Alle bisherigen Empfehlungen sollen verhindern, dass etwas geschieht. Diese hier verfolgt ein anderes Ziel: dafür zu sorgen, dass es nicht zählt, wenn es doch geschieht. Daten auf persönlichen Geräten verschlüsseln heißt nicht, ein Ereignis abzuwenden – es heißt, ihm die Folgen zu nehmen.
Ein verlorenes oder gestohlenes Gerät ist ein Ereignis, das keine Kompetenz vollständig ausschließt. Die Verschlüsselung entscheidet darüber, ob daraus der Verlust eines Gegenstands wird oder der Verlust von allem, was dieser Gegenstand enthielt.
Was diese Empfehlung besagt
Die Empfehlung R18 legt fest, dass auf allen Geräten die Verschlüsselung der gespeicherten Daten aktiv sein muss – und dass Sie wissen sollten, wann sie schützt und wann nicht.
Die Verschlüsselung verwandelt gespeicherte Daten in eine Form, die ohne den richtigen Schlüssel unlesbar bleibt. Auf dem Gerät hängt dieser Schlüssel am Entsperrcode.
Was sie nicht ist. Sie ist kein Programm, das Sie installieren. Auf neueren Telefonen und Tablets ist sie ab Werk eingeschaltet; an Rechnern oft nicht, und genau dort lohnt sich der Eingriff.
Was sie nicht schützt – und das gehört gleich an den Anfang. Die Verschlüsselung schützt ein Gerät, das ausgeschaltet oder gesperrt ist. Ein eingeschaltetes und entsperrtes Gerät schützt sie nicht: in diesem Zustand liegen die Schlüssel im Arbeitsspeicher, und die Daten sind im Klartext lesbar. Deshalb hängt diese Empfehlung vollständig an der Empfehlung zur Bildschirmsperre.
Geltungsbereich. Telefon, Tablet, Rechner – und, am häufigsten vergessen, externe Festplatten und USB-Sticks.
Warum Sie die Daten auf persönlichen Geräten verschlüsseln sollten
| Nutzen | Warum das zählt |
|---|---|
| Macht aus einem Diebstahl ein Hardware-Problem | Sie verlieren einen Gegenstand, nicht Ihre Daten |
| Schützt auch bei ausgebautem Datenträger | Eine verschlüsselte Festplatte auszubauen bringt nichts ein |
| Macht das Aussondern unbedenklich | Ein ausgemustertes Gerät gibt nichts preis |
| Schützt die Daten anderer Menschen | Unterlagen von Kundschaft, Kolleginnen und Kollegen, Angehörigen |
| Verlangt keine Pflege | Einmal eingeschaltet, arbeitet sie immer weiter |
| Bremst den Alltag nicht | Das übernimmt eigens dafür vorgesehene Hardware |
Die letzte Zeile räumt den häufigsten Einwand aus: auf Geräten der vergangenen Jahre kostet die Verschlüsselung keine spürbare Leistung, weil Bauteile sie übernehmen, die für nichts anderes da sind.
Die dritte Zeile verdient eine praktische Anmerkung: ein verschlüsseltes Gerät weiterzuverkaufen oder zu entsorgen ist deutlich sicherer, denn selbst eine unvollständige Löschung hinterlässt nur unlesbare Daten.
Ein konkretes Beispiel
Katrin wird die Tasche gestohlen, mit dem Arbeitsrechner darin. Der Rechner war ausgeschaltet.
Wer ihn mitnimmt, kann ihn einschalten, formatieren und die Hardware weiterverkaufen. Lesen kann er nichts: ohne das Passwort führt kein Weg zu den Daten, auch nicht über den ausgebauten Datenträger an einem anderen Rechner.
Katrin verliert einen Gegenstand und ein paar Stunden nicht gespeicherter Arbeit. Kein Dokument gelangt nach außen, niemand aus der Kundschaft muss benachrichtigt, keine Meldung abgegeben werden.
Derselbe Diebstahl mit einem unverschlüsselten Rechner hätte vollständigen Zugriff auf den gesamten Inhalt bedeutet: Unterlagen, archivierte Post, im Browser gespeicherte Zugangsdaten, Daten der Kundschaft.
Der Unterschied zwischen beiden Verläufen ist eine Einstellung, die Monate vorher eingeschaltet wurde.
Wann sie besonders zählt
- Beim Einrichten eines neuen Geräts. An Rechnern ist das der Augenblick, in dem die Option angeboten und häufig übersprungen wird.
- Auf allen tragbaren Rechnern, denn sie gehen am ehesten verloren.
- Vor einer Reise, wenn die Gelegenheiten für einen Verlust zunehmen.
- Auf externen Festplatten und Sticks, auf denen Unterlagen liegen.
- Vor dem Verkauf oder der Entsorgung eines Geräts.
- Auf beruflich genutzten Geräten, wo die Daten nicht nur Ihnen gehören.
- Nach einer Wiederherstellung, denn die Verschlüsselung bleibt nicht in jedem Fall aktiv.
Wie Sie die Empfehlung umsetzen
- Prüfen Sie den heutigen Stand. Setzen Sie nicht voraus, dass die Verschlüsselung läuft: auf neueren Telefonen tut sie es, an Rechnern oft nicht.
- Auf dem Telefon und auf dem Tablet. Suchen Sie in den Sicherheitseinstellungen den Eintrag zur Verschlüsselung. Ist ein Entsperrcode gesetzt, arbeitet sie auf neueren Systemen bereits.
- Am Rechner. Sehen Sie in den Einstellungen für Datenschutz und Sicherheit nach, ob die Geräteverschlüsselung eingeschaltet ist. Manche Ausgaben desselben Systems bieten an dieser Stelle ein umfangreicheres Werkzeug mit zusätzlichen Einstellmöglichkeiten.
- An Rechnern mit einem anderen Betriebssystem. Der Eintrag liegt ebenfalls im Bereich für Datenschutz und Sicherheit und trägt den Namen der Datenträgerverschlüsselung; schalten Sie ihn ein, falls er noch aus ist.
- Bei Systemen, die danach fragen. Manche Systeme richten die Verschlüsselung bei der Installation ein; später lässt sie sich nur mit erheblichem Aufwand nachrüsten – dort entscheiden Sie am besten sofort.
- Bewahren Sie den Wiederherstellungsschlüssel auf. Das ist der wichtigste und der am häufigsten übergangene Schritt: ohne ihn macht eine Startstörung die Daten auch für Sie unlesbar.
- Verschlüsseln Sie auch die externen Datenträger. Alle Systeme bieten das an, und es sind die Träger, die am leichtesten abhandenkommen.
Häufige Fehler
- Annehmen, sie sei ohnehin aktiv. An Rechnern ist sie es oft nicht, und nichts weist darauf hin.
- Den Wiederherstellungsschlüssel nicht sichern – oder ihn auf demselben Gerät ablegen, das er schützt.
- Einen schwachen Entsperrcode wählen. Die Verschlüsselung ist nur so stark wie der Schlüssel davor: eine vierstellige PIN schwächt alles Übrige.
- Glauben, sie schütze das eingeschaltete Gerät. Das tut sie nicht, und es ist das folgenreichste Missverständnis dieser Einheit.
- Externe Festplatten und Sticks übergehen. Häufig tragen sie vollständige Kopien der eigenen Unterlagen.
- Geräteverschlüsselung und Nachrichtenverschlüsselung verwechseln. Das sind zwei verschiedene Dinge: die eine schützt ruhende Daten, die andere Daten unterwegs.
- Nach einer Wiederherstellung nicht erneut nachsehen.
Der Wiederherstellungsschlüssel: der Schritt, den Sie nicht überspringen sollten
Er verdient einen eigenen Abschnitt, weil sich diese Empfehlung genau hier gegen Sie wenden kann.
Geht etwas schief – ein missglücktes Update, ein Defekt, ein vergessener Code –, dann sind verschlüsselte Daten ohne den Wiederherstellungsschlüssel nicht mehr zu retten. Kein Kundendienst kann helfen: das ist die Verschlüsselung, die richtig arbeitet, und kein Mangel.
Wo Sie ihn aufbewahren:
| Ort | Geeignet? |
|---|---|
| Im Konto, das mit dem Gerät verbunden ist | Ja, das ist der voreingestellte Weg |
| Im Passwort-Manager | Ja, sofern dieser auf einem anderen Gerät liegt |
| Ausgedruckt und zu Hause verwahrt | Ja, einfach und wirksam |
| Auf demselben Gerät | Nein: unerreichbar genau dann, wenn er gebraucht wird |
| In einer Datei auf dem Schreibtisch | Nein |
| Nie gesichert | Nein: das größte Risiko dieser Einheit |
Es lohnt sich, das vorher zu erledigen, denn in dem Augenblick, in dem der Schlüssel gebraucht wird, startet das Gerät nicht mehr.
Was die Verschlüsselung schützt und was nicht
Weil das Missverständnis genau hier liegt, lohnt es sich, die Grenzen ausführlich zu benennen.
| Lage | Geschützt? |
|---|---|
| Gerät ausgeschaltet gestohlen | Ja, vollständig |
| Gerät gesperrt gestohlen | Ja, weitgehend |
| Datenträger ausgebaut und anderswo angeschlossen | Ja, vollständig |
| Rechner von einem externen Stick gestartet | Ja, vollständig |
| Gerät ausgemustert oder weiterverkauft | Ja |
| Gerät eingeschaltet und entsperrt gestohlen | Nein |
| Gerät im Ruhezustand | Nein: die Schlüssel liegen im Arbeitsspeicher |
| Datensicherung (Backup) auf unverschlüsselter Festplatte | Nein |
| In die Cloud synchronisierte Daten | Nein: das hängt vom Dienst ab |
| Daten unterwegs im Netz | Nein: dafür sorgt die Verschlüsselung der Verbindung |
Die letzten vier Zeilen sind die Grenzen, die Sie kennen sollten.
Am meisten überrascht die Zeile zum Ruhezustand: ein zugeklappter, aber nicht ausgeschalteter Rechner behält die Schlüssel im Arbeitsspeicher. Viele halten diesen Zustand für gleichwertig mit „ausgeschaltet“, und das ist er nicht.
Die Zeile zur Datensicherung hebelt die ganze Empfehlung am häufigsten aus: den Rechner zu verschlüsseln und die Sicherungsfestplatte im Klartext liegen zu lassen heißt, die eine Kopie zu schützen und die andere nicht.
Der Zusammenhang mit den anderen Empfehlungen
Diese Einheit schließt die erste Phase ab, und an ihr wird die ganze Abfolge sichtbar.
| Empfehlung | Was sie bewirkt | Wann sie wirkt |
|---|---|---|
| Eigene Passwörter, Passwort-Manager, zweiter Faktor | Verwehren den Zugang zu den Konten | Vorher |
| Updates, Berechtigungen, Netze | Verringern die Gelegenheiten | Vorher |
| Bildschirmsperre | Schließt das Zeitfenster der Offenlegung | Währenddessen |
| Anmeldewarnungen | Verkürzen die Zeit bis zur Entdeckung | Währenddessen |
| Verschlüsselung | Macht wertlos, was mitgenommen wurde | Danach |
Sie ist die einzige Maßnahme der Reihe in der dritten Spalte, und deshalb ergänzt sie alle anderen, statt sie zu ersetzen.
Und sie hat eine Eigenschaft, die keine andere Maßnahme besitzt: sie verlangt nichts von Ihnen in dem Moment, in dem sie gebraucht wird. Die übrigen hängen an einem Verhalten – nachsehen, erkennen, reagieren. Die Verschlüsselung arbeitet auch, während Sie nicht wissen, dass sie arbeitet.
Bezug zum Framework Cyber Welfare
| Säule | Beitrag dieses Inhalts |
|---|---|
| Kompetenzen | Den Stand prüfen und den Wiederherstellungsschlüssel sicher aufbewahren |
| digitales Bewusstsein | Verstehen, dass sie das gesperrte Gerät schützt, nicht das offene |
| Sicheres Verhalten | Das Gerät ausschalten, wenn es länger unbeaufsichtigt bleibt |
Diese Empfehlung stärkt vor allem die Kompetenzen, berührt aber ebenso das digitale Bewusstsein: Wer die Grenzen der Verschlüsselung kennt, schätzt die eigene Lage zutreffender ein.
Stufen der digitalen Reife.
- FL1 – Basis. Der Stand der Verschlüsselung ist unbekannt, einen Wiederherstellungsschlüssel gibt es nicht.
- FL2 – Einsteiger. Die Verschlüsselung ist auf dem Hauptgerät geprüft und aktiv.
- FL3 – Selbstständig. Sie läuft auf allen Geräten, der Schlüssel liegt an einem sicheren und getrennten Ort.
- FL4 – Versiert. Auch die externen Datenträger sind verschlüsselt; in heiklen Lagen wird das Gerät ausgeschaltet und nicht nur gesperrt.
- FL5 – Experte/Leitfigur. Sie helfen anderen beim Nachsehen – vor allem an Rechnern, wo die Verschlüsselung oft fehlt.
Die R18 schließt den Kreis mit der R5 und der R7: der Entsperrcode schützt den Zugang, die automatische Sperre bestimmt, ab wann, und die Verschlüsselung macht das Umgehen beider wertlos.
So prüfen Sie, ob Sie die Empfehlung anwenden
- Kann ich mit Sicherheit sagen, ob mein Rechner verschlüsselt ist?
- Wo liegt der Wiederherstellungsschlüssel, und käme ich an ihn heran, wenn das Gerät nicht mehr startet?
- Ist die externe Festplatte mit den Sicherungen verschlüsselt?
Kurze Checkliste
- ☐ Verschlüsselung auf dem Telefon geprüft
- ☐ Verschlüsselung am Rechner geprüft und aktiv
- ☐ Wiederherstellungsschlüssel an einem getrennten und erreichbaren Ort
- ☐ Belastbarer Entsperrcode, nicht vierstellig
- ☐ Externe Festplatten und Sticks mit Unterlagen verschlüsselt
- ☐ Mir ist klar, dass der Schutz für das ausgeschaltete oder gesperrte Gerät gilt
- ☐ Nach der letzten Wiederherstellung erneut nachgesehen
Wenn Sie Ihren Stand insgesamt einordnen möchten, können Sie die Selbstbewertung der digitalen Resilienz machen.
Zusammenfassung
Die Verschlüsselung ist die einzige Empfehlung dieser Reihe, die nichts verhindert. Sie wirkt danach und macht aus einem schweren Vorfall ein Ärgernis.
Sie kostet eine Einstellung, bremst nichts und verlangt keine Pflege. Der einzige Schritt, der Aufmerksamkeit braucht, ist der Wiederherstellungsschlüssel, und er muss gesichert sein, bevor er gebraucht wird.
Eines sollten Sie über allem im Kopf behalten: sie schützt ein ausgeschaltetes oder gesperrtes Gerät. Auf dem eingeschalteten und offenen Gerät ruht dieser Schutz – und deshalb stützen sich diese Empfehlung und die zur Bildschirmsperre gegenseitig. Daten auf persönlichen Geräten verschlüsseln heißt, heute eine Entscheidung zu treffen, die still weiterwirkt.
Frage zum Nachdenken. Wenn Ihr Rechner jetzt verschwände: Könnten Sie mit Sicherheit sagen, ob die Person, die ihn findet, Ihre Dateien lesen kann?
Diese Empfehlung vertiefen
- Auswirkungen unverschlüsselter Daten – was auf einem Gerät ohne Verschlüsselung zugänglich ist
- Folgen eines verlorenen Geräts ohne Verschlüsselung – die konkreten Auswirkungen
- die Datenverschlüsselung aktivieren – das Vorgehen, System für System
- Anzeichen, dass die Verschlüsselung nicht aktiv ist – wie Sie es mit Sicherheit feststellen
- wie die Geräteverschlüsselung funktioniert – Schlüssel, eigene Hardware und die Zustände des Systems
- Zugriff auf die Daten eines entwendeten Geräts – was sich mit einem fremden Gerät wirklich anstellen lässt
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
