🔒 Verschlüsselung im Netz
Inhalt
Wenn du im Netzwerk unterwegs bist, reisen deine Daten oft durch fremde Router und Netzwerke, bevor sie ankommen. Ohne Verschlüsselung könnte theoretisch jeder dazwischen mitlesen. Deshalb wird im Netz an vielen Stellen verschlüsselt — und genau das lernst du heute kennen: nicht in der Theorie von vor 2000 Jahren, sondern woran du es täglich in deinem Browser siehst.
🔒 HTTPS und das Schloss-Symbol
Schau dir mal die Adresszeile deines Browsers an: Vor vielen Adressen steht https:// statt nur http://. Das s steht für secure, also sicher. Es bedeutet: Die Verbindung zwischen deinem Browser und dem Server ist verschlüsselt, mit einem Verfahren namens TLS (früher SSL genannt). Das kleine Schloss-Symbol daneben zeigt dir das auf einen Blick.
Schau bei einer beliebigen Webseite in deinem Browser auf das Schloss-Symbol und klick es an. Welche Informationen zeigt dir der Browser dort zusätzlich an?
📜 Zertifikate: der Ausweis einer Webseite
Woher weiß dein Browser, dass er wirklich mit dem echten Server von osrw.de spricht, und nicht mit einem Betrüger? Dafür zeigt die Webseite ein Zertifikat vor, sowas wie einen digitalen Ausweis. Der Browser prüft: Ist der Aussteller vertrauenswürdig? Und ganz wichtig, genau wie bei einem echten Ausweis: Ist das Zertifikat gerade gültig? Zertifikate haben nämlich ein Gültigkeitsdatum, von wann bis wann sie gelten.
🕐 Warum blockiert der Browser Seiten, wenn die Computeruhr falsch geht?
Das hast du vielleicht schon erlebt: Die Uhrzeit am Computer ist falsch eingestellt, und plötzlich lassen sich kaum noch Webseiten öffnen. Der Grund: Der Browser vergleicht das Gültigkeitsdatum des Zertifikats mit der eigenen Systemuhr. Steht die Uhr weit in der Vergangenheit, denkt der Browser, das Zertifikat gilt "noch nicht". Steht sie weit in der Zukunft, denkt er, es sei "schon abgelaufen". Aus Sicherheitsgründen blockiert er die Seite dann lieber, statt sie einfach zu laden.
💬 Ende-zu-Ende-Verschlüsselung
Bei Messengern wie WhatsApp oder Signal hörst du oft den Begriff Ende-zu-Ende-Verschlüsselung. Das bedeutet: Nur du und dein Gesprächspartner könnt die Nachricht lesen, niemand sonst — nicht mal der Anbieter selbst, obwohl die Nachricht über dessen Server läuft. Bei normalen E-Mails ist das übrigens meistens anders: Dort ist oft nur der Transportweg zwischen den Mailservern verschlüsselt, nicht zwingend der Inhalt selbst.
⚖️ Verschlüsselung und der Staat
Verschlüsselung schützt deine Daten — aber sie erschwert auch Behörden die Arbeit, wenn sie zum Beispiel Verbrecher überführen wollen. Deshalb fordern manche Regierungen immer wieder eine Hintertür (Backdoor): einen besonderen Zugang, mit dem Behörden verschlüsselte Nachrichten trotzdem mitlesen könnten. Viele Sicherheitsforscher warnen davor: Eine Hintertür, die nur "die Guten" nutzen sollen, ist technisch gesehen trotzdem eine Schwachstelle, die früher oder später auch andere finden und ausnutzen könnten.
🔑 Drei Grundbegriffe
- Klartext: die ursprüngliche, lesbare Nachricht.
- Geheimtext: die verschlüsselte, unlesbare Nachricht.
- Schlüssel: die Information, mit der man ver- und entschlüsselt.
Ohne den passenden Schlüssel bleibt der Geheimtext für andere unlesbar — egal ob bei https, bei WhatsApp oder beim Passwort-Speichern weiter unten.
📜 Nur zur Einordnung: ein kurzer Blick in die Geschichte (kein Pflichtstoff)
Menschen verschlüsseln schon seit Jahrtausenden. Die Skytale war ein Stab aus dem alten Sparta, um den ein Band gewickelt wurde. Die Caesar-Chiffre verschiebt jeden Buchstaben um eine feste Anzahl Stellen im Alphabet. Die Freimaurerchiffre ersetzt Buchstaben durch geometrische Symbole. Wie genau diese Verfahren im Detail funktionieren, schauen wir uns später im Schuljahr in einem eigenen Projekt noch genauer an — hier reicht es, die Namen schon mal gehört zu haben.
🔐 Passwort-Hashing
Auch dein eigenes Passwort wird verschlüsselt, genauer gesagt gehasht: Vor dem Speichern wird es in eine Art Geheimcode umgewandelt, damit bei einem Datendiebstahl keine echten Passwörter sichtbar sind. Dahinter steckt eine Einwegfunktion, eine Rechenvorschrift, die leicht auszuführen, aber praktisch unmöglich umzukehren ist — genau das macht Hashing sicher.
Überlege: Warum wäre es gefährlich, wenn eine Webseite dein Passwort einfach im Klartext speichert, statt es zu hashen? Was könnte im schlimmsten Fall passieren?
🔍 Begriffe auf einen Blick
| Begriff | Bedeutung |
|---|---|
| HTTPS | Verschlüsselte Verbindung (das "s" = secure) |
| Zertifikat | Digitaler Ausweis einer Webseite, mit Gültigkeitsdatum |
| Ende-zu-Ende-Verschlüsselung | Nur Sender und Empfänger lesen mit |
| Hintertür (Backdoor) | Besonderer Zugang für Behörden, umstritten |
| Klartext | Lesbare Original-Nachricht |
| Geheimtext | Verschlüsselte Nachricht |
| Schlüssel | Information zum Ver-/Entschlüsseln |
| Passwort-Hashing | Passwörter unlesbar speichern |
🃏 Lernkarten
Zum Auswendiglernen: Karte antippen zum Umdrehen.
⭐ Üben
Fragen werden geladen …
🎮 Stundenaufgabe
Wähle eine Vertiefung, danach geht es an die praktische Übung:
YouTube-Video ansehen
Suche nach "HTTPS SSL Verschlüsselung einfach erklärt"
Zertifikat live ansehen
Schloss-Symbol im Browser anklicken und Details prüfen
Mit KI besprechen
Prompt kopieren und in eine KI einfügen
Rolle: Du bist ein geduldiger Lernpartner für Informatik. Aufgabe: Frag mich nacheinander ab, was HTTPS, das Schloss-Symbol, ein Zertifikat und Ende-zu-Ende-Verschlüsselung jeweils bedeuten, und lass mich raten, bevor du die Antwort verrätst. Kontext: Ich bin in Klasse 8 und lerne gerade, wie Verschlüsselung im Netz praktisch funktioniert. Stil: Einfache, kurze Sätze, keine Fachwörter ohne Erklärung.
🎯 Praktischer Teil
- Öffnet am Schul-PC zwei, drei Webseiten und vergleicht die Adresszeile: Steht dort https oder nur http? Ist ein Schloss-Symbol zu sehen?
- Klickt bei einer https-Seite auf das Schloss-Symbol und schaut euch das Zertifikat an: Für wen ist es ausgestellt, und bis wann ist es gültig?
- Diskutiert zu zweit: Warum reicht ein gültiges Zertifikat allein nicht aus, um einer Webseite zu vertrauen? Was sagt https eigentlich nicht aus?
- Diskutiert die Hintertür-Frage von oben in der Klasse: Wer ist dafür, wer dagegen, und warum?
🔑 Passwort-Hashing live testen
Sucht gemeinsam ein Online-Werkzeug zum Berechnen von SHA-256-Hashes (Suchbegriff "SHA-256 online").
- Gebt ein einfaches Passwort ein (z. B. "hallo123") und schaut euch den Hash an. Könnt ihr daraus das Passwort zurücklesen?
- Ändert nur einen einzigen Buchstaben im Passwort und berechnet den Hash erneut. Vergleicht: Wie stark ändert sich der Hash?
- Erklärt einem Partner in eigenen Worten, warum eine Webseite lieber den Hash statt des echten Passworts speichert.
🖥️ Verschlüsselt vs. unverschlüsselt in Filius
Baut in Filius einen Client und einen Server, verbunden über einen Switch, mit einem einfachen Webserver-Dienst darauf:
- Ruft die Seite vom Client aus auf und beobachtet mit dem Datenaustausch-/Netzwerkmonitor von Filius, welche Daten zwischen Client und Server sichtbar hin- und herlaufen.
- Diskutiert: Wenn diese Verbindung unverschlüsselt (also wie http) läuft, wer könnte mitlesen, wenn er zwischen euch und dem Server sitzt? Was würde sich ändern, wenn sie verschlüsselt (wie https) wäre?
Findet heraus: Was genau bedeutet die Abkürzung TLS, und wie unterscheidet sie sich vom älteren SSL? Recherchiert kurz und fasst es in eigenen Worten zusammen.