EinsteigerSicherheit und Anonymität
Ende-zu-Ende-Verschlüsselung erklärt
Was Ende-zu-Ende-Verschlüsselung bedeutet, wie sie sich von Transportverschlüsselung unterscheidet und warum Metadaten trotzdem sichtbar bleiben.
Redaktion Darknet KompassAktualisiert am 3 Min. Lesezeit
Das Wichtigste in Kürze
- Bei Ende-zu-Ende-Verschlüsselung können nur Absender und Empfänger eine Nachricht lesen – nicht der Anbieter dazwischen.
- Transportverschlüsselung (HTTPS, TLS) schützt nur die Strecke; der Anbieter sieht die Inhalte im Klartext.
- Ende-zu-Ende-Verschlüsselung schützt nicht die Metadaten: wer wann mit wem kommuniziert.
- Gegen eingeschleuste falsche Schlüssel hilft der Vergleich der Sicherheitsnummer.
Inhalt
Ende-zu-Ende-Verschlüsselung (E2EE) bedeutet, dass eine Nachricht auf dem Gerät des Absenders verschlüsselt und erst auf dem Gerät des Empfängers wieder entschlüsselt wird. Dazwischen – beim Anbieter, beim Internetanbieter oder bei einem Angreifer im WLAN – liegt sie nur als unlesbarer Datensalat vor. Auch der Anbieter selbst kann sie nicht lesen.
Transport- und Ende-zu-Ende-Verschlüsselung
Es gibt zwei grundlegend verschiedene Arten, Kommunikation zu verschlüsseln:
| Transportverschlüsselung | Ende-zu-Ende-Verschlüsselung | |
|---|---|---|
| Beispiel | HTTPS-Websites, normale E-Mail mit TLS | Signal, Threema, WhatsApp, PGP |
| Geschützte Strecke | Von deinem Gerät zum Server des Anbieters | Von deinem Gerät bis zum Gerät des Empfängers |
| Kann der Anbieter mitlesen? | Ja | Nein |
| Was passiert bei einem Hack des Servers? | Inhalte können abfließen | Nur verschlüsselte Daten |
Transportverschlüsselung ist trotzdem wichtig: Sie schützt dich etwa im öffentlichen WLAN. Sie ist aber kein Schutz vor dem Anbieter selbst oder vor Behörden, die von ihm Daten verlangen.
Wie Ende-zu-Ende-Verschlüsselung funktioniert
Vereinfacht nutzen moderne Verfahren zwei Arten von Schlüsseln:
- Schlüsselpaare: Jedes Gerät hat einen privaten Schlüssel, der es nie verlässt, und einen öffentlichen Schlüssel, den der Dienst an Gesprächspartner verteilt.
- Sitzungsschlüssel: Aus diesen Schlüsseln handeln die Geräte gemeinsame Schlüssel aus, die bei modernen Messengern laufend erneuert werden.
Diese laufende Erneuerung heißt Forward Secrecy: Wird ein Schlüssel gestohlen, lassen sich frühere Nachrichten damit nicht entschlüsseln. Signal, WhatsApp und Threema bieten Forward Secrecy; klassisches PGP nicht.
Die Schwachstelle: der richtige Schlüssel
Ende-zu-Ende-Verschlüsselung schützt nur, wenn du wirklich mit dem Schlüssel deines Gesprächspartners verschlüsselst. Theoretisch könnte ein Anbieter oder Angreifer einen falschen Schlüssel unterschieben und so mitlesen (ein „Man-in-the-Middle“-Angriff).
Dagegen helfen Sicherheitsnummern oder QR-Codes, die Messenger für jedes Gespräch anzeigen. Wenn ihr sie einmal persönlich oder über einen anderen sicheren Kanal vergleicht, ist ein unterschobener Schlüssel ausgeschlossen. Ändert sich die Sicherheitsnummer später unerwartet, warnt der Messenger – nimm solche Warnungen ernst.
Was Ende-zu-Ende-Verschlüsselung nicht schützt
- Metadaten: Absender, Empfänger, Zeitpunkt, Häufigkeit, Nachrichtengröße und ungefährer Standort bleiben für den Anbieter oft sichtbar. Die Freedom of the Press Foundation betont, dass genau diese Informationen viel verraten können. WhatsApp erfasst laut seiner Datenschutzerklärung etwa Nutzungszeiten, Online-Status, Geräteinformationen und IP-Adresse.
- Die Endgeräte: Ist dein Handy mit Schadsoftware infiziert oder entsperrt in fremden Händen, sind die Nachrichten dort lesbar.
- Backups: Unverschlüsselte Cloud-Backups von Chats können die Verschlüsselung aushebeln.
- Die Empfänger: Jeder, der eine Nachricht lesen kann, kann sie weitergeben oder einen Screenshot machen.
Worauf du achten solltest
- Messenger mit standardmäßiger E2EE wählen – nicht nur als Option. Siehe Sichere Messenger im Überblick.
- Sicherheitsnummern mit wichtigen Kontakten vergleichen.
- Backups verschlüsseln oder abschalten.
- Selbstlöschende Nachrichten für sensible Gespräche nutzen.
- Geräte schützen: Bildschirmsperre, Updates, Festplattenverschlüsselung.
Für E-Mails bietet PGP Ende-zu-Ende-Verschlüsselung, allerdings ohne Schutz der Metadaten im Kopf der E-Mail.
Häufige Fragen
Sind WhatsApp-Nachrichten Ende-zu-Ende-verschlüsselt?
Ja, WhatsApp nutzt dasselbe Verschlüsselungsprotokoll wie Signal. Laut seiner Datenschutzerklärung erfasst der Dienst aber umfangreiche Metadaten, etwa Nutzungszeiten, Geräteinformationen und IP-Adresse.
Ist eine E-Mail Ende-zu-Ende-verschlüsselt?
Normalerweise nicht. Gewöhnliche E-Mails sind höchstens auf dem Transportweg verschlüsselt. Ende-zu-Ende geht es nur mit Verfahren wie PGP oder S/MIME oder innerhalb mancher Anbieter.
Was ist Forward Secrecy?
Ein Verfahren, bei dem für Nachrichten laufend neue Schlüssel erzeugt werden. Wird ein Schlüssel später gestohlen, lassen sich ältere Nachrichten damit nicht entschlüsseln.
Quellen
- Freedom of the Press FoundationMetadata 102 abgerufen am 20.10.2026
- WhatsAppWhatsApp Privacy Policy (EEA) abgerufen am 20.10.2026
- ThreemaThreema – Secure messaging abgerufen am 20.10.2026
- IETF / RFC EditorRFC 9580: OpenPGP abgerufen am 20.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 20. Oktober 2026