Wissen
–
Verschlüsselter Netzwerkverkehr
Der weit überwiegende Teil des heutigen Netzwerkverkehrs ist verschlüsselt. Daraus wird häufig geschlossen, eine Analyse des Netzwerkverkehrs sei damit gegenstandslos geworden. Das trifft für die Inhalte zu, nicht für die Umstände: Wer mit wem spricht, wann, wie lange, wie oft und in welchem Umfang, bleibt sichtbar, auch wenn der Inhalt es nicht ist.
Beschreibung
Einfach erklärt Verschlüsselung verschließt den Briefumschlag, nicht die Post. Absender, Empfänger, Gewicht, Uhrzeit und Häufigkeit stehen weiterhin fest. Wenn ein Gerät, das bisher ausschließlich mit zwei internen Servern gesprochen hat, plötzlich jede Nacht um dieselbe Uhrzeit eine Verbindung zu einer unbekannten Adresse im Ausland aufbaut, ist das erkennbar, ohne dass jemand den Inhalt liest.
Funktion
Einfach erklärt Verschlüsselung verschließt den Briefumschlag, nicht die Post. Absender, Empfänger, Gewicht, Uhrzeit und Häufigkeit stehen weiterhin fest. Wenn ein Gerät, das bisher ausschließlich mit zwei internen Servern gesprochen hat, plötzlich jede Nacht um dieselbe Uhrzeit eine Verbindung zu einer unbekannten Adresse im Ausland aufbaut, ist das erkennbar, ohne dass jemand den Inhalt liest.
Mehr Informationen
Wozu es dient und wo die Grenze liegt Der praktische Nutzen: Netzwerksicht bleibt auch bei durchgehender Verschlüsselung wirksam, ohne dass in den Datenverkehr eingegriffen oder aufgebrochen werden muss. Die Grenze ist ebenso klar: Der Inhalt bleibt verborgen. Wer wissen möchte, welche konkreten Daten übertragen wurden, braucht andere Mittel. Netzwerkanalyse beantwortet, dass etwas Ungewöhnliches passiert, und nicht in jedem Fall, was genau übertragen wurde.
Veröffentlichkeitsdatum: 05.11.2026