Verschlüsselung
Cryptographic encryption protects data at-rest and in-transit — AES-256 for symmetric, RSA/ECC for asymmetric encryption as established standards.
Verschlüsselung ist die fundamentale Datenschutz-Maßnahme. Symmetrische Verschlüsselung (AES-256-GCM) für Massendaten — schnell, ein Schlüssel. Asymmetrische Verschlüsselung (RSA-2048, ECC) für Schlüsselaustausch — Public/Private Key-Paar. TLS 1.3 verschlüsselt Daten in-transit. BitLocker/LUKS für Festplattenverschlüsselung. End-to-End-Verschlüsselung (E2EE) in Messaging-Apps.
Verschlüsselung bei SW Business Solutions
Datenverschlüsselung ist für SW Business Solutions ein nicht-verhandelbares Grundprinzip. Wir implementieren Verschlüsselung auf allen relevanten Ebenen - von der Datenübertragung bis zur Datenspeicherung.
Einsatz in Kundenprojekten
Transport-Verschlüsselung:
- TLS 1.3 auf allen Webservern und APIs - ältere Versionen werden deaktiviert
- HSTS (HTTP Strict Transport Security) mit langer max-age
- Certificate Pinning für sicherheitskritische Mobile-Apps
Datenspeicher-Verschlüsselung:
- Vollverschlüsselung von Festplatten (BitLocker auf Windows, LUKS auf Linux)
- Datenbank-Encryption at Rest (MongoDB Encrypted Storage Engine, PostgreSQL TDE)
- S3-Bucket-Verschlüsselung mit SSE-S3 oder KMS
Anwendungs-Verschlüsselung:
- Passwörter ausschliesslich mit bcrypt (min. 12 Runden) gehashed
- Sensitive Felder in Datenbanken verschlüsselt (E-Mail, IBAN etc.)
- End-to-End-Verschlüsselung für Nachrichten-Systeme
Warum umfassende Verschlüsselung?
- DSGVO Art. 32: Verschlüsselung als technische Massnahme zum Schutz personenbezogener Daten
- Schadensminimierung: Kompromittierte Daten bleiben bei korrekter Verschlüsselung wertlos
- Compliance: ISO 27001 und BSI-Grundschutz fordern Verschlüsselung sensibler Daten
Typische Projektkombinationen
| Kombination | Anwendungsfall |
|---|---|
| Verschlüsselung + Let's Encrypt | TLS-Zertifikate für alle Domains |
| Verschlüsselung + Zertifikatsmanagement | Automatische Erneuerung |
| Verschlüsselung + JWT | Signierte und optionale verschlüsselte Token |
| Verschlüsselung + Backup | Verschlüsselte Backups gegen unbefugten Zugriff |
Why Verschlüsselung?
Use Cases for Verschlüsselung
HTTPS/TLS
Alle Webkommunikation via TLS 1.3 verschlüsseln — Grundvoraussetzung für jede Website.
Festplattenverschlüsselung
Laptop-Festplatten mit BitLocker/FileVault schützen — Pflicht für Compliance.
Datenbank-Verschlüsselung
Sensitive Daten in Datenbanken at-rest mit AES-256 verschlüsseln.
Works well with
Frequently Asked Questions about Verschlüsselung
AES-256 oder ChaCha20?
Was ist Perfect Forward Secrecy?
Quick Facts
Interested in Verschlüsselung?
Request consultationBlog articles about Verschlüsselung
Interested in Verschlüsselung?
Let us discuss together how Verschlüsselung can be used in your next project.