Öffnen Sie eine beliebige Preisseite für Cloud-Speicher, und Sie finden es: AES-256, meist fett gesetzt, oft neben „militärischer Standard". Es ist ein echter Standard und eine solide Chiffre. Und für sich genommen ist es als Datenschutzversprechen nahezu leer.
Was der Standard tatsächlich sagt
AES ist vom NIST in FIPS 197 definiert, veröffentlicht am 26. November 2001 und aktualisiert am 9. Mai 2023 - eine Aktualisierung, die nach NISTs eigenen Worten „keine technischen Änderungen am Algorithmus vornimmt". Die Chiffre stammt aus der Rijndael-Familie, die im Jahr 2000 als Sieger des AES-Wettbewerbs hervorging.
Der Standard spezifiziert drei Varianten: AES-128, AES-192 und AES-256. Alle drei verarbeiten Daten in Blöcken von 128 Bit, und die Zahl im Namen bezeichnet die Länge des Schlüssels, nicht die des Blocks.
Dieses Detail lohnt sich zu merken, denn „256" wird regelmäßig so präsentiert, als beschriebe es die Stärke von allem drumherum. Es beschreibt einen Parameter einer Chiffre.
Warum AES-256 nicht „doppelt so gut" ist wie AES-128
Schlüssellänge übersetzt sich nicht linear in Sicherheit. AES-128 ist nicht schwach, und es gibt keinen praktischen Angriff, der es bricht. Der realistische Abstand zwischen beiden Varianten ist nichts, was ein Angreifer heute ausnutzt; er ist ein Puffer gegen künftige Fortschritte.
Einen Anbieter zu wählen, weil er 256 statt 128 nennt, optimiert einen Parameter, der nicht dort liegt, wo Ihr Risiko sitzt.
Was das Etikett auslässt
Hier ist, worauf es ankommt, und keine Schlüssellänge beantwortet es: AES-256 sagt nichts darüber, wer den Schlüssel hat.
Ein Anbieter kann Ihre Dateien mit AES-256 verschlüsseln, sie einwandfrei speichern und trotzdem jede einzelne lesen können - weil er den Schlüssel erzeugt hat, ihn aufbewahrt und ihn benutzen kann. Verschlüsselung im Ruhezustand mit anbieterseitigem Schlüssel schützt Ihre Daten vor jemandem, der die Festplatten stiehlt. Sie schützt sie nicht vor dem Anbieter, nicht vor einer an ihn gerichteten Anordnung und nicht vor einem Mitarbeiter mit Zugriff.
Die Frage, die über Vertraulichkeit entscheidet, lautet nicht welche Chiffre, sondern wo der Schlüssel entsteht und wer ihn verwenden kann. Das ist der Unterschied zwischen Verschlüsselung im Allgemeinen und Zero-Knowledge-Verschlüsselung, bei der der Schlüssel Ihr Gerät nie verlässt.
Wie Sie die Seite eines Anbieters lesen
„AES-256-Verschlüsselung" allein sagt Ihnen fast nichts. Jeder ernsthafte Anbieter verwendet eine starke Chiffre; das ist Grundvoraussetzung, kein Unterscheidungsmerkmal.
Suchen Sie, wo der Schlüssel liegt. Formulierungen, die zählen: clientseitige Verschlüsselung, Ende-zu-Ende, Zero-Knowledge, „wir können Ihr Passwort nicht zurücksetzen". Letzteres ist das ehrlichste Zeichen - ein Anbieter, der Ihnen ohne Passwort wieder Zugang verschaffen kann, kann Ihre Dateien auch lesen.
Seien Sie misstrauisch bei „militärischem Standard". Das ist eine Marketingfloskel ohne technische Definition. Gemeint ist meist AES-256, also dasselbe wie bei allen anderen.
Prüfen Sie, was verschlüsselt wird. Dateiinhalte sind der einfache Teil. Dateinamen, Ordnerstruktur, Freigabe-Metadaten und Zeitstempel bleiben oft außen vor und verraten mehr, als man denkt.
Kurz gefasst
AES-256 ist ein echter Standard, definiert in FIPS 197, mit 128-Bit-Block und 256-Bit-Schlüssel. Er ist solide, er ist universell, und er ist kein Datenschutzversprechen. Worüber entschieden wird, ob Ihre Dateien privat sind, ist die Frage, wer den Schlüssel hält - und die beantwortet das Etikett nie.
Häufig gestellte Fragen
- Was ist AES-256?
- AES-256 ist eine von drei Varianten des Advanced Encryption Standard, den das NIST in FIPS 197 definiert, neben AES-128 und AES-192. Alle drei verschlüsseln Daten in Blöcken von 128 Bit; die Zahl bezeichnet die Schlüssellänge. Der Standard wurde im November 2001 veröffentlicht und im Mai 2023 ohne technische Änderung des Algorithmus aktualisiert; er beruht auf der im Jahr 2000 ausgewählten Rijndael-Chiffrenfamilie.
- Ist AES-256 besser als AES-128?
- Der Schlüssel ist länger, aber das bedeutet nicht doppelte Sicherheit, und auch AES-128 hat keinen praktischen Bruch. Der Unterschied ist ein Puffer gegen künftige Fortschritte, kein Schutz vor einem heute existierenden Angriff. Einen Anbieter nach 256 statt 128 zu wählen, optimiert einen Parameter fern vom tatsächlichen Risiko.
- Heißt AES-256, dass mein Anbieter meine Dateien nicht lesen kann?
- Nein, und das ist das häufigste Missverständnis. AES-256 beschreibt die Chiffre, nicht den Schlüsselinhaber. Ein Anbieter, der den Schlüssel erzeugt und speichert, kann alles entschlüsseln, was er hält, unabhängig von der Schlüssellänge. Nur clientseitige oder Zero-Knowledge-Verschlüsselung, bei der der Schlüssel das Gerät nie verlässt, verhindert das.
- Was bedeutet „Verschlüsselung militärischen Standards“?
- Es ist eine Marketingfloskel ohne technische Definition. In der Praxis meint sie fast immer AES-256, also das, was nahezu jeder Anbieter einsetzt. Sie signalisiert nichts, was einen Dienst von einem anderen unterscheidet, und ihr Vorhandensein belegt nichts außer einem Werbetexter.
- Worauf sollte ich statt der Chiffre achten?
- Wo der Schlüssel entsteht und wer ihn verwenden kann, und was genau verschlüsselt wird. Dateinamen, Ordnerstruktur, Freigabe-Metadaten und Zeitstempel bleiben häufig unverschlüsselt, selbst wenn die Inhalte geschützt sind. Ein nützlicher Test: Kann der Anbieter Ihnen nach einem vergessenen Passwort wieder Zugang geben, kann er auch Ihre Dateien lesen.
Speichere deine Dateien privat → pCloud
Schweizer Datenschutz · 10 GB gratis · optionales Zero-Knowledge-Crypto
