mail-Dienste, bei denen Sie nachfragen können, wie Verbindungen geschützt werden.
Verschlüsselung betrifft zudem gespeicherte Daten, etwa Laptops mit Kundendaten oder externe Datenträger. Wichtig ist dann, den Schlüssel und das Passwort sicher aufzubewahren. Das BSI rät, Sicherungen davon an einem anderen Ort unter Verschluss zu halten, und empfiehlt Verfahren, deren Funktionsweise offen einsehbar ist.
Verschlüsselung ist ein starkes Werkzeug, aber kein Rundumschutz. Typische Grenzen:
Daten werden mit einem Schlüssel unlesbar gemacht und nur mit dem passenden Schlüssel wieder lesbar.
Symmetrisch nutzt einen gemeinsamen Schlüssel, asymmetrisch ein Schlüsselpaar aus öffentlichem und privatem Schlüssel.
HTTPS ist HTTP, abgesichert durch TLS. Dabei werden Daten verschlüsselt und die Gegenstelle wird geprüft.
Nein. Das Schloss zeigt eine geschützte Verbindung, nicht die Seriosität des Betreibers.
Verschlüsselung macht Daten für Unbefugte unlesbar, bei Übertragung und Speicherung. Im Web ist TLS Standard. Behalten Sie Schlüssel und Passwörter sicher im Blick, denn sie sind zugleich die Schwachstelle.
Expertengeprüft von Robert Hartl zuletzt am 13.10.2026.
Dieser Beitrag (Was ist Verschlüsselung? ᐅ Definition, Arten) wurde redaktionell erstellt und vor Veröffentlichung fachlich geprüft. Inhalte wurden bei Bedarf korrigiert, ergänzt und aktualisiert. Bei der Erstellung einzelner Formulierungen kann KI-Unterstützung zum Einsatz gekommen sein. Die inhaltliche Verantwortung liegt bei den genannten Personen.
Mit dem Aufruf des Videos erklären Sie sich einverstanden, dass Ihre Daten an YouTube übermittelt werden und Sie die Datenschutzerklärung akzeptieren.
