Symmetrisch vs. asymmetrisch
Erstmal einfach — Der Unterschied in 30 Sekunden
Symmetrisch: Ein Schlüssel — beide Seiten haben denselben. Wie ein Haustürschlüssel: wer ihn hat, kann auf- und zuschließen.
Asymmetrisch: Zwei Schlüssel, die zusammengehören. Der eine öffentliche darf jeder kennen, der andere private bleibt geheim. Wie ein Briefkasten: jeder kann etwas einwerfen (öffentlicher Schlitz), aber nur du kannst ihn aufschließen (privater Schlüssel).
Die zwei Welten im Vergleich
Warum eigentlich? — Warum braucht es überhaupt zwei Sorten?
Symmetrisch ist schnell und effizient, hat aber ein Henne-Ei-Problem: wie tauscht man den geheimen Schlüssel überhaupt aus, wenn man noch gar keinen sicheren Kanal hat? Früher: per Kurier. Heute: zu langsam für Millionen Webseiten pro Sekunde.
Asymmetrisch löst genau das. Du veröffentlichst deinen Public Key, jeder kann dir verschlüsselte Post schicken oder deine Signaturen prüfen — ohne dass ihr je geredet habt. Dafür ist es rechenintensiv und nicht praktisch für große Datenmengen.
Tiefer rein — Die Lösung: Hybrid-Verschlüsselung
Praktisch jedes moderne Protokoll (TLS, PGP, Signal, Age) kombiniert beide:
- Asymmetrisch nutzen, um einmalig einen kurzen symmetrischen Sitzungsschlüssel auszutauschen (oder ihn per Diffie-Hellman herzuleiten).
- Symmetrisch dann für die eigentlichen Nutzdaten — mit voller Geschwindigkeit.
So bekommt man das Beste aus beiden Welten: Lösung des Schlüsselverteilungsproblems plus Geschwindigkeit. Genau das macht HTTPS bei jedem Verbindungsaufbau.
Häufiger Denkfehler — „Asymmetrisch ist sicherer“ — Mythos
Nein. Symmetrisch und asymmetrisch lösen unterschiedliche Probleme. AES-256 (symmetrisch) ist heute mindestens so sicher wie RSA-3072 (asymmetrisch) — oft sogar deutlich sicherer pro Bit, weil asymmetrische Schlüssel viel länger sein müssen, um gleichwertige Sicherheit zu bieten.
Schlüssel-Äquivalenz grob: AES-128 ≈ RSA-3072 ≈ ECC-256 ≈ 128 Bit Sicherheit.
Geschichte — Wann kam die asymmetrische Krypto auf?
Sehr spät, sehr plötzlich. 1976 publizierten Whitfield Diffie und Martin Hellman „New Directions in Cryptography" — die Idee, dass es Schlüsselpaare geben könnte, hatte zuvor niemand ernsthaft angenommen. Zwei Jahre später kam RSA (Rivest, Shamir, Adleman) als erstes praktisches Verfahren.
Pikant: GCHQ-Mathematiker (UK) hatten dieselben Ideen schon ~1970, aber als Staatsgeheimnis. Veröffentlicht wurde das erst 1997.