Was ist Ende-zu-Ende-Verschlüsselung?

Ende-zu-Ende-Verschlüsselung verschlüsselt eine Nachricht auf dem Gerät des Absenders und entschlüsselt sie erst auf dem des Empfängers, sodass niemand dazwischen sie lesen kann. Das schließt die Firma ein, die den Dienst betreibt und die Nachricht transportiert, ohne sie öffnen zu können. Sie schützt, was du sagst, nicht die Tatsache, dass du es gesagt hast.

Fast jeder Dienst verschlüsselt deine Nachrichten bereits, es lohnt sich also, genau zu sein, was die zusätzlichen Worte kaufen. Bei gewöhnlicher Verschlüsselung behält die Firma einen Schlüssel. Das heißt, sie kann lesen, was du sendest, wann immer sie will oder wann immer ein Gericht es verlangt. Ende-zu-Ende-Verschlüsselung verlegt Schloss und Schlüssel auf die beiden Geräte, das des Absenders und das des Empfängers, und der Schlüssel verlässt sie nie. Alle dazwischen tragen nun ein versiegeltes Paket, das sie nicht öffnen können, das WLAN eingeschlossen, der Internetanbieter eingeschlossen und die eigenen Server der Firma eingeschlossen. Was dies weiterhin nicht abdeckt, ist die Außenseite des Umschlags, also bleiben sichtbar, wen du kontaktiert hast, wann und wie oft. Dieses Muster sagt häufig mehr als die Worte. Es hilft außerdem nicht mehr, sobald eine Nachricht auf einem entsperrten Telefon liegt, denn dann liest jemand schlicht den Bildschirm.

Einen verschlossenen Brief statt einer Postkarte verschicken. Die Post befördert beides, kann die Postkarte unterwegs aber lesen und den Brief nicht, und dieser Unterschied entsteht beim Zukleben, nicht durch ein Versprechen der Post. Was die Post immer sieht, ist die Außenseite: deine Adresse, die des Empfängers und das Datum. Ein Stapel Umschläge an dieselbe Adresse erzählt eine Geschichte, auch wenn jeder Brief verschlossen bleibt.