Der Test: Wer hält die Schlüssel?
"Verschlüsselt" allein sagt wenig. Fast jeder Dienst verschlüsselt Daten bei der Übertragung und auf seinen Platten, hält aber auch die Schlüssel, kann Ihre Daten also lesen, ebenso wie jeder, der einbricht oder ihn dazu zwingt. Bei Ende-zu-Ende-Verschlüsselung existieren die Schlüssel nur auf Ihren Geräten, und der Server erhält nur Chiffretext.
Ein schneller Check: Kann das Unternehmen Ihr Passwort zurücksetzen und Ihnen Ihre Daten zurückgeben? Wenn ja, kann es Ihre Daten lesen oder hat einen Weg dazu. Ein echtes Ende-zu-Ende-Design bedeutet: Verlieren Sie Passwort und Wiederherstellungsschlüssel, sind die Daten weg.
Derselbe Test gilt für das Werkzeug, das Ihre Serverzugänge verwahrt: Eine SSH-Schlüsselverwaltung mit verschlüsseltem Vault sollte ihn bestehen.
Was der Server trotzdem sehen kann
Verschlüsselung verbirgt Inhalte. Sie kann nicht alles verbergen, denn der Server muss weiterhin ein Konto führen und Daten ausliefern:
- Ihre E-Mail-Adresse und Ihren Tarif, oft auch die Namen Ihrer Geräte.
- Aktivitätsdaten und Ihre IP-Adresse, wenn Sie sich verbinden.
- Wie viele verschlüsselte Einträge Sie haben und ungefähr wie groß sie sind. Padding kann die Größe verwischen, aber nicht entfernen.
Der Server kann Ihre Daten auch löschen oder sperren. Ende-zu-Ende-Verschlüsselung schützt die Geheimhaltung, garantiert aber keine Verfügbarkeit. Behalten Sie also eine eigene Kopie von allem, was Sie nicht verlieren dürfen.
Wovor sie nicht schützt
- Ein schwaches Passwort. Stammen Ihre Schlüssel aus Ihrem Passwort, kann jeder, der die Datenbank stiehlt, offline raten, ohne Ratenbegrenzung. Siehe Argon2id erklärt.
- Ein bösartiges Update. Die App hält Ihre Schlüssel, also kann jeder, der kontrolliert, was die App tut, sie lesen. Signierung begrenzt, wer ein Update ausliefern kann, aber Sie vertrauen weiterhin dem Anbieter und seinem Signaturschlüssel.
- Ein kompromittiertes Gerät. Schadsoftware auf einem entsperrten Gerät kann lesen, was Sie lesen können.
- Ein entsperrtes Gerät in falschen Händen, wenn die App keine eigene Sperre hat.
- Vom Server gelieferter Code. Eine bei jedem Besuch vom Server geladene Web-App kann von dem ausgetauscht werden, der diesen Server kontrolliert, und sie könnte Ihr Passwort beim Tippen stehlen.
Fragen an jeden Anbieter
- Wo findet die Verschlüsselung statt, und werden Schlüssel jemals an Sie gesendet, auch nur umhüllt?
- Wie wird aus dem Passwort ein Schlüssel, und braucht es zusätzlich ein zweites Geheimnis, etwa einen auf meinem Gerät erzeugten Schlüssel?
- Welche Metadaten speichern Sie genau? Sind Eintragsnamen und -typen verschlüsselt?
- Was passiert, wenn ich mein Passwort vergesse? Jede andere Antwort als ein Wiederherstellungsschlüssel, den ich selbst halte, braucht eine Erklärung.
- Sieht eine Website oder Web-App jemals mein Passwort?
Fragen
Ist Ende-zu-Ende-Verschlüsselung dasselbe wie Zero Knowledge?
Praktisch ja. Zero Knowledge ist ein Marketingbegriff für dieselbe Idee: Der Anbieter speichert Ihre Daten ohne die Schlüssel, um sie zu lesen.
Kann ein Ende-zu-Ende-verschlüsselter Dienst meine Daten wiederherstellen, wenn ich das Passwort vergesse?
Nur mit einem Wiederherstellungsschlüssel oder -kit, das Sie selbst besitzen. Kann die Firma Ihre Daten nach einem einfachen Zurücksetzen per E-Mail wiederherstellen, hat sie einen Schlüssel dazu, und die Daten sind nicht Ende-zu-Ende-verschlüsselt.
Verbirgt Ende-zu-Ende-Verschlüsselung meine Metadaten?
Nein. Der Server sieht weiterhin Ihre E-Mail-Adresse, Aktivitätsdaten sowie Anzahl und ungefähre Größe Ihrer Einträge. Verborgen ist nur der Inhalt.