Wie zuverlässig ist die AES-256-Verschlüsselung: Fakten statt Vermutungen

Der gesamte Datenverkehr innerhalb von ProxyVPN wird mit AES-256 verschlüsselt — das gilt für jede Verbindung, auch für Sitzungen über öffentliches, ungesichertes WLAN in einem Café, am Flughafen oder im Hotel. Schauen wir uns an, was hinter dieser Abkürzung steckt, warum sie als „Goldstandard" bezeichnet wird und woher die Zuversicht in ihre Zuverlässigkeit überhaupt kommt.

Was AES-256 eigentlich ist

AES (Advanced Encryption Standard) ist ein symmetrischer Verschlüsselungsalgorithmus: Derselbe Schlüssel wird sowohl zum Verschlüsseln als auch zum Entschlüsseln der Daten verwendet. Die Zahl 256 steht für die Schlüssellänge in Bit. Der Algorithmus wurde 2001 vom amerikanischen Standardisierungsinstitut NIST im Rahmen eines offenen internationalen Wettbewerbs ausgewählt — gewonnen hat die belgische Chiffre Rijndael, die unter etwa fünfzehn Kandidaten aus verschiedenen Ländern die beste Kombination aus kryptografischer Stärke und Leistung zeigte.

Seitdem ist AES-256 zum De-facto-Standard geworden: Banken nutzen ihn zum Schutz von Transaktionen, Cloud-Dienste zur Speicherung von Daten, und Regierungs- sowie Militärbehörden mehrerer Länder, darunter die USA, verschlüsseln damit Informationen bis zur Geheimhaltungsstufe TOP SECRET.

Warum ein Brute-Force-Angriff auf den Schlüssel unmöglich ist

Ein AES-256-Schlüssel ist eine Folge von 256 Bit, was bedeutet, dass die Zahl aller möglichen Kombinationen 2 hoch 256 beträgt. Diese Zahl ist so gewaltig, dass Vergleiche mit irgendetwas auf der Erde nicht mehr anschaulich sind — deshalb wird sie meist mit dem Maßstab des Universums verglichen: Physiker schätzen die Zahl der Atome im beobachtbaren Universum auf etwa 10^80, während 2^256 rund 10^77 Kombinationen ergibt. Das heißt, das Durchprobieren aller Schlüssel ist in seiner Größenordnung vergleichbar mit dem Durchzählen eines beträchtlichen Teils aller Atome um uns herum.

Selbst wenn man eine geradezu utopische Rechenleistung annimmt — etwa alle Supercomputer der Welt zusammen, die über Milliarden Jahre laufen —, bleibt der Schritt von „theoretisch existiert ein richtiger Schlüssel" zu „dieser Schlüssel wurde durch Ausprobieren gefunden" innerhalb jedes vernünftigen Zeitrahmens physikalisch unerreichbar. Genau deshalb zielen reale Angriffe auf AES-256 nie direkt auf das Durchprobieren des Schlüssels ab — das ist eine Sackgasse.

Was das mit dem VPN-Tunnel zu tun hat

Bei ProxyVPN verschlüsselt AES-256 die Daten innerhalb des geschützten Tunnels zwischen Ihrem Gerät und dem Server. Das bedeutet: Selbst wenn jemand den rohen Datenverkehr abfängt — etwa in einem offenen WLAN ohne Passwort —, sieht er nur einen unlesbaren, verschlüsselten Datenstrom, ohne die Möglichkeit, den ursprünglichen Inhalt zu rekonstruieren: welche Seiten Sie öffnen, was Sie in Formulare eingeben oder welche Nachrichten Sie verschicken.

Das ist eine zusätzliche Schutzebene zu dem, was das Verbindungsprotokoll selbst bereits bietet (VLESS über Reality, mehr dazu im Artikel über die Umgehung von Sperren): Das eine schützt die Verbindung davor, vom Provider blockiert und erkannt zu werden, das andere schützt den Inhalt davor, von Dritten abgefangen und gelesen zu werden.