Verschlüsselung einfach erklärt: Was «verschlüsselt» bei digitaler Post wirklich heisst

«Verschlüsselt», «sicher», «geschützt» – diese Worte stehen bei fast jedem digitalen Dienst. Aber was steckt dahinter? Und woran erkennen Sie, ob Ihre Geschäftspost wirklich geschützt ist? Dieser Beitrag erklärt Verschlüsselung ohne Fachjargon – damit Sie Sicherheitsversprechen einordnen können.

Was Verschlüsselung ist

Verschlüsselung verwandelt lesbaren Text in einen unlesbaren Code. Nur wer den passenden Schlüssel besitzt, macht daraus wieder Klartext. Für alle anderen bleibt es eine sinnlose Zeichenfolge.

Der Vergleich aus der analogen Welt: Eine unverschlüsselte E-Mail ist wie eine Postkarte – jede Station auf dem Weg kann mitlesen. Ein verschlüsseltes Dokument ist wie ein versiegelter Brief, den nur die berechtigte Person öffnet. Es ist das Briefgeheimnis, übersetzt in die digitale Welt.

Zwei Momente, in denen Verschlüsselung zählt

Ihre Daten sind an zwei Punkten verwundbar – und an beiden muss Verschlüsselung greifen:

• Bei der Übertragung: wenn Daten durchs Internet reisen. Hier sorgt das Verfahren TLS dafür, dass niemand unterwegs mitliest – erkennbar am Schloss-Symbol im Browser.
• Bei der Speicherung: wenn Daten auf einem Server liegen. Hier schützt ein starkes Verfahren wie AES-256, falls jemand unbefugt an die Datenträger gelangt.

Gute Anbieter verschlüsseln an beiden Punkten. Fragen Sie im Zweifel gezielt nach «Übertragung und Speicherung».

«Ende-zu-Ende»: das grosse Wort – und seine Grenzen

Oft hören Sie den Begriff «Ende-zu-Ende-Verschlüsselung». Er bedeutet: Nur Sender und Empfänger können den Inhalt lesen – nicht einmal der Anbieter.

Das klingt nach dem höchsten Schutz, ist aber nicht für jeden Dienst möglich – und das aus gutem Grund. Damit ein Dokument auf Schadsoftware geprüft, korrekt zugestellt oder bei Bedarf gedruckt werden kann, muss es an dieser Stelle kurz lesbar sein. Eine strikte Ende-zu-Ende-Verschlüsselung würde genau das verhindern.

Seriöse Anbieter lösen das so: Die Daten sind bei Übertragung und Speicherung verschlüsselt, und die kurze Verarbeitung findet in kontrollierten, isolierten Zonen statt – ohne dass der Inhalt dauerhaft im Klartext gespeichert wird. Seien Sie darum skeptisch, wenn ein Dienst mit «Ende-zu-Ende» wirbt und Ihre Inhalte gleichzeitig durchsucht, scannt oder druckt.

Wie ePost verschlüsselt

Bei ePost sind Ihre Daten bei der Übertragung (TLS) und bei der Speicherung (AES-256) verschlüsselt. Wo Inhalte kurz verarbeitet werden müssen, geschieht das in geschützten, isolierten Verarbeitungszonen. Die Schlüssel werden in einer eigenständigen Infrastruktur verwaltet, getrennt von den Daten.

Dazu kommt: Ihre Daten liegen in Schweizer Rechenzentren und unterstehen dem Schweizer Datenschutzgesetz (DSG), sofern anwendbar auch der DSGVO. ePost ist nach ISO/IEC 27001 zertifiziert. Der Zugriff ist rollenbasiert geregelt und protokolliert; Ihre eBriefe sind nur für Sie als berechtigte Empfängerin oder berechtigten Empfänger zugänglich. 

Verschlüsselung ist nicht alles

Verschlüsselung schützt die Vertraulichkeit – also dass niemand mitliest. Zwei Dinge gehören dazu, damit Ihre Post rundum sicher ist. Erstens die Echtheit: Ob ein Dokument wirklich vom angegebenen Absender stammt und unverändert ist, sichert die digitale Signatur (dazu folgt ein eigener Beitrag). Zweitens der Zugang: Der beste Schutz nützt wenig, wenn ein Passwort leicht zu erraten ist. Eine sichere Anmeldung mit Passkeys und Mehr-Faktor-Authentifizierung gehört deshalb dazu.

Woran Sie einen sicheren Dienst erkennen

Vier Fragen helfen bei der Beurteilung:

• Wo liegen die Daten – in der Schweiz, unter DSG und gegebenenfalls DSGVO?
• Wird bei Übertragung und Speicherung verschlüsselt?
• Wer kann auf die Inhalte zugreifen, und wird dieser Zugriff protokolliert?
• Gibt es anerkannte Zertifizierungen wie ISO/IEC 27001?

Fazit

Verschlüsselung ist kein Marketing-Wort, sondern eine konkrete Technik mit klaren Grenzen. Wer weiss, worauf zu achten ist, erkennt echten Schutz – und entlarvt leere Versprechen. Bei ePost bleibt Ihre Post verschlüsselt und in der Schweiz.

Möchten Sie wissen, wie sich das in Ihrem Unternehmen umsetzen lässt?