Was ist Public-Key-Kryptografie?

Team von CrabChain.org | Aktualisiert am 13. Oktober 2026

Public-Key-Kryptografie ist eine der technischen Säulen, auf denen ein großer Teil der modernen digitalen Sicherheit beruht. Wann immer eine Person über HTTPS auf eine Website zugreift, ein Dokument elektronisch signiert, geschützte Informationen austauscht oder bestimmte blockchainbasierte Systeme verwendet, kommen kryptografische Mechanismen zum Einsatz, die es ermöglichen, Identitäten zu überprüfen und Kommunikation zu schützen, ohne dass die Beteiligten zuvor einen geheimen Schlüssel geteilt haben müssen. Ihr Hauptmerkmal besteht darin, mit einem mathematisch verbundenen Schlüsselpaar zu arbeiten, einem öffentlichen und einem privaten Schlüssel, die innerhalb desselben Systems unterschiedliche Funktionen erfüllen.

Das Problem des gemeinsamen Schlüssels

Die Notwendigkeit, die zu diesem Ansatz führte, hängt eng mit einem der klassischen Probleme der Kryptografie zusammen. In symmetrischen Schlüsselsystemen verwenden Sender und Empfänger denselben geheimen Schlüssel zum Ver- und Entschlüsseln von Informationen. Die Methode kann sehr effizient sein und bleibt für die Computersicherheit grundlegend, erzeugt aber eine erhebliche Schwierigkeit, wenn zwei Parteien keinen sicheren Kanal besitzen, über den sie diesen anfänglichen Schlüssel austauschen können. Public-Key-Kryptografie veränderte dieses Modell, indem sie es einer Partei ermöglicht, einen Schlüssel zu veröffentlichen, ohne das Geheimnis preiszugeben, das zum Entschlüsseln bestimmter Informationen oder zum Erzeugen einer Signatur benötigt wird.

Das System beruht auf mathematischen Eigenschaften, die die Erzeugung eines miteinander verbundenen Schlüsselpaares ermöglichen. Der öffentliche Schlüssel kann offen geteilt werden, während der private Schlüssel unter der ausschließlichen Kontrolle seines Eigentümers bleiben muss. Obwohl beide demselben kryptografischen System angehören, sollte es anhand des öffentlichen Schlüssels praktisch nicht möglich sein, den privaten Schlüssel zu rekonstruieren. Diese Asymmetrie liefert einen der grundlegenden Vorteile des Modells und ermöglicht die Gestaltung sicherer Kommunikationsmechanismen über offene Netzwerke wie das Internet.

Verschlüsselung

Bei der Verschlüsselung lässt sich das allgemeine Prinzip einfach erklären. Eine Person kann den öffentlichen Schlüssel des Empfängers verwenden, um eine für ihn bestimmte Nachricht zu schützen. Die Information kann anschließend mit dem zugehörigen privaten Schlüssel wiederhergestellt werden. Bei bestimmten modernen Verfahren ist der eigentliche Prozess jedoch komplexer und umfasst nicht unbedingt die direkte Verschlüsselung sämtlicher Inhalte mit dem asymmetrischen Algorithmus. Üblicherweise wird Public-Key-Kryptografie mit symmetrischen Algorithmen kombiniert, die bei der Verarbeitung großer Datenmengen wesentlich effizienter sind. Das asymmetrische Verfahren wird dann verwendet, um einen Sitzungsschlüssel zu vereinbaren oder zu schützen, während die symmetrische Kryptografie die Verschlüsselung der Kommunikation übernimmt.

Diese Kombination ist für Protokolle wie TLS von zentraler Bedeutung, der Technologie hinter HTTPS-Verbindungen. Wenn ein Browser eine sichere Verbindung zu einem Server aufbaut, muss er sich nicht während der gesamten Sitzung ausschließlich auf asymmetrische Kryptografie stützen. Stattdessen werden Public-Key-Mechanismen während der anfänglichen Aushandlung verwendet, um den Server zu authentifizieren und die kryptografischen Elemente für die spätere Absicherung der Kommunikation mit symmetrischen Algorithmen festzulegen. Auf diese Weise werden Sicherheit, Authentifizierung und Recheneffizienz miteinander in Einklang gebracht.

Digitale Signaturen

Public-Key-Kryptografie spielt außerdem eine entscheidende Rolle bei digitalen Signaturen. Hier besteht das Ziel nicht unbedingt darin, den Inhalt einer Nachricht zu verbergen, sondern Garantien für deren Authentizität und Integrität bereitzustellen. Eine digitale Signatur wird mit dem privaten Schlüssel des Unterzeichners erzeugt und kann von Dritten mit dem zugehörigen öffentlichen Schlüssel überprüft werden. Ist die Verifizierung erfolgreich, liefert das System kryptografische Belege dafür, dass die Signatur mit diesem Schlüssel verbunden ist und der signierte Inhalt anschließend nicht verändert wurde. Das erklärt ihre Bedeutung für elektronische Transaktionen, digitale Zertifikate, signierte Software und zahlreiche Identifikationssysteme.

Einer der wichtigsten Aspekte beim Verständnis dieser Technologien besteht darin, dass ein öffentlicher Schlüssel allein nicht beweist, wem er tatsächlich gehört. Erhält eine Person einen Schlüssel und verfügt über keinen zusätzlichen Mechanismus zur Überprüfung seiner Herkunft, besteht das Risiko, dass ein Angreifer einen anderen Schlüssel präsentiert und dabei eine andere Einheit imitiert. Um dieses Problem zu lösen, entstand die Public-Key-Infrastruktur, allgemein als PKI bekannt. Dieses Modell verwendet digitale Zertifikate und Zertifizierungsstellen, um eine Identität über überprüfbare Vertrauensstrukturen mit einem bestimmten öffentlichen Schlüssel zu verknüpfen.

Digitale Zertifikate sind beim Surfen im Web besonders sichtbar. Wenn ein Browser eine Verbindung zu einer durch HTTPS geschützten Domain herstellt, kann er das vom Server präsentierte Zertifikat überprüfen und feststellen, ob es innerhalb einer vom System anerkannten Vertrauenskette ausgestellt wurde. Dieser Prozess beseitigt nicht alle Risiken des Internets, bietet aber einen standardisierten Mechanismus zur Verknüpfung digitaler Identitäten mit kryptografischem Material. Sicherheit hängt unter anderem davon ab, dass private Schlüssel geschützt bleiben und die an der Vertrauenskette beteiligten Stellen und Geräte korrekt funktionieren.

Algorithmen

In den vergangenen Jahrzehnten wurden zahlreiche Algorithmen entwickelt, die auf unterschiedlichen mathematischen Problemen beruhen. RSA war lange Zeit eines der bekanntesten und am weitesten verbreiteten Systeme, insbesondere für Signaturen und Verschlüsselung. Später gewann die Elliptic-Curve-Kryptografie stark an Bedeutung, weil sie mit kleineren Schlüsseln ein hohes Sicherheitsniveau erreichen kann. Zu den modernen Verfahren gehören Algorithmen für den Schlüsselaustausch wie X25519 und auf digitale Signaturen spezialisierte Systeme wie Ed25519. Jede Familie verfolgt bestimmte Ziele und muss im Kontext des Protokolls analysiert werden, in dem sie eingesetzt wird, da die Sicherheit nicht allein vom Algorithmus abhängt.

Bei Kryptowährungen

Im Bereich der Kryptowährungen und Blockchain-Netzwerke erhält Public-Key-Kryptografie eine zusätzliche Dimension. Adressen und Konten sind im Allgemeinen mit Paaren kryptografischer Schlüssel verbunden, während Transaktionen über digitale Signaturen autorisiert werden. Operativ repräsentiert der private Schlüssel die Fähigkeit, gültige Signaturen zu erzeugen, die mit bestimmten Geldern oder Vermögenswerten verbunden sind. Deshalb ist der Schutz des privaten Schlüssels eines der kritischsten Elemente jedes Systems auf Basis digitaler Vermögenswerte. Sein Verlust kann den Zugriff auf die damit verbundenen Ressourcen verhindern, während ein Leck einer anderen Person ermöglichen kann, Autorisierungen zu erzeugen, die das System als legitim betrachtet.

Grenzen und Quantencomputer

Trotz ihrer Leistungsfähigkeit ist Public-Key-Kryptografie keine magische Lösung für jede Bedrohung. Algorithmen können mathematisch solide sein, während ein System aufgrund schlechter Implementierung, unzureichender Schlüsselverwaltung, Konfigurationsfehlern oder Angriffen auf die Geräte, auf denen Geheimnisse gespeichert werden, dennoch verwundbar bleibt. Die Sicherheit hängt auch von Faktoren wie einer geeigneten Zufallszahlenerzeugung, der Erneuerung von Zertifikaten, dem Schutz vor Lecks und der Verwendung korrekt entworfener Protokolle ab.

Darüber hinaus hat die Entwicklung des Quantencomputings eine neue Herausforderung für bestimmte heutige kryptografische Verfahren geschaffen. Quantenalgorithmen wie der Shor-Algorithmus könnten, falls sie jemals auf ausreichend leistungsfähigen und fehlertoleranten Quantencomputern ausgeführt werden, einige der mathematischen Probleme kompromittieren, die von Systemen wie RSA und bestimmten elliptischen Kurvenverfahren verwendet werden. Diese Möglichkeit hat die Entwicklung der Post-Quanten-Kryptografie vorangetrieben, deren Ziel darin besteht, Public-Key-Mechanismen zu schaffen, die gegenüber dieser Bedrohungsart resistent sind. Der Übergang ist komplex, weil er digitale Infrastrukturen betrifft, die weltweit verwendet werden, und langfristige Planung erfordert.

Die Bedeutung der Public-Key-Kryptografie liegt letztlich darin, Vertrauensbeziehungen über Netzwerke aufzubauen, die grundsätzlich unsicher sind. Das Internet ermöglichte den Austausch von Informationen in beispiellosem Umfang, benötigte aber Mechanismen, die Teilnehmer authentifizieren, Kommunikation schützen und die Integrität von Nachrichten nachweisen können. Asymmetrische Kryptografie lieferte eine mathematische Grundlage zur Lösung eines großen Teils dieser Probleme und ist seitdem zu einer unsichtbaren, aber unverzichtbaren Infrastruktur der digitalen Gesellschaft geworden.

Zu verstehen, wie sie funktioniert, hilft außerdem, ein grundlegendes Problem der Computersicherheit zu erklären. Digitales Vertrauen hängt nicht einfach davon ab, ein Passwort geheim zu halten, sondern davon, mathematische und operative Systeme aufzubauen, die zeigen können, wer eine Handlung autorisieren darf, und die zugleich Kommunikation schützen und nicht autorisierte Änderungen erkennen. Der öffentliche Schlüssel kann geteilt werden, der private Schlüssel muss jedoch unter Kontrolle bleiben. Ein erheblicher Teil der Sicherheitsarchitektur, die heute Kommunikation, digitale Dienste, elektronische Identitäten und zahlreiche Finanz- und Technologiesysteme schützt, basiert auf dieser Unterscheidung.

Quellen

• Ethereum accounts — ethereum.org (auf Englisch)
• Post-quantum cryptography — NIST (auf Englisch)