Ende-zu-Ende-Verschlüsselung (E2EE) ist ein Verfahren, bei dem Daten auf dem Gerät des Absenders verschlüsselt und nur auf dem Gerät des Empfängers entschlüsselt werden – kein Server oder Anbieter dazwischen kann sie lesen.
Wie Ende-zu-Ende-Verschlüsselung funktioniert
Bei gewöhnlicher Transport-Verschlüsselung wie TLS ist der Verkehr auf dem Weg zum Server geschützt, doch der Anbieter entschlüsselt die Nachrichten und speichert sie lesbar. Bei E2EE existieren die Schlüssel nur auf den Geräten der Nutzer. Jedes Gerät hat ein Schlüsselpaar; der Absender verschlüsselt die Nachricht für den öffentlichen Schlüssel des Empfängers, der Server leitet nur Chiffretext weiter.
Das verbreitetste Verfahren ist das Signal-Protokoll mit Forward Secrecy: Schlüssel wechseln ständig, sodass ein gestohlener Schlüssel keine früheren Nachrichten preisgibt. Es steckt in Signal und WhatsApp (seit 2016 für alle Nutzer Ende-zu-Ende-verschlüsselt) und wurde 2023 zum Standard für Chats im Facebook Messenger. Apple nutzt eigene Protokolle für iMessage und FaceTime. Durch den Abgleich von Sicherheitsnummern oder QR-Codes können Nutzer prüfen, ob sie mit dem richtigen Gerät sprechen – das schützt vor Man-in-the-Middle-Angriffen.
Was E2EE nicht schützt
- Die Endgeräte – Spyware wie Pegasus liest Nachrichten auf dem Telefon nach der Entschlüsselung.
- Metadaten – wer wann wie oft mit wem kommuniziert, kann für den Anbieter sichtbar bleiben.
- Backups – Cloud-Backups sind nicht immer Ende-zu-Ende-verschlüsselt, sofern Nutzer Optionen wie Apples „Erweiterten Datenschutz“ nicht aktivieren.
Warum E2EE wichtig ist
E2EE schützt private Gespräche, journalistische Quellen und Geschäftsgeheimnisse vor Serverhacks, Insiderzugriffen und Massenüberwachung. Gleichzeitig steht sie im Zentrum politischer Debatten – etwa um die EU-„Chatkontrolle“ und clientseitiges Scannen, das Kritiker als Schwächung der Sicherheit für alle sehen. Ein VPN ist übrigens keine Ende-zu-Ende-Verschlüsselung: Es schützt den Verkehr nur bis zum VPN-Server.
Best Practices
Messenger mit standardmäßig aktivierter E2EE nutzen, Sicherheitscodes bei sensiblen Gesprächen vergleichen, verschlüsselte Backups aktivieren und Geräte aktuell halten.
