AES-256-GCM — was bedeutet das?

AES-256-GCM ist ein weit verbreiteter Standard für symmetrische Verschlüsselung. „256“ steht für die Schlüssellänge in Bit; „GCM“ (Galois/Counter Mode) liefert zusätzlich eine Integritätsprüfung — manipulierte Daten werden beim Entschlüsseln erkannt.

Eigenschaften

• AEAD: Authentifizierte Verschlüsselung (Verschlüsselung + Schutz vor unbemerktem Ändern).
• Industriestandard: Eingesetzt in TLS, Festplattenverschlüsselung und vielen Security-Produkten.
• Performance: In modernen Browsern über SubtleCrypto hardwarenah nutzbar.

Was AES nicht allein leistet

Der Algorithmus schützt den Inhalt — aber nur, wenn Schlüssel und IV korrekt gehandhabt werden und der Schlüssel nicht beim Anbieter liegt. Die Architektur (Key Wrapping, Zero-Knowledge) ist entscheidend.

Vertiefung: KEK, CMK, DEK · Gesamtüberblick: Sicherheitskonzept (Abschnitt Architecture Review)