Verschlüsselte Email Teil II: Was ist Mailverschlüsselung?
vonSiehe auch
Verschlüsselte Email Teil I: Warum soll ich das?
Verschlüsselte Email Teil III: Wie geht das?
Verschlüsselte Email Teil IV: Tipps und Tricks für den Alltag
Überblick
Wir erklären an dieser Stelle, wie man mit dem Mailprogramm Thunderbird, dem Verschlüsselungsprogramm GnuPG und dem Thunderbird-Plugin Enigmail bequem verschlüsselte Mails senden und lesen kann. Die Installation ist etwas aufwändig, aber wenn diese Hürde genommen ist, ist die Benutzung kein Problem mehr.
Prinzip
GnuPG nutzt ein Verfahren zur Public-Key-Verschlüsselung. Dies bedeutet, dass der Benutzer zwei Schlüssel hat: einen öffentlichen und einen privaten. Jeder kann den öffentlichen Schlüssel sehen, aber den privaten sollte man nicht aus der Hand geben. Wenn ich eine Email an Dich verschlüsselt schicken will, brauche ich Deinen öffentlichen Schlüssel. Mit dessen Hilfe verschlüssele ich die Mail. Entschlüsselt werden kann sie jedoch nur mit Hilfe deines privaten Schlüssels. Das ist der Grund, warum Du auf diesen gut aufpassen solltest – jeder, der vollen Zugriff darauf hat, kann meine Mail an Dich lesen. Natürlich ist nicht auszuschließen, dass dein privater Schlüssel in falsche Hände gerät. Um in dem Fall eine Katastrophe zu vermeiden, ist der private Schlüssel wiederum verschlüsselt – mit einem Passwort, das nur Du kennst. Dieses Passwort musst Du jedes Mal eingeben, wenn du eine verschlüsselte Mail lesen willst. Wenn du Deinen privaten Schlüssel verlierst – die Datei zum Beispiel versehentlich löschst – gibt es keine (das heißt, wirklich keine) Möglichkeit mehr, deine Daten zu entschlüsseln. Also Vorsicht damit. Wenn Du Mails an verschiedene Leute zugleich senden willst, verschlüsselst du einfach mit den öffentlichen Keys aller zugleich. Diese Keys können Dir entweder per Mail zugeschickt worden sein, auf der Homepage des Adressaten veröffentlicht oder von einem sogenannten Keyserver heruntergeladen – Enigmail macht es Dir leicht, Deinen Public Key auf einem Keyserver abzulegen, so dass jeder, der eine Mail an Dich verschlüsseln will, leicht an Deinen öffentlichen Key kommt.
Fortsetzung: Verschlüsselte Email Teil III: Wie geht das?