Problem entdecken

Was passiert, wenn du dich auf einer Website anmeldest?

Dein iPad sendet das fiktive Demonstrationspasswort Sonne!2026. Beobachte den Weg.

Was ist hier das Sicherheitsproblem? Die Nachricht ist zu lang. Andere können das Passwort mitlesen. Der Server ist zu weit entfernt.

Weitergedacht: Wie schützen wir die Nachricht so, dass nur Browser und Server sie lesen können?

Lösung ausprobieren

Symmetrische Verschlüsselung

Beide Seiten verwenden denselben geheimen Schlüssel. K7 ist hier nur ein anschauliches Symbol.

Kurze Nachricht Gemeinsamer Schlüssel vorhanden

Merksatz: Symmetrisch bedeutet: Beide Seiten verwenden denselben geheimen Schlüssel. AES ist ein modernes Beispiel.

Neue Schwierigkeit

Wie teilen wir ein Geheimnis?

Browser und Server kennen sich noch nicht. Wie soll K7 sicher auf beide Seiten gelangen?

Warum reicht einfaches Verschicken nicht?

Zwei Schlüssel

Asymmetrische Kryptografie

Stell dir einen Briefkasten vor

Jeder darf einen Brief hineinwerfen – aber nur die Person mit dem passenden Schlüssel kann ihn wieder herausholen. Genauso funktionieren die beiden digitalen Schlüssel:

Der Server verteilt sein offenes Schloss. Das ist der öffentliche Schlüssel. Jeder darf ihn kennen.
Dein Browser verschließt damit eine Nachricht. Danach kann selbst dein Browser sie mit dem öffentlichen Schlüssel nicht wieder öffnen.
Nur der Server besitzt den passenden geheimen Schlüssel. Das ist der private Schlüssel. Nur er kann die Nachricht wieder öffnen.

Wichtig: Die beiden Schlüssel sind verschieden, gehören aber als Paar zusammen. Ein fremder privater Schlüssel passt nicht.

🔓

Öffentlicher Schlüssel

Wie ein offenes Vorhängeschloss: Er darf kopiert und an alle verteilt werden. Damit kann man etwas für den Besitzer verschließen.

🔑

Privater Schlüssel

Wie der einzige passende Schlüssel: Er bleibt beim Besitzer. Damit kann er die geschützte Nachricht wieder öffnen.

Das folgende Schlossmodell ist bewusst vereinfacht. Es zeigt die Grundidee, nicht die komplizierte Mathematik dahinter.

EmpfängerNachricht

Noch keine Nachricht verschlüsselt.

Wofür kann das Schlüsselpaar noch genutzt werden?

Der Besitzer kann mit seinem privaten Schlüssel eine digitale Unterschrift erzeugen. Andere prüfen sie mit dem öffentlichen Schlüssel. Dadurch lässt sich kontrollieren, von wem eine Nachricht stammt und ob sie verändert wurde.

Merksatz: Öffentlich verschließen – privat öffnen. Beide Schlüssel sind verschieden, passen aber nur als Paar zusammen.

Zentrale Simulation

HTTPS – Wie wird eine Verbindung sicher?

Bevor dein Browser Daten schützt, muss er drei einfache Fragen klären: Bin ich beim richtigen Server? Wie bekommen wir gemeinsame Schlüssel? Können wir Veränderungen erkennen?

1 Begrüßen2 Server prüfen3 Geheimnis berechnen4 Schlüssel herstellen5 Sicher senden

Fachbegriffe anzeigen – freiwilliges Zusatzwissen

Der gesamte Schutz heißt TLS. Die sichere Vereinbarung des gemeinsamen Geheimnisses heißt häufig (EC)DHE. Ein echter moderner Verbindungsaufbau heißt TLS-Handshake. Für das Grundverständnis musst du dir diese Abkürzungen noch nicht merken.

Bringe den vereinfachten Ablauf in die richtige Reihenfolge

Merksatz: Der Browser prüft den Server, beide stellen passende geheime Schlüssel her und schützen damit anschließend ihre Daten.

Wissen anwenden

HTTP gegen HTTPS

🔒 https://mein-schulkonto-beispiel.de

HTTPS – also automatisch vertrauenswürdig?

Merksatz: HTTPS schützt die Übertragung – nicht automatisch vor Betrug.

Abschluss

Was hast du heute gelernt?

Erkläre in drei Sätzen, wie dein Browser eine sichere Verbindung aufbaut.

Von Caesar zu HTTPS

Du weißt jetzt, warum moderne Verschlüsselung mehr braucht als ein geheimes Alphabet.

Auch eine technisch sichere Verbindung schützt nicht davor, dass Menschen getäuscht werden.