Du siehst 'AES-256' und 'AES-GCM' in Sicherheits-Apps und Datenschutzrichtlinien. Hier steht, was diese Begriffe wirklich bedeuten — in einfacher Sprache — und warum sie wichtig sind, wenn eine App sagt, sie verschlüsselt deine Fotos.
AES: der Verschlüsselungsstandard
AES steht für Advanced Encryption Standard. Er wurde 2001 vom NIST (dem US-amerikanischen National Institute of Standards and Technology) standardisiert und wird weltweit genutzt, um geheime Regierungsdaten, Banktransaktionen und Verbrauchersoftware zu schützen. AES-256 bedeutet, dass der Schlüssel 256 Bit lang ist — eine so große Zahl, dass das Durchprobieren aller möglichen Schlüssel mit heutiger Technik länger dauern würde als das Universum alt ist.
AES ist ein symmetrisches Verfahren: Derselbe Schlüssel ver- und entschlüsselt die Daten. Das macht es schnell und effizient auf einem Telefon. Apple nutzt die AES-Hardwarebeschleunigung, die in jedem iPhone-Chip eingebaut ist.
GCM: authentifizierte Verschlüsselung
GCM steht für Galois/Counter Mode. Es ist eine bestimmte Art, AES zu verwenden, die zwei Dinge gleichzeitig bietet: Vertraulichkeit (niemand kann die Daten ohne Schlüssel lesen) und Authentizität (wenn jemand die verschlüsselten Daten manipuliert, schlägt die Entschlüsselung fehl, statt beschädigte Inhalte zu liefern). Das NIST hat GCM als SP 800-38D veröffentlicht.
Das ist wichtig, weil Verschlüsselung allein nicht verhindert, dass jemand Bits in deiner verschlüsselten Datei ändert. Mit GCM wird jede Veränderung automatisch erkannt. Du bekommst entweder die korrekten Originaldaten oder einen Fehler — nie stille Beschädigung.
Wo dir AES-GCM begegnet
iMessage und FaceTime nutzen AES in verschiedenen Modi für Ende-zu-Ende-Verschlüsselung.
iCloud mit erweitertem Datenschutz verschlüsselt deine Daten Ende-zu-Ende auf Apples Servern.
HTTPS/TLS — das Schloss-Symbol in deinem Browser — handelt oft AES-GCM für die Sitzung aus.
iPhone Data Protection nutzt AES, um Dateien auf deinem Gerät zu verschlüsseln, mit Schlüsseln, die an die Secure Enclave und deinen Code gebunden sind.
Wie PureVault es nutzt
PureVault verschlüsselt jedes Tresor-Element — Fotos, Videos, PDFs, Notizen — mit AES-GCM auf deinem Gerät. Der Schlüssel wird lokal erzeugt und im Schlüsselbund des iPhones gespeichert, geschützt durch die Secure Enclave. Kein Schlüssel wird an einen Server gesendet. Wenn du ein Tresor-Element öffnest, entschlüsselt PureVault es lokal; wurden die Daten verändert, erkennt das der GCM-Authentifizierungs-Tag.
