Wie funktioniert Verschlüsselung?

Verschlüsselung klingt vielleicht abstrakt, doch die Grundidee ist einfach. Ein Foto oder Video besteht zunächst aus lesbaren Daten. Die Verschlüsselung verwandelt sie mit einem geheimen Schlüssel in etwas scheinbar Sinnloses. Später kann der richtige Schlüssel daraus wieder die ursprüngliche Datei machen.

Für private Medien ist das wichtig, denn ein Backup bleibt eine Kopie deines Lebens. Es kann Familienfotos, persönliche Dokumente, Projektnachweise, Belege, medizinische Bilder, Screenshots und Videos enthalten, die du nicht offenlegen möchtest. Verschlüsselung sorgt dafür, dass dir die Sicherung nützt, ohne für jeden lesbar zu werden, der mit dem Speichersystem in Berührung kommt.

Die Abbildung ist ein vereinfachtes Modell. Dein Foto wird stark verschlüsselt, bevor es zu einem verschlüsselten Backup wird. Schlüssel bestimmen, wer die Daten entsperren kann. Manche Schlüssel dürfen öffentlich sein oder eingeschränkt geteilt werden, aber privates Schlüsselmaterial und dein Verschlüsselungspasswort müssen privat bleiben.

Am Anfang stehen unverschlüsselte Daten

Jedes Foto und Video besteht aus Daten. Eine Fotodatei enthält Pixel, Metadaten, Zeitstempel, Vorschaubilder und weitere Informationen, die Software lesen kann. Wird die Datei unverschlüsselt gespeichert, kann sie grundsätzlich jeder mit entsprechendem Dateizugriff öffnen.

Verschlüsselung verändert die Datei vor der Speicherung oder Übertragung. Statt das lesbare Foto im Backup-Speicher abzulegen, speichert die App verschlüsselte Daten. Die verschlüsselte Version bleibt eine Datei, verhält sich aber nicht mehr wie das ursprüngliche Foto. Ein normaler Bildbetrachter kann sie nicht verstehen. Wer die gespeicherten Daten betrachtet, sollte den Bildinhalt nicht erkennen können.

Deshalb unterscheidet sich Verschlüsselung von einer normalen Anmeldung. Eine Anmeldung regelt den Zugang zu einem Konto. Verschlüsselung schützt die Daten selbst, sodass das gespeicherte Backup geschützt bleibt, selbst wenn jemand eine Systemebene betrachtet, auf die er keinen Zugriff haben sollte.

Der Schlüssel macht Verschlüsselung möglich

Verschlüsselung braucht Schlüssel. Ein solcher Schlüssel sieht normalerweise nicht wie ein Metallschlüssel aus, auch wenn dieses Bild leicht zu merken ist. In der Kryptografie ist er ein ganz bestimmter Wert, mit dem ein Algorithmus Daten ver- oder entschlüsselt.

Mit dem richtigen Schlüssel lässt sich die verschlüsselte Datei wieder in das ursprüngliche Foto oder Video zurückverwandeln. Mit dem falschen ist das Ergebnis unbrauchbar. Deshalb sind kleine Passwortunterschiede wichtig. Ein anderes Zeichen, ein fehlendes Leerzeichen oder falsche Großschreibung können zu einem völlig anderen Schlüssel führen.

Safety Photo+Video nutzt ein Verschlüsselungspasswort als Teil dieses Schutzmodells. Auf deinem Gerät werden daraus starke Schlüssel abgeleitet. So arbeitet die App mit kryptografischen Schlüsseln, während du nur ein Passwort oder eine Passphrase aufbewahren musst.

Warum Fotos und Videos AES-256 verwenden

AES steht für Advanced Encryption Standard. Es ist ein symmetrischer Verschlüsselungsalgorithmus: Derselbe geheime Schlüssel wird zum Ver- und Entschlüsseln verwendet. Symmetrische Verschlüsselung ist schnell, zuverlässig und für große Dateien wie Fotos und Videos gut geeignet.

Safety Photo+Video verschlüsselt Dateien mit AES-256-GCM. Die 256 steht für eine Schlüssellänge von 256 Bit. Daraus ergibt sich ein gewaltiger Schlüsselraum, der sich durch Ausprobieren bei korrekt erzeugten und geschützten Schlüsseln bei Weitem nicht durchsuchen lässt.

Auch GCM ist wichtig. AES-GCM ist ein authentifizierter Verschlüsselungsmodus, erfüllt also zwei Aufgaben zugleich:

• Er hält den Dateiinhalt privat.
• Er hilft zu erkennen, ob verschlüsselte Daten verändert oder manipuliert wurden.

Stell dir AES-256-GCM als sicheren Behälter für jede geschützte Datei vor. Das Foto oder Video geht lesbar hinein, kommt verschlüsselt heraus und kann nur mit dem richtigen Schlüssel wiederhergestellt werden.

Wie dein Verschlüsselungspasswort zum Schlüssel wird

Menschen können Passwörter leichter aufbewahren als rohe kryptografische Schlüssel. Computer benötigen exaktes Schlüsselmaterial. Eine Schlüsselableitungsfunktion verbindet diese beiden Welten.

In Safety Photo+Video wird mit deinem Verschlüsselungspasswort und PBKDF2-SHA256 ein 256-Bit-Hauptschlüssel abgeleitet. Einfach gesagt verarbeitet die App dein Passwort gezielt und wiederholbar, um geeignetes Schlüsselmaterial für die Verschlüsselung zu erzeugen.

Das ist aus zwei Gründen wichtig. Erstens kann die App starke Schlüssel verwenden, ohne dass du eine lange Folge zufälliger Bytes auswendig lernen musst. Zweitens bleibt das Passwort für die Wiederherstellung entscheidend. Gibst du später dasselbe richtige Verschlüsselungspasswort ein, kann die App das passende Schlüsselmaterial erneut ableiten. Geht das Passwort verloren oder wird es falsch eingegeben, lässt sich die verschlüsselte Mediathek nicht sicher entsperren.

Dein Verschlüsselungspasswort ist deshalb mehr als ein weiteres Kontopasswort. Es bestimmt mit, ob du deine geschützten Dateien lesen kannst.

Öffentliche und private Schlüssel

Öffentliche und private Schlüssel gehören zur asymmetrischen Verschlüsselung. Statt eines gemeinsamen geheimen Schlüssels nutzt sie zwei zusammengehörige Schlüssel:

• Der öffentliche Schlüssel darf offener geteilt werden.
• Der private Schlüssel muss geheim bleiben.

Ein häufiges Bild dafür ist ein Briefkasten. Jeder, der seinen Standort kennt, kann eine Nachricht einwerfen. Öffnen und den Inhalt lesen kann aber nur die Person mit dem privaten Schlüssel.

Das unterscheidet sich von AES. AES wird meist für den eigentlichen Dateiinhalt eingesetzt, weil es große Datenmengen schnell verarbeitet. Kryptografie mit öffentlichen und privaten Schlüsseln dient häufig kleineren Informationen, Identitätsprüfungen, sicherem Schlüsselaustausch oder dem Schutz der Schlüssel, die größere verschlüsselte Daten entsperren.

Praktisch sieht es so aus: AES schützt die umfangreichen Foto- und Videodaten. Passwortbasierte Schlüssel und privates Schlüsselmaterial regeln, wer sie entsperren oder den Zugriff wiederherstellen kann. Die öffentliche Seite lässt sich in bestimmten Fällen sicher zum Verschlüsseln oder Prüfen einsetzen, die private Seite muss sorgfältig geschützt werden.

Was Zero Knowledge bedeutet

Zero Knowledge bedeutet, dass der Dienst den Inhalt deiner Mediathek nicht kennen muss, um sie zu speichern. Der Server kann verschlüsselte Backups, Synchronisierungsstatus, Kontodatensätze und weitere Betriebsdaten aufbewahren, ohne deine privaten Fotos und Videos öffnen zu können.

Bei einer Zero-Knowledge-Architektur verlässt dein Verschlüsselungspasswort das Gerät nicht, und der Dienst speichert keine Schlüssel zum Entschlüsseln deiner Mediathek. Das schafft eine starke Grenze zum Schutz der Privatsphäre. Selbst wenn verschlüsselte Backup-Daten auf einem Server liegen, sollten sie ohne das richtige Passwort und Schlüsselmaterial unlesbar bleiben.

Im Gegenzug liegt die Verantwortung für die Wiederherstellung bei dir. Kann der Dienst dein Passwort nicht sehen, kann er es auch nicht für dich wiederherstellen. Das ist gut für die Privatsphäre, macht die sichere Passwortaufbewahrung aber sehr wichtig.

Was bei einem Backup passiert

Die Oberfläche mag einfach wirken, doch im Hintergrund laufen mehrere Sicherheitsschritte ab:

• Die App bereitet das Foto oder Video für das Backup vor.
• Auf deinem Gerät werden Schlüssel abgeleitet oder ausgewählt.
• Die Datei wird mit AES-256-GCM verschlüsselt.
• Die verschlüsselte Version wird hochgeladen oder gespeichert.
• Der Backup-Dienst erhält nicht das lesbare Original.

Für dich sieht das Backup vielleicht wie ein normaler Upload aus. Für das Speichersystem sollte die geschützte Datei wie verschlüsselte Daten aussehen. Genau darum geht es. Das Backup lässt sich weiterhin speichern, synchronisieren und wiederherstellen, sollte ohne deinen Schlüssel aber nicht lesbar sein.

Was bei der Wiederherstellung passiert

Die Wiederherstellung läuft in umgekehrter Richtung. Die App lädt die verschlüsselten Backup-Daten herunter oder findet sie. Dann benötigt sie das richtige Verschlüsselungspasswort und Schlüsselmaterial zum Entschlüsseln. Anschließend kann sie das Foto oder Video wieder anzeigen.

Deshalb ist die Vorbereitung wichtig. Das Konto hilft, das Backup zu finden. Gerät und Netzwerk helfen, es abzurufen. Das Verschlüsselungspasswort hilft, es zu entsperren. Fehlt eines dieser Teile, kann die Wiederherstellung langsamer, verwirrend oder unmöglich werden.

Hilft dir der Support bei einem Problem, kann er Kontodaten, App-Version, Gerätemodell, Fehlermeldungen und Backup-Status nutzen. Dein Verschlüsselungspasswort sollte er nicht benötigen. Es privat zu halten, erhält das Schutzmodell.

Eine einfache Merkhilfe

Verschlüsselung lässt sich am leichtesten als Kette verstehen:

• Dein Foto oder Video beginnt als lesbare Daten.
• AES-256-GCM verwandelt sie in verschlüsselte Daten.
• Dein Verschlüsselungspasswort hilft, die Schlüssel zum Entsperren abzuleiten.
• Öffentliche Schlüssel können in bestimmten Systemen beim Verschlüsseln oder Prüfen helfen.
• Private und aus Passwörtern abgeleitete Schlüssel müssen geheim bleiben.
• Eine Wiederherstellung funktioniert nur, wenn das richtige Konto, Backup, Gerät und Schlüsselmaterial wieder zusammenkommen.

Das Ziel ist nicht, Backups kompliziert zu machen, sondern private Backups vertrauenswürdig zu gestalten. Funktioniert Verschlüsselung gut, können deine Dateien zum Backup-Speicher gelangen und für alle ohne den richtigen Schlüssel unlesbar bleiben.