«Verschlüsselt», «sicher», «geschützt» – diese Worte stehen bei fast jedem digitalen Dienst. Aber was steckt dahinter? Und woran erkennen Sie, ob Ihre Geschäftspost wirklich geschützt ist? Dieser Beitrag erklärt Verschlüsselung ohne Fachjargon – damit Sie Sicherheitsversprechen einordnen können.
Verschlüsselung verwandelt lesbaren Text in einen unlesbaren Code. Nur wer den passenden Schlüssel besitzt, macht daraus wieder Klartext. Für alle anderen bleibt es eine sinnlose Zeichenfolge.
Der Vergleich aus der analogen Welt: Eine unverschlüsselte E-Mail ist wie eine Postkarte – jede Station auf dem Weg kann mitlesen. Ein verschlüsseltes Dokument ist wie ein versiegelter Brief, den nur die berechtigte Person öffnet. Es ist das Briefgeheimnis, übersetzt in die digitale Welt.
Ihre Daten sind an zwei Punkten verwundbar – und an beiden muss Verschlüsselung greifen:
Gute Anbieter verschlüsseln an beiden Punkten. Fragen Sie im Zweifel gezielt nach «Übertragung und Speicherung».
Oft hören Sie den Begriff «Ende-zu-Ende-Verschlüsselung». Er bedeutet: Nur Sender und Empfänger können den Inhalt lesen – nicht einmal der Anbieter.
Das klingt nach dem höchsten Schutz, ist aber nicht für jeden Dienst möglich – und das aus gutem Grund. Damit ein Dokument auf Schadsoftware geprüft, korrekt zugestellt oder bei Bedarf gedruckt werden kann, muss es an dieser Stelle kurz lesbar sein. Eine strikte Ende-zu-Ende-Verschlüsselung würde genau das verhindern.
Seriöse Anbieter lösen das so: Die Daten sind bei Übertragung und Speicherung verschlüsselt, und die kurze Verarbeitung findet in kontrollierten, isolierten Zonen statt – ohne dass der Inhalt dauerhaft im Klartext gespeichert wird. Seien Sie darum skeptisch, wenn ein Dienst mit «Ende-zu-Ende» wirbt und Ihre Inhalte gleichzeitig durchsucht, scannt oder druckt.
Bei ePost sind Ihre Daten bei der Übertragung (TLS) und bei der Speicherung (AES-256) verschlüsselt. Wo Inhalte kurz verarbeitet werden müssen, geschieht das in geschützten, isolierten Verarbeitungszonen. Die Schlüssel werden in einer eigenständigen Infrastruktur verwaltet, getrennt von den Daten.
Dazu kommt: Ihre Daten liegen in Schweizer Rechenzentren und unterstehen dem Schweizer Datenschutzgesetz (DSG), sofern anwendbar auch der DSGVO. ePost ist nach ISO/IEC 27001 zertifiziert. Der Zugriff ist rollenbasiert geregelt und protokolliert; Ihre eBriefe sind nur für Sie als berechtigte Empfängerin oder berechtigten Empfänger zugänglich.
Verschlüsselung schützt die Vertraulichkeit – also dass niemand mitliest. Zwei Dinge gehören dazu, damit Ihre Post rundum sicher ist. Erstens die Echtheit: Ob ein Dokument wirklich vom angegebenen Absender stammt und unverändert ist, sichert die digitale Signatur (dazu folgt ein eigener Beitrag). Zweitens der Zugang: Der beste Schutz nützt wenig, wenn ein Passwort leicht zu erraten ist. Eine sichere Anmeldung mit Passkeys und Mehr-Faktor-Authentifizierung gehört deshalb dazu.
Verschlüsselung ist kein Marketing-Wort, sondern eine konkrete Technik mit klaren Grenzen. Wer weiss, worauf zu achten ist, erkennt echten Schutz – und entlarvt leere Versprechen. Bei ePost bleibt Ihre Post verschlüsselt und in der Schweiz.
Möchten Sie wissen, wie sich das in Ihrem Unternehmen umsetzen lässt?