# Was ist Forward Secrecy?

Forward Secrecy bedeutet, dass jede Sitzung einen frischen, temporären Schlüssel nutzt, der danach verworfen wird; wer später den langfristigen privaten Schlüssel eines Servers stiehlt, kann früher aufgezeichnete Sitzungen nicht entschlüsseln. Sie entsteht durch ephemere Schlüsselaustausche wie ECDHE oder X25519: Der langfristige Schlüssel belegt nur die Identität des Servers, der Sitzungsschlüssel kommt aus Wegwerfwerten beider Seiten. Ältere TLS-Konfigurationen mit statischem RSA-Schlüsselaustausch hatten sie nicht, sodass ein einziger gestohlener Schlüssel Jahre aufgezeichneten Verkehrs öffnen konnte. TLS 1.3 schreibt Forward Secrecy vor, und gut konfigurierte TLS-1.2-Server bieten sie ebenfalls. Das erklärt auch, warum es bei „Harvest now, decrypt later“ um den Schlüsselaustausch geht: Forward Secrecy schützt vor einem künftigen Schlüsseldiebstahl, nicht aber vor einem künftigen Quantencomputer, der den ephemeren Austausch auf elliptischen Kurven selbst bricht. Hybrider Post-Quanten-Schlüsselaustausch behält Forward Secrecy und ergänzt den fehlenden Schutz. Prüfen Sie Ihre Server mit einem TLS-Scanner: Jede angebotene Suite sollte sie haben.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/what-is-forward-secrecy

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Was ist Verschlüsselung, einfach erklärt?](https://netsenx.com/de/faq/what-is-encryption-in-plain-terms)
- [Was ist der Unterschied zwischen symmetrischer und asymmetrischer Verschlüsselung?](https://netsenx.com/de/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)
- [Wie lang sollte ein Schlüssel sein?](https://netsenx.com/de/faq/how-long-should-an-encryption-key-be)
- [Was ist eine Hashfunktion?](https://netsenx.com/de/faq/what-is-a-hash-function)
- [Ist Hashen bei Passwörtern dasselbe wie Verschlüsseln?](https://netsenx.com/de/faq/is-hashing-the-same-as-encryption-for-passwords)