Kodierung vs. Verschlüsselung vs. Hashing

Codierung, Verschlüsselung und Hashing sind drei grundlegend verschiedene Operationen mit unterschiedlichen Zwecken. Sie werden häufig verwechselt, aber das Verständnis ihrer Unterschiede ist für die Entwicklung sicherer Systeme unerlässlich.

Codierung verändert das Datenformat, ohne Sicherheit zu bieten. Verschlüsselung schützt die Vertraulichkeit. Hashing erzeugt einen Fingerabdruck fester Länge zur Überprüfung der Integrität.

Codierung wandelt Daten für Kompatibilitäts- oder Übertragungszwecke von einem Format in ein anderes um. Sie ist immer umkehrbar und erfordert keinen Schlüssel. Jeder, der das Codierungsverfahren kennt, kann die Daten decodieren.

Beispiele sind Base64 (binär zu ASCII), URL-Codierung (%20 für ein Leerzeichen), HTML-Entitäten (& für &) und Hexadezimal-Codierung. Das Ziel ist Kompatibilität, nicht Sicherheit.

Verschlüsselung wandelt Klartext mithilfe eines Schlüssels in Ciphertext um. Die Operation kann nur von jemandem mit dem richtigen Schlüssel rückgängig gemacht werden. Ohne den Schlüssel ist es praktisch unmöglich, den Ciphertext mit vertretbarem Rechenaufwand zu entschlüsseln.

Zu den Verschlüsselungsalgorithmen gehören AES (symmetrisch), RSA (asymmetrisch) und ChaCha20. Der Schlüssel sorgt für die Sicherheit. Der Algorithmus selbst ist öffentlich bekannt.

Eine kryptografische Hashfunktion nimmt eine Eingabe beliebiger Länge entgegen und erzeugt eine Ausgabe fester Länge (den Digest oder Hash). Die Funktion ist deterministisch (dieselbe Eingabe liefert immer dieselbe Ausgabe), aber absichtlich nicht umkehrbar.

SHA-256 erzeugt unabhängig davon, ob die Eingabe 1 Byte oder 1 Gigabyte groß ist, immer eine Ausgabe von 256 Bit. Hashfunktionen werden für Integritätsprüfungen, die Speicherung von Passwörtern und digitale Signaturen verwendet.

Ein kritischer und weitverbreiteter Fehler: Base64-codierte Daten sind NICHT verschlüsselt. Zum Decodieren von Base64 reicht das Wissen aus, dass es sich um Base64 handelt – was häufig an der Auffüllung durch "==" oder am Zeichensatz erkennbar ist.

Wenn Sie ein Passwort als "cGFzc3dvcmQ=" codieren (Base64 für "password"), kann ein Angreifer es innerhalb von Sekunden decodieren. Base64 ist im Sicherheitskontext nur für die Kompatibilität bei der Übertragung nützlich, niemals zum Verbergen von Daten.

Wenn Sie ein Passwort mit MD5 hashen, wird es als Einweg-Digest gespeichert. Sie können einen MD5-Hash nicht "entschlüsseln", um das Passwort wiederherzustellen. MD5 ist jedoch keine geeignete Hashfunktion für Passwörter, weil sie zu schnell ist.

Angreifer können mithilfe von GPUs Milliarden MD5-Hashes pro Sekunde berechnen, wodurch Brute-Force- und Rainbow-Table-Angriffe praktikabel werden. Für die Passwortspeicherung sind langsame, speicherharte Funktionen wie bcrypt, scrypt oder Argon2 erforderlich.

AES-GCM (Galois/Counter Mode) bietet sowohl Vertraulichkeit (Verschlüsselung) als auch Integrität (Authentifizierung). Für die Verschlüsselung verwendet es AES im Counter Mode und für die Authentifizierung GHASH.

Der von AES-GCM erzeugte Authentifizierungs-Tag erkennt jede Manipulation des Ciphertexts. Dadurch ist AES-GCM ein Verfahren für Authenticated Encryption with Associated Data (AEAD) – der Goldstandard moderner Verschlüsselung.

SHA-256 (Secure Hash Algorithm 256-bit) ist eine von NIST standardisierte kryptografische Hashfunktion. Sie erzeugt einen 256-Bit-Digest und gilt als sicher gegen alle bekannten Angriffe, einschließlich Kollisions- und Präbildangriffen.

SHA-256 wird in TLS-Zertifikaten, beim Bitcoin-Mining (Proof-of-Work), bei der HMAC-Nachrichtenauthentifizierung und in digitalen Signaturverfahren wie RSA-SHA256 und ECDSA verwendet.

Zu den häufigen Sicherheitsfehlern, die aus der Verwechslung dieser drei Verfahren entstehen, gehören: Passwörter zu verschlüsseln statt zu hashen (wodurch der Verschlüsselungsschlüssel zur eigentlichen Schwachstelle wird), für sensible Daten Codierung statt Verschlüsselung zu verwenden, schnelle Hashes (MD5, SHA-1) zur Passwortspeicherung einzusetzen und anzunehmen, dass etwas sicher sein müsse, nur weil es Base64 ist.

Ein weiterer Fehler besteht darin, dieselbe Funktion für mehrere Zwecke zu verwenden, etwa eine Hashfunktion ohne die HMAC-Konstruktion als MAC einzusetzen, wodurch das Verfahren für Length-Extension-Angriffe anfällig ist.

Verwenden Sie Codierung, wenn Sie Binärdaten über ein textbasiertes Protokoll übertragen, Bytes in einem Textfeld speichern oder Daten in eine URL einbetten müssen. Verwenden Sie Hashing zur Speicherung von Passwörtern (mit bcrypt/Argon2), zur Überprüfung der Datenintegrität (Prüfsummen) und zur Ableitung von Bezeichnern fester Länge aus Daten variabler Länge.

Verwenden Sie Verschlüsselung, wenn Sie sensible Daten speichern oder übertragen müssen, die mit dem richtigen Schlüssel wiederherstellbar sein sollen. Kombinieren Sie Hashing und Verschlüsselung (AEAD), um sowohl Integrität als auch Vertraulichkeit bei der Übertragung zu gewährleisten.

Ein gut entwickeltes Authentifizierungssystem verwendet alle drei Verfahren: Passwörter werden mit Argon2 gehasht (Hashing), der Hash wird in einem Datenbankfeld mit AES-256-Spaltenverschlüsselung gespeichert (Verschlüsselung) und das nach der Anmeldung zurückgegebene API-Token wird Base64url-codiert (Codierung).

Jede Operation erfüllt einen eigenen Zweck. Zu erkennen, welche Operation für welchen Anwendungsfall geeignet ist, gehört zu den grundlegenden Fähigkeiten in der angewandten Kryptografie und der Entwicklung sicherer Systeme.

Testen Sie Ihr Verständnis von Codierung, Verschlüsselung und Hashing.

Codierung (Base64, Hexadezimaldarstellung) ist eine Formatumwandlung ohne Sicherheitsfunktion. Verschlüsselung (AES-GCM) bietet umkehrbare Vertraulichkeit und erfordert einen Schlüssel. Hashing (SHA-256, Argon2) erzeugt nicht umkehrbare Digests fester Länge.

Verwenden Sie Codierung niemals für Sicherheitszwecke. Verwenden Sie langsame Hashfunktionen (Argon2/bcrypt) für Passwörter. Verwenden Sie authentifizierte Verschlüsselung (AEAD) für sensible Daten bei der Übertragung oder im Ruhezustand. Die Verwechslung dieser Kategorien ist eine der häufigsten Ursachen für Sicherheitslücken.