Ein Kryptosystem ist ein System aus kryptografischen Verfahren, Schlüsseln und Regeln, das Daten verschlüsselt, entschlüsselt oder ihre Integrität und Authentizität prüft. Im engen Sinn meint der Begriff ein Verschlüsselungssystem. Im weiteren Sinn umfasst er auch Schlüsselverwaltung, Zertifikate, digitale Signaturen und Kommunikationsprotokolle.
Kryptosystem einfach erklärt
Das Wort „Krypto“ stammt aus dem Griechischen und bedeutet sinngemäß „verborgen“. Ein Kryptosystem soll Informationen vor unbefugtem Lesen, Verändern oder Fälschen schützen. Es besteht deshalb nicht nur aus einem einzelnen Algorithmus wie AES oder RSA, sondern aus dem Zusammenspiel von Verfahren, Schlüsseln und Betriebsregeln.
As an Amazon Associate I earn from qualifying purchases.
Bei einer verschlüsselten Nachricht wird lesbarer Klartext mit einem Schlüssel und einem Verschlüsselungsverfahren in ein Chiffrat umgewandelt. Wer den passenden Entschlüsselungsschlüssel besitzt, kann daraus wieder den Klartext herstellen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beschreibt Verschlüsselung als Zusammenspiel einer Vorschrift und eines Schlüssels: Für berechtigte Nutzer soll sie praktisch einfach, für Angreifer ohne Schlüssel praktisch nicht durchführbar sein (BSI-Erklärung zur Datenverschlüsselung).
Das Grundmodell
- Klartext: die ursprüngliche Nachricht oder Datei.
- Schlüssel: ein geheimer oder öffentlicher Wert, der die kryptografische Operation steuert.
- Verschlüsselungsfunktion: verarbeitet Klartext und Schlüssel.
- Chiffrat: die verschlüsselte Ausgabe.
- Entschlüsselung: stellt mit dem passenden Schlüssel den Klartext wieder her.
Vereinfacht gilt: c = Ek(p) für die Verschlüsselung und p = Dk(c) für die Entschlüsselung. Dabei steht p für den Klartext, c für das Chiffrat und k für den Schlüssel.
#1 Best Overall
Formale Definition
In der Fachliteratur wird ein Kryptosystem häufig als Tupel (P, C, K, E, D) beschrieben. P ist die Menge zulässiger Klartexte, C die Menge möglicher Chiffrate, K der Schlüsselraum sowie E und D die Ver- und Entschlüsselungsfunktionen (formale Übersicht bei Wikipedia). Für jeden gültigen Schlüssel muss die Korrektheitsbedingung gelten: Wird ein Klartext verschlüsselt und anschließend mit dem zugehörigen Schlüssel entschlüsselt, entsteht wieder der ursprüngliche Klartext.
Diese mathematische Darstellung beschreibt den Kern. Ein in der Praxis einsetzbares Kryptosystem benötigt zusätzlich etwa Nachrichtenformate, Zufallszahlenerzeugung, Schlüsselablage, Protokolle und eine konkrete Implementierung.
Bestandteile eines Kryptosystems
Klartext-, Chiffrat- und Schlüsselraum
Der Klartextraum legt fest, welche Nachrichten verarbeitet werden können. Der Chiffratraum umfasst mögliche verschlüsselte Ausgaben. Der Schlüsselraum enthält alle gültigen Schlüssel. Ein großer, zufällig erzeugter Schlüsselraum erschwert das systematische Ausprobieren von Schlüsseln.
The Tool Desk
Outbyte Driver Updater FREEFix the driver behind crashes, sound loss and screen glitchesFind Drivers →Outbyte PC Repair FREEClear out junk files and repair common Windows errorsFree Scan →Algorithmen und Schlüsselgenerierung
Der Algorithmus definiert die mathematischen Operationen; der Schlüssel bestimmt deren konkrete Ausprägung. Schlüssel müssen mit ausreichend zufälliger Entropie erzeugt werden. Vorhersehbare oder wiederverwendete Schlüssel können ein ansonsten gut untersuchtes Verfahren schwächen.
Schlüsselverwaltung und Protokolle
Ein vollständiges System regelt, wie Schlüssel verteilt, gespeichert, erneuert, gesichert und widerrufen werden. Bei öffentlichen Schlüsseln kommen oft Zertifikate und eine Public-Key-Infrastruktur (PKI) hinzu. Sie ordnet einen öffentlichen Schlüssel vertrauenswürdig einer Person, einem Server oder einer Organisation zu (BSI zu Public-Key-Infrastrukturen).
Sicherheitsmodell und Implementierung
Ein Kryptosystem muss festlegen, gegen welchen Angreifer es schützen soll und ob nur Geheimhaltung oder auch Integrität und Authentizität erforderlich sind. Fehlerhafte Zufallszahlen, unsichere Schlüsselspeicherung, Nonce-Wiederverwendung, Seitenkanäle oder eine falsche Zertifikatsprüfung können die Sicherheit trotz eines starken Algorithmus zerstören.
Symmetrische Kryptosysteme
Bei einem symmetrischen Kryptosystem verwenden Sender und Empfänger denselben geheimen Schlüssel oder daraus abgeleitetes Schlüsselmaterial für Ver- und Entschlüsselung. Das BSI nennt diese gemeinsame Schlüsselverwendung als wesentliches Merkmal symmetrischer Verfahren (BSI-Kryptokonzept).
What’s actually slowing this PC down?
Pick the symptom - the matching free tool is one click away.
Stärken
- hohe Geschwindigkeit und geringer Rechenaufwand,
- geeignet für große Dateien, Festplatten und laufende Datenverbindungen,
- etablierte Verfahren wie AES sowie ChaCha20.
Schwächen
- Der gemeinsame geheime Schlüssel muss sicher ausgetauscht werden.
- Mit vielen Kommunikationspartnern wächst der Aufwand für die Schlüsselverteilung.
- Ein kompromittierter Schlüssel gefährdet alle damit geschützten Daten.
AES, AES-GCM und ChaCha20-Poly1305 sind kryptografische Bausteine. Erst zusammen mit Schlüsselgenerierung, Betriebsart, Authentifizierungsdaten und sicherer Implementierung entsteht ein Kryptosystem. Authentifizierte Varianten schützen neben der Vertraulichkeit auch vor unbemerkter Manipulation.
Asymmetrische Kryptosysteme
Asymmetrische Kryptografie arbeitet mit einem zusammengehörigen Schlüsselpaar: einem frei verteilbaren öffentlichen Schlüssel und einem geheim zu haltenden privaten Schlüssel. NIST beschreibt diese Public-Key-/Private-Key-Struktur für Verschlüsselung und digitale Signaturen (NIST-Definition asymmetrischer Kryptografie).
Rank #4
Verschlüsselung
- Der Empfänger veröffentlicht seinen öffentlichen Schlüssel.
- Der Sender verschlüsselt eine Nachricht oder einen Sitzungsschlüssel damit.
- Nur der Empfänger kann mit seinem privaten Schlüssel entschlüsseln.
Digitale Signaturen
Bei einer Signatur wird die Richtung umgekehrt: Der Absender signiert mit seinem privaten Schlüssel, andere prüfen mit dem öffentlichen Schlüssel. Damit lassen sich Ursprung und Integrität von Daten prüfen. Eine Signatur verschlüsselt die Nachricht nicht automatisch und beweist eine Identität nur im Zusammenhang mit einer vertrauenswürdigen Schlüsselzuordnung.
Vor- und Nachteile
- Kein vorheriger Austausch eines gemeinsamen Geheimnisses ist nötig.
- Signaturen, Zertifikate und PKI werden möglich.
- Die Verfahren sind meist rechenaufwendiger als symmetrische Verschlüsselung.
- Zertifikatsketten und private Schlüssel müssen korrekt verwaltet werden.
RSA und elliptische-Kurven-Verfahren sind Beispiele für asymmetrische Kryptografie. In der Praxis verschlüsseln sie meist nicht die komplette große Nachricht, sondern schützen oder vereinbaren einen symmetrischen Sitzungsschlüssel (BSI TR-02102; fachliche Erläuterung: BSI-Empfehlungen 2025).
Hybride Kryptosysteme
Hybride Systeme kombinieren beide Ansätze:
- Eine Seite erzeugt einen zufälligen symmetrischen Sitzungsschlüssel.
- Die Nutzdaten werden schnell symmetrisch verschlüsselt.
- Der Sitzungsschlüssel wird mit dem öffentlichen Schlüssel des Empfängers geschützt oder asymmetrisch ausgehandelt.
- Der Empfänger gewinnt ihn mit seinem privaten Schlüssel zurück und entschlüsselt damit die Nutzdaten.
So verbinden hybride Verfahren die Geschwindigkeit symmetrischer Verschlüsselung mit dem Schlüsselaustausch und der Identitätsprüfung asymmetrischer Verfahren. HTTPS/TLS verwendet solche Kombinationen und schützt bei korrekter Konfiguration insbesondere Vertraulichkeit, Integrität und Authentizität (BSI-Empfehlungen für TLS).
Independent reader supportYour contribution helps us test, update, and keep practical guides available for everyone.Welche Sicherheitsziele erfüllt ein Kryptosystem?
| Schutzziel | Bedeutung | Typische Mittel |
|---|---|---|
| Vertraulichkeit | Unbefugte können Inhalte nicht lesen. | Verschlüsselung |
| Integrität | Veränderungen werden erkannt. | MAC, authentifizierte Verschlüsselung, Signatur |
| Authentizität | Herkunft oder Kommunikationspartner lassen sich prüfen. | Signatur, Zertifikat, MAC |
| Nichtabstreitbarkeit | Eine Handlung kann unter bestimmten technischen und rechtlichen Voraussetzungen einer Partei zugeordnet werden. | geeignete digitale Signatur- und Vertrauensinfrastruktur |
Das BSI nennt Vertraulichkeit, Integrität und Authentizität als zentrale Ziele der Informationssicherheit (BSI-Kryptokonzept). Verschlüsselung allein garantiert daher nicht automatisch, dass eine Nachricht unverändert ist oder tatsächlich vom angegebenen Absender stammt.
Kryptosystem, Kryptografie und Verschlüsselung: der Unterschied
| Begriff | Bedeutung |
|---|---|
| Kryptografie | Übergeordnetes Fachgebiet für Verfahren zum Schutz von Informationen. |
| Verschlüsselung | Umwandlung von Klartext in Chiffrat zum Schutz der Vertraulichkeit. |
| Kryptografischer Algorithmus | Konkrete mathematische Vorschrift, etwa AES oder RSA. |
| Kryptosystem | Zusammenspiel aus Verfahren, Schlüsseln, Regeln und oft Infrastruktur. |
| Kryptologie | Oberbegriff für Kryptografie und Kryptoanalyse. |
Hashfunktionen und digitale Signaturen
Hashfunktionen
Eine Hashfunktion erzeugt aus beliebigen Daten einen kurzen Hashwert fester Länge. Dieser dient etwa zur Integritätsprüfung, in Signaturen, bei Passwortspeicherung oder zur Schlüsselableitung. Hashing ist keine Verschlüsselung: Ein Hashwert wird nicht mit einem Schlüssel entschlüsselt, und das Original soll daraus nicht praktikabel rekonstruiert werden können. Ob eine Hashfunktion selbst als Kryptosystem bezeichnet wird, hängt von der jeweiligen Definition ab; häufig ist sie ein Bestandteil eines größeren Systems.
Digitale Signaturen
Digitale Signaturen dienen primär Integrität und Authentizität, nicht Geheimhaltung. Bei asymmetrischen Signaturen signiert der private Schlüssel, der öffentliche Schlüssel prüft. Für eine vertrauenswürdige Identitätsaussage muss die Zuordnung des öffentlichen Schlüssels – beispielsweise durch Zertifikate – verlässlich sein.
Beispiele aus dem Alltag
- HTTPS: TLS vereinbart Sitzungsschlüssel und authentifiziert den Server.
- Messenger: Ende-zu-Ende-Verschlüsselung schützt Nachrichten zwischen Geräten.
- Festplatten und Smartphones: symmetrische Verfahren schützen gespeicherte Daten.
- VPNs und WLAN: Protokolle kombinieren Verschlüsselung und Integritätsprüfung.
- Backups und Passwortmanager: Dateien werden mit einem Schlüssel oder einem aus dem Passwort abgeleiteten Schlüssel geschützt.
- Elektronische Dokumente: digitale Signaturen weisen Integrität und Herkunft nach.
Ist jedes Kryptosystem sicher?
Nein. Die Bezeichnung „Kryptosystem“ sagt nichts über die Sicherheitsqualität aus. Entscheidend sind unter anderem mathematische Stärke, aktuelle Schlüssellängen, Zufallszahlengenerierung, Schlüsselaufbewahrung, Protokollgestaltung, sichere Implementierung, Zertifikatsprüfung und der Schutz der Endgeräte. Das BSI führt geeignete Verfahren und Schlüssellängen in der zeitbezogenen Richtlinie TR-02102-1, Version 2025-01 (veröffentlicht am 4. März 2025) auf (BSI TR-02102).
Ein starkes Verfahren hilft nicht, wenn ein privater Schlüssel gestohlen, ein Passwort leicht erraten, ein Initialisierungswert wiederverwendet oder eine veraltete Betriebsart eingesetzt wird. Nach Kerckhoffs’ Prinzip sollte die Sicherheit auch bei bekanntem Algorithmus bestehen; geheim bleiben muss der Schlüssel, nicht die Funktionsweise.
Warum eigene Verschlüsselung riskant ist
Selbst entwickelte Algorithmen oder Passwortableitungen wirken oft überzeugend, sind aber selten ausreichend analysiert. Für reale Anwendungen sind öffentlich geprüfte Verfahren, etablierte Bibliotheken und aktuelle Empfehlungen sinnvoller. Base64 ist beispielsweise nur eine Kodierung, keine Verschlüsselung; Kompression reduziert Datenmenge, schützt aber nicht vor Lesen.
Quick Recap
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
Free tools Windows power users keep installed
One-click scans. No signup required.
