# Was ist der Unterschied zwischen symmetrischer und asymmetrischer Verschlüsselung?

Symmetrische Verschlüsselung nutzt einen gemeinsamen Schlüssel zum Ver- und Entschlüsseln; asymmetrische oder Public-Key-Verschlüsselung nutzt ein Paar: einen öffentlichen Schlüssel, den jeder kennen darf, und einen privaten, den nur der Inhaber hat. Symmetrische Algorithmen wie AES sind schnell und verschlüsseln fast alle echten Daten. Ihr Schwachpunkt ist die sichere Weitergabe des Schlüssels. Das lösen Public-Key-Verfahren wie RSA, Diffie-Hellman auf elliptischen Kurven und ihre Post-Quanten-Nachfolger: Zwei Parteien, die sich nie begegnet sind, können über ein offenes Netz einen frischen symmetrischen Schlüssel vereinbaren, und mit einem privaten Schlüssel lassen sich Daten so signieren, dass jeder mit dem öffentlichen Schlüssel sie prüfen kann. Echte Protokolle kombinieren beides. Eine TLS-Verbindung nutzt im Handshake Public-Key-Kryptografie, um einen Schlüssel zu vereinbaren und die Identität des Servers zu belegen, und wechselt dann für die Daten zu AES oder ChaCha20. Diese Aufteilung erklärt auch die Quantengeschichte: Shors Algorithmus bedroht den Public-Key-Teil, symmetrische Verschlüsselung mit 256-Bit-Schlüsseln bleibt stark.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Wie lang sollte ein Schlüssel sein?](https://netsenx.com/de/faq/how-long-should-an-encryption-key-be)
- [Was ist eine Hashfunktion?](https://netsenx.com/de/faq/what-is-a-hash-function)
- [Ist Hashen bei Passwörtern dasselbe wie Verschlüsseln?](https://netsenx.com/de/faq/is-hashing-the-same-as-encryption-for-passwords)
- [Was ist eine digitale Signatur?](https://netsenx.com/de/faq/what-is-a-digital-signature)
- [Was ist ein TLS-Zertifikat?](https://netsenx.com/de/faq/what-is-a-tls-certificate)