Kryptographie für Webentwickler

Grundlagen der Kryptographie für Webentwickler

Kryptographie klingt vielleicht nach etwas, um das sich nur Sicherheitsexperten kümmern müssen, aber wenn Sie Websites erstellen, nutzen Sie sie jeden Tag. Jedes Mal, wenn sich jemand auf Ihrer Website anmeldet, ein Formular absendet oder eine Nachricht sendet, laufen im Hintergrund kryptografische Operationen ab. Die Grundlagen zu verstehen hilft Ihnen, bessere Sicherheitsentscheidungen zu treffen und häufige Fehler zu vermeiden.

Symmetrische Verschlüsselung: Der gleiche Schlüssel für alles

Symmetrische Verschlüsselung verwendet denselben Schlüssel zum Verschlüsseln und Entschlüsseln von Daten. Sie ist schnell und effizient und daher ideal für die Verschlüsselung großer Datenmengen. Der moderne Standard ist AES-GCM, der nicht nur Ihre Daten verschlüsselt, sondern auch sicherstellt, dass sie nicht manipuliert wurden. Schlüsselgrößen von 128 oder 256 Bit sind Standard. Für mobile Anwendungen ist ChaCha20-Poly1305 eine gute Alternative, die keine Hardwarebeschleunigung erfordert.

Asymmetrische Verschlüsselung: Zwei Schlüssel sind besser als einer

Asymmetrische Verschlüsselung verwendet ein Schlüsselpaar: einen öffentlichen Schlüssel, den jeder sehen kann, und einen privaten Schlüssel, den nur der Eigentümer kennt. Der öffentliche Schlüssel verschlüsselt Daten, und nur der private Schlüssel kann sie entschlüsseln. So funktionieren sichere Verbindungen im Web – Ihr Browser verwendet den öffentlichen Schlüssel der Website, um Daten zu verschlüsseln, die nur die Website lesen kann.

Der alte Standard war RSA, der sehr lange Schlüssel (2048 Bit oder mehr) benötigte, um sicher zu sein. Moderne Systeme verwenden Elliptische-Kurven-Kryptographie (ECC), die mit viel kleineren Schlüsseln die gleiche Sicherheit erreicht. Die häufigsten Kurven sind P-256 (NIST) und Curve25519, die schneller und moderner ist.

Hashing: Einwegfunktionen

Eine Hash-Funktion nimmt eine beliebige Eingabe und erzeugt eine Ausgabe fester Länge, die zufällig aussieht. Wichtig ist, dass sie eine Einwegfunktion ist – Sie können den Hash nicht zurück zur ursprünglichen Eingabe umkehren. Das macht Hashing perfekt zum Speichern von Passwörtern und zur Überprüfung der Dateiintegrität.

SHA-256 ist der Standard für allgemeines Hashing. Aber speziell für Passwörter sollten Sie niemals einen schnellen Hash wie SHA-256 verwenden. Verwenden Sie stattdessen Algorithmen, die langsam sein sollen, wie Argon2id, bcrypt oder scrypt. Diese machen es Angreifern viel schwerer, Passwörter zu knacken, selbst wenn sie die Hash-Datenbank stehlen.

Digitale Signaturen: Nachweisen, wer was gesendet hat

Digitale Signaturen funktionieren wie eine handschriftliche Unterschrift, sind aber viel schwerer zu fälschen. Der Absender signiert eine Nachricht mit seinem privaten Schlüssel, und jeder kann die Signatur mit dem öffentlichen Schlüssel des Absenders überprüfen. Dies beweist sowohl, dass die Nachricht vom behaupteten Absender stammt, als auch, dass sie nicht verändert wurde. EdDSA (Ed25519) ist die moderne, empfohlene Wahl für digitale Signaturen.

Häufige Fehler, die Sie vermeiden sollten

Die wichtigste Regel der Kryptographie lautet: Erfinden Sie keine eigene. Verwenden Sie etablierte, von Experten begutachtete Algorithmen und Bibliotheken. Verwenden Sie niemals den ECB-Modus für die Verschlüsselung, verwenden Sie niemals Initialisierungsvektoren wieder, codieren Sie niemals Schlüssel in Ihrem Quellcode und speichern Sie niemals Geheimnisse in clientseitigem JavaScript. Vermeiden Sie veraltete Algorithmen wie MD5, SHA-1, DES und RC4. Und verwenden Sie immer Konstantzeit-Vergleichsfunktionen, um Timing-Angriffe zu vermeiden.

Für Webentwickler sind die praktischsten kryptografischen Werkzeuge TLS (für sichere Verbindungen), die Web Crypto API (für browserbasierte Kryptographie) und gut geprüfte Bibliotheken wie libsodium für serverseitige Arbeiten.