Dieser Artikel wurde zuerst auf The Bit Journal veröffentlicht.
Die Public-Key-Kryptographie ist das Rückgrat der modernen digitalen Sicherheit. Sie nutzt ein Schlüsselpaar (einen öffentlichen und einen privaten Schlüssel), um Daten zu verschlüsseln, zu signieren und zu authentifizieren, ohne dass dafür jemals im Voraus Geheimnisse ausgetauscht werden müssen. Einfach ausgedrückt ist ein öffentlicher Schlüssel (Public Key) die teilbare Hälfte dieses Paares.
Jeder kann Ihren öffentlichen Schlüssel sehen oder verwenden, aber nur Sie (mit dem passenden privaten Schlüssel) können die für Sie verschlüsselten Daten entschlüsseln oder für Sie bestimmte Signaturen überprüfen.
Öffentliche Schlüssel ermöglichen eine sichere, vertrauenswürdige Kommunikation und Transaktionen über das offene Internet sowie auf Blockchains, von HTTPS-Websites bis hin zu Kryptowährungs-Wallets.
Die Public-Key-Kryptographie hat das Vertrauensproblem des Internets gelöst, indem sie die Notwendigkeit eines geheimen Schlüsselaustauschs beseitigte. Wie die bahnbrechende Erfindung von Diffie und Hellman aus dem Jahr 1976 zeigte, erzeugt jeder Nutzer ein einzigartiges Schlüsselpaar, teilt nur die öffentliche Hälfte und hält die private Hälfte geheim.
Daten, die mit Ihrem öffentlichen Schlüssel verschlüsselt wurden, können nur mit Ihrem privaten Schlüssel entschlüsselt werden, und Signaturen, die mit Ihrem privaten Schlüssel erstellt wurden, können nur mit Ihrem öffentlichen Schlüssel verifiziert werden. Kurz gesagt: Der öffentliche Schlüssel ermöglicht es jedem, Ihnen sichere Daten zu senden oder Ihre Identität zu überprüfen (indem Ihre Signatur geprüft wird), ohne dass jemals Ihr privater Schlüssel angefasst werden muss.
Wie die Public-Key-Kryptographie funktioniert
Die Public-Key-Kryptographie, auch als asymmetrische Verschlüsselung bezeichnet, basiert auf mathematischen Algorithmen, bei denen Schlüsselpaare mathematisch miteinander verknüpft sind. Jedes Paar besteht aus einem öffentlichen Schlüssel (der offen geteilt wird) und einem privaten Schlüssel (der geheim gehalten wird).
Laut den MDN Web Docs ist die Public-Key-Kryptographie ein kryptographisches System, bei dem Schlüssel in Paaren vorkommen. Ein Schlüssel (der private Schlüssel) wird geheim gehalten, während der andere öffentlich gemacht wird.
Sie können sich das wie einen Briefkasten vorstellen: Der öffentliche Schlüssel ist Ihre Briefkastenadresse (jeder kann einen Brief einwerfen), während der private Schlüssel der Briefkastenschlüssel ist (nur Sie können die Briefe herausholen).
Die beiden Schlüssel haben unterschiedliche Funktionen:
Verschlüsselung und Entschlüsselung: Jeder kann eine Nachricht mit Ihrem öffentlichen Schlüssel verschlüsseln, aber nur Ihr privater Schlüssel kann sie entschlüsseln. Dies ermöglicht es Personen, Ihnen vertrauliche Informationen sicher zu senden. Bei E-Mails oder Messengern veröffentlichen Sie beispielsweise Ihren öffentlichen Schlüssel, Freunde verschlüsseln Nachrichten an Sie, und nur Sie können diese lesen.
Digitale Signaturen: Sie signieren Daten mit Ihrem privaten Schlüssel, und andere verifizieren die Signatur mit Ihrem öffentlichen Schlüssel. Jede Kryptowährungstransaktion nutzt Ihren privaten Schlüssel, um eine digitale Signatur zu erstellen, die das Netzwerk anschließend mit Ihrem öffentlichen Schlüssel überprüft. In der allgemeinen Datenverarbeitung funktioniert das Signieren von Dokumenten oder Software auf dieselbe Weise. Ein signiertes Paket kann von jedem mit dem öffentlichen Schlüssel überprüft werden, was beweist, dass es vom Inhaber des privaten Schlüssels stammt.
Diese Rollen ergänzen sich. Im Verschlüsselungsmodus wird der öffentliche Schlüssel zum Verschlüsseln und der private Schlüssel zum Entschlüsseln verwendet. Umgekehrt wird zum Signieren der private Schlüssel zum Erstellen der Signatur und der öffentliche Schlüssel zum Verifizieren genutzt. Dieses Design bedeutet, dass Sie den öffentlichen Schlüssel weit verbreiten, ihn an E-Mails anhängen oder auf Websites veröffentlichen können, während der private Schlüssel sicher unter Verschluss bleibt.
Öffentlicher vs. Privater Schlüssel: Ein Vergleich
| Aspekt | Öffentlicher Schlüssel (Public Key) | Privater Schlüssel (Private Key) |
| Sichtbarkeit | Öffentlich geteilt (jeder kann eine Kopie haben) | Geheim und vertraulich (nur Sie besitzen ihn) |
| Funktion | Verschlüsselt Daten für Sie; verifiziert von Ihnen erstellte Signaturen | Entschlüsselt an Sie gesendete Daten; erzeugt digitale Signaturen |
| Anwendungsfall (Web) | HTTPS/TLS-Serverzertifikate; Blockchain-Adressen | Privater TLS-Schlüssel auf Webservern; Wallet-Schlüssel zur Kontrolle von Geldern |
| Schlüsselbeziehung | Eine Hälfte eines asymmetrischen Schlüsselpaares, mathematisch mit dem privaten Schlüssel verknüpft | Eine Hälfte eines asymmetrischen Schlüsselpaares, mathematisch mit dem öffentlichen Schlüssel verknüpft |
| Sicherheit bei Offenlegung | Designgemäß öffentlich (sicher zu teilen) | Beeinträchtigung der Sicherheit (Angreifer erlangt Identität/Fähigkeit zur Entschlüsselung) |
Sicherheitsexperten weisen darauf hin, dass Ihr öffentlicher Schlüssel mit jedem geteilt werden kann, aber Ihr privater Schlüssel der Code ist, der jedem Zugriff auf die an dieser öffentlichen Adresse gespeicherten Gelder gewährt. Auf Blockchains ist Ihr öffentlicher Schlüssel wie Ihre Kontonummer: Alle Netzwerkteilnehmer sehen ihn (oder eine gehashte Version davon) als Ihre Wallet-Adresse. Unterdessen muss Ihr privater Schlüssel um jeden Preis geschützt werden, da sich jeder, der ihn besitzt, als Sie ausgeben kann.
Verschlüsselung, Digitale Signaturen und Blockchain
Die Public-Key-Kryptographie kommt in vielen alltäglichen Technologien zum Einsatz. Wenn Sie beispielsweise eine sichere Website (HTTPS) besuchen, ruft Ihr Browser das Zertifikat des öffentlichen Schlüssels vom Server ab. Er nutzt diesen öffentlichen Schlüssel, um einen verschlüsselten Kanal aufzubauen.
Nur der private Schlüssel des Servers kann die Sitzungsschlüssel entschlüsseln, die Ihr Browser sendet. Dies stellt sicher, dass niemand Ihre Daten abhören oder manipulieren kann. In der Praxis ist der öffentliche Schlüssel der Website frei bekannt (als Teil des TLS-Zertifikats), aber der passende private Schlüssel verbleibt auf dem sicheren Server.
Bei E-Mails erlauben Protokolle wie S/MIME und PGP jedem, Nachrichten mit Ihrem öffentlichen Schlüssel an Sie zu verschlüsseln. Nur Sie können sie mit Ihrem privaten Schlüssel öffnen.
Ebenso basieren passwortlose Anmeldungen (FIDO2/WebAuthn) auf der Public-Key-Kryptographie. Ihr Gerät erzeugt für jede Website ein öffentliches/privates Schlüsselpaar, und die Website sieht immer nur den öffentlichen Schlüssel. Aus diesem Grund betonen Sicherheitsgremien, dass moderne Authentifizierung phishing-resistent ist, solange die privaten Schlüssel nicht kompromittiert werden.
FIDO-Standards nutzen Standardtechniken der Public-Key-Kryptographie, um eine phishing-resistente Authentifizierung zu ermöglichen. Es wird kein Passwort gesendet; stattdessen weist der Nutzer den Besitz des privaten Schlüssels nach.
In Blockchain-Systemen spielen öffentliche Schlüssel eine besondere Rolle. Ihre Kryptowährungs-Wallet erzeugt ein Schlüsselpaar, leitet eine Wallet-Adresse aus dem öffentlichen Schlüssel ab (oft durch Hashing) und teilt diese Adresse, damit andere Ihnen Gelder senden können.
Auf Blockchains dient der öffentliche Schlüssel als Adresse für den Empfang von Kryptowährungen oder Daten, während der private Schlüssel die Kontrolle über die zugehörigen digitalen Vermögenswerte gewährt.
Wenn Sie eine Transaktion senden, signiert Ihre Wallet diese mit dem privaten Schlüssel, und das Netzwerk verifiziert sie mit Ihrem öffentlichen Schlüssel. So wird bewiesen, dass die Transaktion wirklich von Ihrem Konto stammt.
Auch über Kryptowährungen hinaus werden öffentliche Schlüssel für digitale Zertifikate und Identitäten genutzt. Organisationen stellen Zertifikate aus, die öffentliche Schlüssel an Einzelpersonen oder Server binden, damit andere darauf vertrauen können, dass ein Schlüssel wirklich dem angegebenen Nutzer gehört.
Zertifizierungsstellen (Certificate Authorities, CAs) verwalten diese und können kompromittierte Schlüssel widerrufen. Dies ist der Bereich der Public-Key-Infrastruktur (PKI). PKI ermöglicht es Ihnen, öffentliche Schlüssel über vertrauenswürdige CAs zu verifizieren. Wenn eine CA für einen öffentlichen Schlüssel bürgt, vertrauen Sie dem Inhaber dieses Schlüssels.
Warum Öffentliche Schlüssel Wichtig Sind (und Wie Sie Gesichert Werden)
Da jeder sie zum Verschlüsseln oder Verifizieren nutzen kann, werden öffentliche Schlüssel weit verbreitet geteilt und sogar in globalen Verzeichnissen oder auf Blockchains veröffentlicht. Dennoch basiert die Sicherheit darauf, dass der private Schlüssel geheim bleibt. Moderne Kryptosysteme wie RSA oder elliptische Kurven (ECC) sind so konzipiert, dass die Ableitung des privaten Schlüssels aus dem öffentlichen mathematisch unerreichbar ist.
Tatsächlich ist es aufgrund der mathematischen Einwegfunktionen (Trapdoor-Funktionen) unmöglich, den privaten Schlüssel nur mithilfe des öffentlichen Schlüssels zu berechnen.
All dies hängt jedoch von einem sorgfältigen Schlüsselmanagement ab. Ein gestohlener oder durchgesickerter privater Schlüssel zerstört die Sicherheit. Daten, die privat bleiben sollten, werden öffentlich, und Signaturen können gefälscht werden. Organisationen müssen private Schlüssel in Hardware-Sicherheitsmodulen (HSMs) oder sicheren Tresoren speichern, sie regelmäßig rotieren und starke Algorithmen verwenden.
Der Wandel Hin zur Post-Quanten-Kryptographie
Ein Haupttrend im Jahr 2026 ist die Vorbereitung der Public-Key-Kryptographie auf Quantencomputer. Klassische Public-Key-Algorithmen (wie RSA oder ECC) basieren auf Problemen (Primfaktorzerlegung, diskreter Logarithmus), die ein ausreichend leistungsfähiger Quantencomputer lösen könnte. Das NIST warnt, dass Administratoren mit dem Übergang zu neuen Standards beginnen sollten, die Quantenangriffen standhalten können.
Bis 2030 bis 2035 planen viele Behörden, RSA-2048 und ECC P-256 auszumustern. Das bedeutet, dass sich die Form eines öffentlichen Schlüssels ändern kann. Zukünftige öffentliche Schlüssel werden größer sein und auf neuer Mathematik basieren, aber das Grundprinzip bleibt dasselbe: ein Schlüssel öffentlich, ein Schlüssel privat.
In der Tat werden die heutigen öffentlichen Schlüssel viel größer, um sich auf Post-Quanten-Kryptographie (PQC) vorzubereiten. Ein neues PQ-Signaturschema kann Signaturen von 2.420 Byte (und öffentliche Schlüssel von 1.312 Byte) erzeugen, verglichen mit 256-Byte-RSA-Signaturen.
Experten-Einblick: Vertrauen durch Öffentliche Schlüssel
Cybersicherheitsexperten betonen, dass öffentliche Schlüssel Vertrauen ermöglichen, ohne Geheimnisse zu teilen. Jede Blockchain-Transaktion nutzt einen öffentlichen Schlüssel, um zu verifizieren, dass die Signatur tatsächlich vom Inhaber des privaten Schlüssels erstellt wurde. Mit anderen Worten: Der öffentliche Schlüssel selbst muss nicht geheim sein; er ist der Nachweis der Identität.
Das ist der Grund, warum Angreifer selbst dann keine Gelder stehlen können, wenn Ihr öffentlicher Schlüssel für jeden sichtbar ist, solange der private Schlüssel fehlt. Solange Sie Ihren privaten Schlüssel geheim halten, kann niemand Ihre Gelder bewegen. Selbst wenn Sie Ihren öffentlichen Schlüssel, Ihre Adresse und die Signaturen aller Ihrer Transaktionen teilen, bleiben Ihre Gelder sicher.
Die Public-Key-Kryptographie verlagert das Vertrauen zudem auf Mathematik und Standards. Regierungs- und Industrie-Gremien pflegen Algorithmen und Protokolle, damit öffentliche Schlüssel wirklich denjenigen gehören, die sie beanspruchen.
Organisationen wie die FIDO Alliance ermutigen nun dazu, Passwörter durch Public-Key-Passkeys zu ersetzen, bei denen es sich um kryptographische Anmeldeinformationen handelt, die Phishing verhindern. Alles in allem ermöglichen ein starkes Public-Key-Management und die zugehörige Infrastruktur im Jahr 2026 eine sichere digitale Identität.
Fazit
Ein öffentlicher Schlüssel ist die nicht-geheime Hälfte eines asymmetrischen Verschlüsselungsschlüsselpaares, die dafür vorgesehen ist, offen geteilt zu werden. Er ermöglicht es jedem, Ihnen verschlüsselte Daten zu senden oder Ihre signierten Nachrichten zu verifizieren. Öffentliche Schlüssel treiben alles an, von HTTPS bis hin zu Kryptowährungen, und ermöglichen eine sichere Kommunikation ohne vorab ausgetauschte Geheimnisse.
Moderne Sicherheitsstandards und die Forschung entwickeln sich rund um die Public-Key-Kryptographie stetig weiter. Dazu gehören beispielsweise die Entwicklung von quantensicheren Schlüsselalgorithmen und die Erstellung phishing-resistenter Authentifizierungen. Der Grundgedanke bleibt jedoch bestehen: Der öffentliche Schlüssel ist öffentlich und der private Schlüssel bleibt privat, wodurch Daten durch ihr Design sicher gehalten werden.
Infolgedessen bleibt die Public-Key-Kryptographie auch im Jahr 2026 das unverzichtbare Fundament für die Online-Sicherheit. Durch die Trennung von öffentlichen und privaten Schlüsseln bietet sie eine skalierbare, vertrauenswürdige Verschlüsselung und digitale Signaturen im gesamten Web- und Blockchain-Ökosystem.
Öffentliche Schlüssel dienen als verifizierbare Identitäten und Adressen, während private Schlüssel die Kontrolle gewähren. Eine Dualität, die das digitale Vertrauen weiter stärken wird, während die Branche zu neuen kryptographischen Standards übergeht.
Glossar
Asymmetrische Kryptographie (Public-Key-Kryptographie): Ein kryptographisches System, das Schlüsselpaare (öffentlich und privat) nutzt. Daten, die mit einem Schlüssel verschlüsselt wurden, können nur mit dem anderen entschlüsselt werden.
Öffentlicher Schlüssel (Public Key): Die nicht-geheime Hälfte eines asymmetrischen Schlüsselpaares. Wird offen geteilt und dient zum Verschlüsseln von Nachrichten oder Verifizieren von Signaturen.
Privater Schlüssel (Private Key): Die geheime Hälfte eines asymmetrischen Schlüsselpaares. Wird vertraulich behandelt und dient zum Entschlüsseln von Nachrichten oder Erstellen digitaler Signaturen.
Digitale Signatur: Ein mit einem privaten Schlüssel erzeugter kryptographischer Nachweis, der mit dem entsprechenden öffentlichen Schlüssel verifiziert werden kann, um Datenintegrität und Herkunft zu gewährleisten.
PKI (Public-Key-Infrastruktur): Ein System aus digitalen Zertifikaten und Stellen, die öffentliche Schlüssel an Entitäten binden und so das Vertrauen in öffentliche Schlüssel ermöglichen.
Post-Quanten-Kryptographie: Neue kryptographische Algorithmen, die so konzipiert sind, dass sie Quantencomputer-Angriffen standhalten, welche viele derzeitige Public-Key-Algorithmen bedrohen.
Häufig gestellte Fragen
Wofür wird ein öffentlicher Schlüssel verwendet?
Er verschlüsselt Daten und verifiziert Signaturen. Jeder kann Ihren öffentlichen Schlüssel verwenden, um Ihnen verschlüsselte Nachrichten zu senden oder zu überprüfen, ob eine von Ihnen (mit Ihrem privaten Schlüssel) signierte Nachricht authentisch ist.
Wie unterscheidet sich ein öffentlicher Schlüssel von einem privaten Schlüssel?
Ein öffentlicher Schlüssel wird offen geteilt; ein privater Schlüssel wird geheim gehalten. Der öffentliche Schlüssel ermöglicht Verschlüsselung und Signaturverifizierung, während der private Schlüssel Entschlüsselung und Signierung ermöglicht.
Kann jemand meinen privaten Schlüssel aus meinem öffentlichen Schlüssel ableiten?
In der modernen Kryptographie (z. B. RSA, ECC) ist die Ableitung des privaten Schlüssels aus dem öffentlichen Schlüssel mathematisch und praktisch unmöglich. Die kryptographische Sicherheit basiert auf mathematischen Einwegproblemen, was bedeutet, dass Sie den privaten Schlüssel selbst dann nicht berechnen können, wenn Sie den öffentlichen Schlüssel kennen.
Warum sind öffentliche Schlüssel in der Blockchain wichtig?
Auf Blockchains fungieren öffentliche Schlüssel (oder deren Hashes) als Wallet-Adressen. Sie identifizieren Konten im Netzwerk. Wenn Sie eine Transaktion senden, signieren Sie diese mit Ihrem privaten Schlüssel; andere Knoten nutzen Ihren öffentlichen Schlüssel, um die Signatur zu verifizieren, wodurch sichergestellt wird, dass nur der rechtmäßige Eigentümer die Überweisung autorisieren konnte.
Was passiert, wenn ein öffentlicher Schlüssel kompromittiert wird?
Da öffentliche Schlüssel dafür gedacht sind, öffentlich zu sein, entsteht kein Schaden, wenn sie bekannt werden. Die Sicherheit Ihres Systems beruht darauf, dass der private Schlüssel geheim bleibt. Wenn jemand Ihren öffentlichen Schlüssel erhält, kann er ohne den privaten Schlüssel weder Ihre Daten entschlüsseln noch Ihre Signaturen fälschen.
Referenzen
Haftungsausschluss: Dieser Artikel dient zu Bildungszwecken und stellt keine Finanz- oder Anlageberatung dar. Alle Informationen über kryptographische Protokolle oder zukünftige Standards sollten unabhängig überprüft werden.
