Kodierung vs. Verschlüsselung

Codierung und Verschlüsselung sehen ähnlich aus, weil beide Daten zunächst in etwas scheinbar Unlesbares umwandeln. Ihre Ziele sind jedoch völlig verschieden.

• Codierung ändert das Format von Daten, damit diese sicher gespeichert oder übertragen werden können.
• Verschlüsselung schützt die Vertraulichkeit von Daten, sodass nur jemand mit einem Schlüssel sie lesen kann.

Die beiden Begriffe zu verwechseln, ist einer der häufigsten Fehler von Einsteigern in der IT-Sicherheit.

Codierung verwendet ein öffentliches, allgemein bekanntes Verfahren. Es ist kein Geheimnis beteiligt. Jeder, der das Verfahren kennt, kann die Daten sofort decodieren.

Zu den gängigen Codierungen gehören Base64, hex, URL encoding und ASCII. Sie sorgen dafür, dass Binärdaten Textkanäle wie E-Mail oder HTTP-Header unbeschadet durchlaufen.

Base64 stellt Binärdaten mit 64 druckbaren Zeichen dar (A–Z, a–z, 0–9, + und /). Dadurch vergrößert sich die Datenmenge um etwa 33 Prozent. Ein abschließendes = dient als Padding.

Sie können Base64 auf jedem Linux-System ganz ohne Schlüssel decodieren:

Als Hacker werden Sie Base64 überall begegnen: in JWT-Tokens, Cookies, Konfigurationsdateien und exfiltrierten Daten. Hinweise darauf, dass eine Zeichenfolge Base64 ist:

• Sie enthält nur A-Za-z0-9+/ und möglicherweise = als Padding.
• Die Länge ist ein Vielfaches von 4.
• Die Decodierung ergibt lesbaren Text oder erkennbare Dateikopfzeilen.

Versuchen Sie stets, verdächtige Zeichenfolgen zu decodieren, bevor Sie annehmen, dass sie verschlüsselt sind.

Die hexadezimale Codierung stellt jedes Byte durch zwei Zeichen dar (0–9, a–f). Sie wird häufig in Netzwerkaufzeichnungen, Speicherabbildern und Hash-Ausgaben verwendet.

Die Bytewerte 0x68 0x69 ergeben den ASCII-Text „hi“.

Verschlüsselung verwendet eine Chiffre zusammen mit einem geheimen Schlüssel. Ohne den Schlüssel ist es praktisch unmöglich, die Ausgabe (den Chiffretext) mit vertretbarem Rechenaufwand zurückzuverwandeln.

• Klartext = die ursprünglich lesbaren Daten.
• Chiffretext = die verschlüsselte Ausgabe.
• Schlüssel = das Geheimnis, das Verschlüsselung und Entschlüsselung steuert.

Wenn Sie den Schlüssel ändern, ändert sich der Chiffretext vollständig.

Die Caesar-Chiffre verschiebt jeden Buchstaben um einen festen Betrag. Bei einer Verschiebung um 3 wird aus A ein D. Sie dient nur als Lehrbeispiel, denn es gibt lediglich 25 mögliche Schlüssel und sie lässt sich daher durch Brute-Force trivial knacken.

ROT13 ist eine Caesar-Chiffre mit der Verschiebung 13. Technisch gesehen ist sie eine Chiffre, bietet aber keinerlei echte Sicherheit.

Echte Verschlüsselung verwendet Algorithmen wie AES (symmetrisch) und RSA (asymmetrisch). Diese beruhen auf großen Schlüsseln und schwierigen mathematischen Problemen, nicht auf der Geheimhaltung des Algorithmus.

Das Prinzip von Kerckhoffs: Ein Kryptosystem sollte auch dann sicher sein, wenn alle Informationen darüber außer dem Schlüssel öffentlich sind. Die Sicherheit beruht auf dem Schlüssel, niemals auf dem Verbergen des Algorithmus.

Ein beobachtbarer wichtiger Unterschied: Guter Chiffretext sieht wie zufälliges Rauschen mit hoher Entropie aus. Codierte Daten tun das nicht.

• Base64 von „hello“ lautet für alle immer aGVsbG8=.
• AES von „hello“ ändert sich mit dem Schlüssel und einem Initialisierungsvektor und erzeugt jedes Mal eine andere Ausgabe.

Wenn die Decodierung einer Zeichenfolge ohne Schlüssel lesbaren Text ergibt, war sie codiert und nicht verschlüsselt.

Bei einer Sicherheitsüberprüfung stoßen Sie ständig auf verschleierte Daten. Die Frage „Handelt es sich um Codierung oder Verschlüsselung?“ weist Ihnen den nächsten Schritt:

• Codiert? Sofort decodieren, ein Schlüssel ist nicht erforderlich. In Base64 verborgene Zugangsdaten sind ein schneller Erfolg.
• Verschlüsselt? Den Schlüssel finden, das Schlüsselmanagement angreifen oder nach Implementierungsfehlern suchen.

Codierung wie eine Sicherheitsmaßnahme zu behandeln, ist eine Schwachstelle, über die Sie regelmäßig berichten werden.

Beachten Sie eine dritte Kategorie: Obfuskation. Dabei werden Daten absichtlich schwer lesbar gemacht (minimiertes JS, gepackte Binärdateien, XOR mit einem festen Byte), ohne eine echte Chiffre oder Schlüsselverwaltung einzusetzen.

Wie Codierung bietet auch Obfuskation keine echte Vertraulichkeit. Sie hält lediglich oberflächliche Betrachter auf. Erfahrene Analysten machen sie routinemäßig rückgängig.

Testen Sie Ihr Verständnis des grundlegenden Unterschieds.

Sie haben den entscheidenden Unterschied zwischen Codierung und Verschlüsselung gelernt:

• Codierung (Base64, hex) kann jeder rückgängig machen und ändert nur das Format.
• Verschlüsselung (AES, RSA) benötigt einen geheimen Schlüssel und schützt die Vertraulichkeit.
• Obfuskation verbirgt Daten, schützt sie aber nicht.
• Decodieren Sie verdächtige Zeichenfolgen stets zuerst; Chiffretext sieht wie zufälliges Rauschen aus, während codierte Daten ohne Schlüssel zu lesbaren Inhalten decodiert werden können.

Als Nächstes befassen Sie sich mit Hashing, einer unidirektionalen Transformation, die sich von beiden unterscheidet.