Ende-zu-Ende-Verschlüsselung erklärt

Ende-zu-Ende-Verschlüsselung

Aktualisiert am 21. Oktober 2026

Kurz erklärt

Ende-zu-Ende-Verschlüsselung bedeutet, dass eine Nachricht auf dem Gerät des Absenders verschlüsselt und erst beim Empfänger entschlüsselt wird. Dazwischen kann sie niemand lesen.

Bei vielen Diensten sind Nachrichten nur auf dem Weg zum Server verschlüsselt. Der Anbieter selbst kann sie lesen. Bei Ende-zu-Ende-Verschlüsselung besitzen nur die Geräte von Absender und Empfänger die nötigen Schlüssel.

Transport- und Ende-zu-Ende-Verschlüsselung

	Transportverschlüsselung	Ende-zu-Ende-Verschlüsselung
Geschützt auf dem Weg	Ja	Ja
Anbieter kann mitlesen	Ja	Nein
Beispiel	Normale E-Mail mit TLS	Signal, PGP-verschlüsselte E-Mail

Wo sie eingesetzt wird

Messenger wie Signal verschlüsseln standardmäßig Ende-zu-Ende. Bei E-Mails ist dafür etwa PGP nötig. Auch Verbindungen zu Onion Services sind Ende-zu-Ende verschlüsselt.

Grenzen

Metadaten: Wer wann mit wem kommuniziert, bleibt je nach Dienst sichtbar.
Endgeräte: Ist ein Gerät kompromittiert, nützt die Verschlüsselung nichts.
Schlüsselprüfung: Ohne Abgleich der Sicherheitsnummern kann sich ein Angreifer dazwischenschalten.

Politisch ist umstritten, ob Behörden Zugang zu verschlüsselter Kommunikation erhalten sollen, etwa in der Debatte um die EU-Chatkontrolle.