E-Mail-Verschlüsselung: So verschlüsseln Sie Ihren E-Mail-Verkehr

Das notwendige Werkzeug für den sicheren Versand von Mail-Inhalten ist das universell einsetzbare Übertragungsprotokoll Transport Layer Security (TLS). Besser bekannt ist es jedoch unter seiner früheren Bezeichnung Secure Sockets Layer (SSL). Eine E-Mail mit SSL- bzw. TLS-Verschlüsselung zeichnet sich dadurch aus, dass ihr Inhalt während des Datenaustauschs für Dritte nicht zu entziffern ist, da diese nicht über den zur Entschlüsselung notwendigen Schlüssel verfügen. Dabei spielt es keine Rolle, ob die elektronische Post über einen E-Mail-Client wie Outlook oder über einen Webbrowser abgerufen bzw. versendet wird. Die SSL/TLS-Technik ist nicht nur beim E-Mail-Versand, sondern beispielsweise auch beim Onlinebanking oder im E-Commerce im Einsatz.

Nachdem die wichtigsten Bausteine für die E-Mail-Verschlüsselung und die sichere Nachrichtenübertragung in den voranstehenden Abschnitten kurz erläutert wurden, erfahren Sie in den folgenden Abschnitten mehr über die konkrete Umsetzung der einzelnen Sicherheitsmaßnahmen.

So verschlüsseln Sie die Übertragung von Mails mit SSL/TLS in Web-Clients wie Gmail

Die Verschlüsselung von Inhalten via SSL/TLS zählt zur Erfolgsbasis des modernen World Wide Webs. Wenn Sie Ihre Nachrichten also mit einem Web-Client im Browser abrufen bzw. verschicken, können Sie sich fast sicher sein, dass Sie es automatisch mit verschlüsseltem E-Mail-Verkehr zu tun haben. Seriöse Mail-Provider bieten ihre Webdienste nämlich schon seit Langem standardmäßig über das sichere HTTPS-Protokoll an. Ob dies auch bei Ihrem Anbieter der Fall ist, erkennen Sie einerseits an der URL, die mit „https“ anstelle von „http“ beginnt, andererseits an einem konkreten Hinweis durch den Browser. So zeigt die aktuelle Firefox-Version beispielsweise ein grünes Schloss-Symbol, wenn die Seite über ein SSL-Zertifikat verfügt:

Wollen Sie nicht nur eine sichere SSL/TLS-Verbindung nutzen, sondern darüber hinaus auch verschlüsselte E-Mails senden und empfangen, stehen Ihnen zahlreiche Programme zur Verfügung, mit denen Sie auf die bereits erwähnten Verschlüsselungsverfahren S/MIME und PGP zurückzugreifen können. Schicken und erhalten Sie Ihre Mails mit einem Web-Client, führt der einfachste Weg aber in jedem Fall über eine Browser-Erweiterung wie Mailvelope, die in diesem Artikel als Beispiel dienen soll.

Mailvelope ist für Mozilla Firefox und Google Chrome verfügbar und ermöglicht es, die PGP-E-Mail-Verschlüsselung in diversen Webmail-Diensten einzusetzen – unter anderem zählen hierzu GMX, Gmail, Yahoo, Outlook im Web, Web.de und Posteo. Im ersten Schritt installieren Sie die Erweiterung über das Plug-in- bzw. Extension-Center (Direktlinks sind auf der Mailvelope-Homepage zu finden), woraufhin die Menüleiste des Browsers automatisch um ein Mailvelope-Icon erweitert wird:

Klicken Sie zunächst auf das Icon und anschließend auf die Schaltfläche „Mit dem Konfigurieren von Mailvelope starten!“. Sie werden dann direkt zur Schlüsselverwaltung weitergeleitet, die zum jetzigen Zeitpunkt logischerweise noch kein Schlüsselpaar für die geplante E-Mail-Verschlüsselung enthält. Um dieses zu erzeugen, klicken Sie auf „Schlüssel erstellen“ und tippen anschließend die geforderten Angaben ein:

Wählen Sie die Option „Öffentlichen Schlüssel zum Mailvelope Schlüssel Server hochladen“ aus, dann können Kontaktpartner diesen von dort aus beziehen, um Ihnen ebenfalls verschlüsselte E-Mails zu schicken. Sobald das PGP-Schlüsselpaar generiert wurde, erhalten Sie eine Erfolgsmeldung und zudem eine erste verschlüsselte E-Mail, die Mailvelope an die angegebene E-Mail-Adresse schickt. Öffnen Sie die Nachricht, klicken Sie auf das Symbol in der Mitte und geben Sie dann das Passwort für den zuvor erzeugten Schlüssel ein:

Die Nachricht wird entschlüsselt und daraufhin ein Link sichtbar. Klicken Sie diesen an, um Ihre Mail-Adresse zu aktivieren und künftig E-Mails verschlüsseln zu können. Zur Verschlüsslung finden Sie nun im Nachrichten-Editor des jeweiligen Web-Clients eine spezifische Mailvelope-Schaltfläche, die Sie immer dann nutzen müssen, wenn Sie den Inhalt von Mails verschlüsseln möchten: