Clientseitige Verschlüsselung bedeutet, dass Daten vor der Übertragung auf deinem Gerät verschlüsselt werden. Der Server erhält dann verschlüsselten Inhalt statt Klartext. Das ist ein wichtiger Unterschied zu einer Verbindung, die Daten nur während des Transports schützt.
Transportverschlüsselung ist nicht dasselbe
HTTPS beziehungsweise TLS schützt die Verbindung zwischen deinem Gerät und dem Server. Auf dem Server können die Daten danach trotzdem im Klartext vorliegen. Clientseitige Verschlüsselung setzt früher an: Der Inhalt wird bereits auf dem Gerät unlesbar gemacht.
Wer kann entschlüsseln?
Das hängt von der Schlüsselarchitektur ab. Wenn nur deine Geräte über den notwendigen Schlüssel oder eine daraus abgeleitete Passphrase verfügen, kann der Server den Inhalt nicht ohne Weiteres entschlüsseln.
Clientseitig ist nicht automatisch Ende-zu-Ende
Die Begriffe werden oft gleichgesetzt, sind aber nicht identisch. Clientseitige Verschlüsselung beschreibt vor allem, wo verschlüsselt wird. Ende-zu-Ende-Verschlüsselung beschreibt zusätzlich, dass nur die vorgesehenen Endpunkte den Inhalt entschlüsseln können.
Metadaten können sichtbar bleiben
Auch bei verschlüsseltem Inhalt kann der Server technische Informationen benötigen: Kontokennung, Objektgröße, Änderungszeitpunkt oder Synchronisationsstatus. Welche Metadaten sichtbar bleiben, hängt vom konkreten Protokoll ab.
Passphrase oder Schlüssel sind kritisch
Wenn der Dienst den Entschlüsselungsschlüssel nicht besitzt, kann er ihn im Verlustfall möglicherweise auch nicht wiederherstellen. Das verbessert die Trennung zwischen Betreiber und Inhalt, erhöht aber deine Verantwortung.
Warum Schlüsselableitung wichtig ist
Eine Passphrase sollte nicht direkt als Verschlüsselungsschlüssel verwendet werden. Sichere Systeme leiten daraus mit einer dafür vorgesehenen Funktion einen Schlüssel ab und verwenden zusätzliche Parameter wie Salt und ausreichend hohe Rechenkosten.
Backups separat betrachten
Clientseitig verschlüsselter Sync sagt nichts darüber aus, wie lokale Backups oder Exporte geschützt sind. Eine vollständige Datenschutzbewertung muss beide Wege prüfen.
Priviot Sync
Priviot beschreibt seinen optionalen Sync als clientseitig verschlüsselt und verwendet dafür eine separate Sync-Passphrase. Der Inhalt wird vor der Übertragung verschlüsselt. Details und Grenzen sollten über Priviot Sync und Sicherheit & Transparenz nachvollziehbar bleiben.
Fazit
Clientseitige Verschlüsselung verschiebt die Vertrauensgrenze: Der Server bekommt verschlüsselten Inhalt statt Klartext. Aussagekräftig wird das Modell aber erst, wenn Schlüsselverwaltung, Metadaten, Wiederherstellung und Backup ebenfalls klar beschrieben sind.