Warum die Verschlüsselung von E-Mails immer wichtiger wird
E-Mails gehören weiterhin zu den wichtigsten Kommunikationsmitteln im privaten und geschäftlichen Umfeld. Gleichzeitig stellen kompromittierte Benutzerkonten, Phishing-Angriffe und unberechtigte Zugriffe auf E-Mail-Systeme erhebliche Sicherheitsrisiken dar.
Eine verschlüsselte Transportverbindung verhindert zwar, dass Daten während einer bestimmten Übertragungsstrecke ohne Weiteres mitgelesen werden können. Sie gewährleistet jedoch nicht automatisch, dass ausschließlich Absender und Empfänger Zugriff auf die Nachrichteninhalte besitzen.
Bei einer korrekt implementierten Ende-zu-Ende-Verschlüsselung werden E-Mail-Inhalte bereits vor der Übertragung verschlüsselt. Die Entschlüsselung erfolgt erst beim vorgesehenen Empfänger. Dadurch bleiben die geschützten Inhalte auch dann vertraulich, wenn ein Angreifer Zugriff auf die verschlüsselte Nachricht erhält, jedoch nicht über den erforderlichen privaten Schlüssel verfügt.
Wie funktioniert die Verschlüsselung von E-Mails?
Für die Absicherung elektronischer Nachrichten werden verschiedene Verschlüsselungsverfahren eingesetzt. Entscheidend ist die Unterscheidung zwischen Transportverschlüsselung und Ende-zu-Ende-Verschlüsselung.
Transportverschlüsselung mit TLS
Transport Layer Security (TLS) schützt die Verbindung zwischen den beteiligten Systemen. Diese Technologie wird von Gmail, Outlook und zahlreichen weiteren E-Mail-Diensten standardmäßig unterstützt.
Die Verschlüsselung besteht dabei für die jeweilige Verbindung. Auf beteiligten Mailservern können Nachrichten jedoch im Klartext verarbeitet werden. TLS allein stellt deshalb keine Ende-zu-Ende-Verschlüsselung dar.
Ende-zu-Ende-Verschlüsselung mit OpenPGP
OpenPGP basiert auf asymmetrischer Kryptografie. Jeder Teilnehmer verfügt über ein Schlüsselpaar aus einem öffentlichen und einem privaten Schlüssel.
- Öffentlicher Schlüssel: Dieser Schlüssel darf weitergegeben werden. Andere Personen verwenden ihn, um Nachrichten für den jeweiligen Empfänger zu verschlüsseln.
- Privater Schlüssel: Er verbleibt unter der Kontrolle seines Besitzers und wird zum Entschlüsseln eingehender Nachrichten benötigt.
- Digitale Signatur: Mit dem privaten Signaturschlüssel kann eine Nachricht signiert werden. Der Empfänger überprüft die Signatur mithilfe des zugehörigen öffentlichen Schlüssels.
OpenPGP nutzt in der Praxis eine Kombination aus asymmetrischer und symmetrischer Verschlüsselung. Der eigentliche Nachrichteninhalt wird mit einem Sitzungsschlüssel verschlüsselt. Dieser Sitzungsschlüssel wird anschließend kryptografisch für die berechtigten Empfänger geschützt.
Ein wesentlicher Sicherheitsgrundsatz lautet: Private Schlüssel dürfen niemals an andere Personen weitergegeben werden. Für den Austausch verschlüsselter Nachrichten werden ausschließlich öffentliche Schlüssel benötigt.
S/MIME als Alternative zu OpenPGP
Secure/Multipurpose Internet Mail Extensions (S/MIME) verwendet ebenfalls asymmetrische Kryptografie. Im Gegensatz zum klassischen OpenPGP-Schlüsselaustausch basiert die Identitätszuordnung bei S/MIME üblicherweise auf digitalen X.509-Zertifikaten.
S/MIME ist vor allem in Unternehmensumgebungen verbreitet, beispielsweise in Verbindung mit Microsoft Outlook und zentral verwalteten Zertifikatsinfrastrukturen.
Anleitung: E-Mails mit Thunderbird in sechs Schritten verschlüsseln
Mozilla Thunderbird eignet sich besonders gut für die Einrichtung einer kostenlosen Ende-zu-Ende-Verschlüsselung. Seit Thunderbird 78 ist OpenPGP direkt in den E-Mail-Client integriert. Eine zusätzliche Installation der früher verwendeten Erweiterung Enigmail ist für die normale OpenPGP-Nutzung nicht mehr erforderlich.
Schritt 1: Thunderbird installieren und das E-Mail-Konto einrichten
Zunächst wird eine aktuelle Version von Mozilla Thunderbird benötigt. Die Anwendung steht für Windows, macOS und Linux zur Verfügung.
Nach der Installation wird das gewünschte E-Mail-Konto eingerichtet. Dabei kann es sich beispielsweise um ein Gmail-Konto oder ein anderes unterstütztes IMAP-Konto handeln.
Die Einrichtung der Verschlüsselung erfolgt anschließend über die Konten-Einstellungen. Im Bereich Ende-zu-Ende-Verschlüsselung befinden sich die Funktionen zur Verwaltung persönlicher OpenPGP-Schlüssel.
Schritt 2: Ein persönliches OpenPGP-Schlüsselpaar erstellen
In Thunderbird wird das gewünschte E-Mail-Konto ausgewählt. Anschließend öffnet der Anwender den Bereich Ende-zu-Ende-Verschlüsselung und wählt die Funktion Schlüssel hinzufügen.
Über die Option zur Erstellung eines neuen OpenPGP-Schlüssels lässt sich ein persönliches Schlüsselpaar erzeugen. Je nach Programmversion können dabei unter anderem die Gültigkeitsdauer und weitere Schlüsselparameter festgelegt werden.
Nach der Erstellung muss der Schlüssel dem entsprechenden E-Mail-Konto zugeordnet beziehungsweise als aktiver persönlicher Schlüssel ausgewählt werden.
Alternativ können fortgeschrittene Anwender ein Schlüsselpaar mit der freien Kryptografiesoftware GnuPG erzeugen. Der entsprechende Terminalbefehl lautet:
gpg --full-generate-keyGnuPG führt anschließend durch die Konfiguration des Schlüssels. Dabei werden unter anderem der Schlüsseltyp, gegebenenfalls die Schlüssellänge, die Gültigkeit, der Name und die zugehörige E-Mail-Adresse abgefragt.
Der private Schlüssel wird durch eine Passphrase geschützt. Ein mit GnuPG erzeugtes Schlüsselpaar steht Thunderbird nicht automatisch zur Verfügung. Für die Verwendung mit der integrierten OpenPGP-Funktion muss der eigene geheime Schlüssel bei Bedarf separat und sicher importiert werden.
Unter Windows kann dafür auch die freie Software Gpg4win verwendet werden. Für die direkte Schlüsselerstellung in Thunderbird ist Gpg4win allerdings nicht erforderlich.
Schritt 3: Den öffentlichen Schlüssel exportieren
Damit andere Personen verschlüsselte Nachrichten an den Besitzer des neuen Schlüsselpaars senden können, benötigen sie dessen öffentlichen Schlüssel.
In Thunderbird lässt sich dieser über die OpenPGP-Schlüsselverwaltung exportieren oder beim Verfassen einer Nachricht über die entsprechende OpenPGP-Funktion anhängen.
Bei Verwendung von GnuPG kann der öffentliche Schlüssel mit folgendem Befehl exportiert werden:
gpg --armor --export "name@beispiel.de" > public-key.ascDie Beispieladresse muss durch die E-Mail-Adresse ersetzt werden, die dem jeweiligen OpenPGP-Schlüssel zugeordnet ist.
Der Befehl erstellt die Datei public-key.asc. Sie enthält den öffentlichen Schlüssel im ASCII-Format und kann beispielsweise als E-Mail-Anhang weitergegeben werden.
Wichtig ist die Unterscheidung zwischen öffentlichen und geheimen Schlüsseln. Nur der öffentliche Schlüssel ist zur Weitergabe bestimmt.
Schritt 4: Den öffentlichen Schlüssel des Empfängers importieren
Zum Versenden einer verschlüsselten Nachricht benötigt der Absender den öffentlichen OpenPGP-Schlüssel des Empfängers.
Dieser kann beispielsweise als ASC-Datei bereitgestellt werden. Nach dem Empfang öffnet der Absender in Thunderbird die OpenPGP-Schlüsselverwaltung über die Konten-Einstellungen oder das Menü Extras.
Dort kann die Funktion zum Importieren eines öffentlichen Schlüssels aus einer Datei verwendet werden. Anschließend wird die entsprechende ASC-Datei ausgewählt.
Thunderbird liest den Schlüssel ein und zeigt Informationen zur zugehörigen Identität an.
Besonders wichtig ist die Überprüfung des Schlüsselfingerabdrucks. Der Fingerabdruck sollte über einen unabhängigen Kommunikationskanal mit dem tatsächlichen Empfänger abgeglichen werden, beispielsweise telefonisch oder im persönlichen Gespräch.
Erst nach erfolgreicher Überprüfung sollte der Schlüssel als verifiziert akzeptiert werden. Eine ungeprüfte Übernahme kann das Risiko eines Man-in-the-Middle-Angriffs erhöhen.
Schritt 5: Eine verschlüsselte und signierte E-Mail verfassen
Nach dem Import des öffentlichen Empfängerschlüssels kann eine neue E-Mail erstellt werden.
Im Verfassen-Fenster wird die E-Mail-Adresse eingetragen, die dem importierten Schlüssel zugeordnet ist. Anschließend wird über das Menü Sicherheit beziehungsweise OpenPGP die Nachrichtenverschlüsselung aktiviert.
Je nach Thunderbird-Version heißen die entsprechenden Optionen beispielsweise Verschlüsselung erforderlich, Nachricht verschlüsseln oder Digital signieren.
Die zusätzliche digitale Signatur ist empfehlenswert, da sie dem Empfänger die Überprüfung der Nachrichtenintegrität und der Signaturidentität ermöglicht.
Thunderbird überprüft vor dem Versand, ob die erforderlichen öffentlichen Schlüssel verfügbar und akzeptiert sind. Fehlt ein geeigneter Schlüssel, weist das Programm auf das Problem hin und verhindert den verschlüsselten Versand, bis die Voraussetzungen erfüllt sind.
Schritt 6: Verschlüsselung überprüfen und Nachricht versenden
Vor dem Versand sollte kontrolliert werden, ob Thunderbird die Verschlüsselung und gegebenenfalls die digitale Signatur tatsächlich aktiviert hat.
Nach dem Versand kann ausschließlich ein entsprechend berechtigter Empfänger mit dem passenden privaten Schlüssel die geschützten Nachrichteninhalte entschlüsseln.
Für die erstmalige Einrichtung empfiehlt sich eine Testnachricht ohne vertrauliche Inhalte. Der Empfänger kann damit überprüfen, ob die Nachricht korrekt entschlüsselt und die digitale Signatur validiert wird.
Zusätzlich sollte eine sichere Sicherungskopie des eigenen geheimen Schlüssels angelegt werden. Geht dieser Schlüssel verloren, können bereits empfangene verschlüsselte Nachrichten unter Umständen nicht mehr entschlüsselt werden.
Wie funktioniert die E-Mail-Verschlüsselung bei Gmail?
Gmail unterstützt standardmäßig die Transportverschlüsselung mittels TLS. Diese schützt Nachrichten während der Übertragung zwischen kompatiblen Mailservern, bietet jedoch keine allgemeine Ende-zu-Ende-Verschlüsselung für private Gmail-Konten.
Wer eine Gmail-Adresse mit OpenPGP verwenden möchte, kann das Konto beispielsweise in Thunderbird einrichten und die zuvor beschriebenen Verschlüsselungsfunktionen nutzen. Die Verschlüsselung wird dann im lokalen E-Mail-Client vorgenommen.
Clientseitige Verschlüsselung mit Google Workspace
Für bestimmte Google-Workspace-Editionen stellt Google zusätzlich die sogenannte Client-side Encryption (CSE) bereit. Dabei werden die Inhalte im Browser verschlüsselt, bevor sie an die Cloud-Infrastruktur übertragen werden.
Die Funktion steht unter anderem für unterstützte Enterprise- und Education-Editionen sowie Frontline Plus zur Verfügung. Ihre Nutzung setzt eine entsprechende Lizenz und administrative Konfiguration voraus.
Wenn die Funktion für das Konto aktiviert wurde, können Anwender beim Erstellen einer Nachricht über die Nachrichtensicherheit eine zusätzliche Verschlüsselung einschalten.
Die technische Umsetzung und die Voraussetzungen für externe Empfänger hängen von der jeweiligen Workspace-Konfiguration ab. Insbesondere können S/MIME-Zertifikate oder andere von Google bereitgestellte Zugriffsverfahren erforderlich sein.
Weitere technische Hintergründe behandelt der Mailhilfe-Artikel Gmail erhält clientseitige Verschlüsselung, allerdings mit einigen Vorbehalten. Da sich die verfügbaren Workspace-Funktionen seit der ursprünglichen Veröffentlichung weiterentwickelt haben, sollten die aktuellen Google-Vorgaben berücksichtigt werden.
Warum der vertrauliche Gmail-Modus keine Ende-zu-Ende-Verschlüsselung ersetzt
Der vertrauliche Modus von Gmail ermöglicht das Festlegen eines Ablaufdatums, den Widerruf des Zugriffs und Einschränkungen beim Kopieren, Drucken oder Weiterleiten von Nachrichten.
Diese Funktionen sind jedoch nicht mit einer eigenständig verwalteten Ende-zu-Ende-Verschlüsselung gleichzusetzen. Außerdem können Empfänger Inhalte weiterhin beispielsweise durch Screenshots dokumentieren.
Eine weiterführende Betrachtung der Datenschutzfunktionen bietet der Beitrag Wie verschlüsselt man Gmail? auf Mailhilfe.de.
E-Mails in Microsoft Outlook verschlüsseln
Microsoft Outlook unterstützt je nach Anwendungsversion, Kontotyp und Lizenz unterschiedliche Verfahren zur E-Mail-Verschlüsselung.
Insbesondere stehen die zertifikatsbasierte S/MIME-Verschlüsselung und in geeigneten Microsoft-365-Umgebungen die Microsoft Purview Message Encryption zur Verfügung.
Verschlüsselung mit S/MIME
Für S/MIME benötigt der Absender ein geeignetes eigenes Zertifikat einschließlich privatem Schlüssel sowie das öffentliche Verschlüsselungszertifikat des Empfängers.
Im neuen Outlook lassen sich die S/MIME-Optionen beim Verfassen einer Nachricht über die Nachrichtenoptionen aufrufen. Dort kann die Verschlüsselung oder die digitale Signatur aktiviert werden.
In klassischen Outlook-Versionen erfolgt die Konfiguration unter anderem über den Bereich Datei > Optionen > Trust Center > Einstellungen für das Trust Center > E-Mail-Sicherheit.
Die genauen Menüpfade unterscheiden sich je nach Outlook-Version. In zentral verwalteten Unternehmensumgebungen können außerdem Administratorrichtlinien erforderlich sein.
Microsoft Purview Message Encryption
Microsoft Purview Message Encryption ermöglicht die verschlüsselte Kommunikation auch mit Empfängern außerhalb der eigenen Microsoft-365-Organisation.
Bei entsprechend ausgestatteten und konfigurierten Konten können Anwender während des Verfassens über Optionen > Verschlüsseln eine Schutzoption auswählen. Dazu kann beispielsweise auch eine Einschränkung der Weiterleitung gehören.
Die Nachrichten werden abhängig vom verwendeten E-Mail-Client direkt angezeigt oder über einen geschützten Zugriff geöffnet. Anders als bei lokal verwaltetem OpenPGP erfolgt die Schlüsselverwaltung hierbei innerhalb der Microsoft-Infrastruktur.
Eine ergänzende Anleitung findet sich im Mailhilfe-Beitrag Verschlüsselung von E-Mails in der Microsoft Outlook-App und Outlook.com. Wegen der unterschiedlichen Outlook-Versionen und Lizenzmodelle sollten die beschriebenen Funktionen mit der aktuell eingesetzten Software abgeglichen werden.
OpenPGP, S/MIME und TLS im Vergleich
| Merkmal | TLS | OpenPGP | S/MIME |
|---|---|---|---|
| Schutzbereich | Transportverbindungen | Nachrichteninhalte | Nachrichteninhalte |
| Ende-zu-Ende-Verschlüsselung | Nein | Ja, bei geeigneter Einrichtung | Ja, bei geeigneter Einrichtung |
| Schlüsselverwaltung | Durch beteiligte Systeme | Durch Anwender oder verwaltete Lösungen | Über Zertifikate und Schlüsselverwaltung |
| Digitale Signaturen | Keine Nachrichtensignatur | Ja | Ja |
| Typische Einsatzbereiche | Allgemeiner E-Mail-Verkehr | Thunderbird und kompatible Clients | Outlook und Unternehmensumgebungen |
Welche Sicherheitsgrenzen müssen Anwender beachten?
Auch eine korrekt eingerichtete Ende-zu-Ende-Verschlüsselung bietet keinen vollständigen Schutz gegen sämtliche Bedrohungen.
- Metadaten: Absender, Empfänger, Übertragungszeitpunkte und andere technische Headerinformationen bleiben in der Regel sichtbar. Auch Betreffzeilen sollten nicht als zuverlässig vertraulich betrachtet werden.
- Kompromittierte Endgeräte: Schadsoftware kann Nachrichten möglicherweise vor der Verschlüsselung oder nach der Entschlüsselung auslesen.
- Private Schlüssel: Der Verlust oder Diebstahl eines privaten Schlüssels kann die Vertraulichkeit und Verfügbarkeit der Kommunikation beeinträchtigen.
- Schlüsselverifikation: Ungeprüfte öffentliche Schlüssel können manipuliert oder ausgetauscht werden.
- Mehrere Empfänger: Für jeden vorgesehenen Empfänger muss ein geeignetes Verschlüsselungsverfahren und der erforderliche Schlüssel beziehungsweise Zertifikatszugriff verfügbar sein.
- Digitale Signaturen: Eine Signatur schützt nicht automatisch vor dem Mitlesen einer Nachricht. Für Vertraulichkeit muss zusätzlich verschlüsselt werden.
Die Sicherheit der E-Mail-Kommunikation hängt deshalb nicht allein vom eingesetzten Verschlüsselungsalgorithmus ab. Entscheidend sind ebenso die Integrität der Endgeräte, die sichere Aufbewahrung privater Schlüssel und die zuverlässige Prüfung der Kommunikationspartner.
Fazit: E-Mail-Verschlüsselung lässt sich ohne hohe Kosten umsetzen
Die Verschlüsselung vertraulicher E-Mails erfordert nicht zwangsläufig kostenpflichtige Software oder eine komplexe Unternehmensinfrastruktur. Mit Thunderbird und OpenPGP steht eine kostenlose Möglichkeit zur Verfügung, Nachrichteninhalte durch Ende-zu-Ende-Verschlüsselung zu schützen.
Die wichtigste Voraussetzung ist ein korrekt eingerichteter Schlüsselaustausch. Öffentliche Schlüssel müssen verfügbar und möglichst zuverlässig verifiziert sein, während private Schlüssel ausschließlich unter der Kontrolle ihrer Besitzer bleiben dürfen.
Gmail und Microsoft Outlook bieten ebenfalls Schutzmechanismen, deren Funktionsumfang allerdings von Client, Kontotyp, Lizenz und administrativer Konfiguration abhängt. Insbesondere sollte zwischen einer verschlüsselten Transportverbindung, einer geschützten Nachrichtenbereitstellung und einer tatsächlichen Ende-zu-Ende-Verschlüsselung unterschieden werden.
Für den langfristigen Einsatz empfiehlt sich ein einheitliches Verfahren zur Schlüsselverwaltung, zum Erstellen sicherer Backups und zur Verifikation neuer Kommunikationspartner.
Häufig gestellte Fragen zur E-Mail-Verschlüsselung
Kann man E-Mails kostenlos verschlüsseln?
Ja. Mozilla Thunderbird unterstützt OpenPGP ohne zusätzliche Lizenzkosten. Mit GnuPG und Gpg4win stehen weitere kostenlose Werkzeuge zur Schlüsselerstellung und kryptografischen Verarbeitung bereit. Voraussetzung ist, dass die Kommunikationspartner kompatible Verschlüsselungsverfahren verwenden.
Ist eine über Gmail versendete E-Mail automatisch Ende-zu-Ende-verschlüsselt?
Nein. Private Gmail-Konten verwenden standardmäßig Transportverschlüsselung über TLS, soweit diese von den beteiligten Systemen unterstützt wird. Für Ende-zu-Ende-Verschlüsselung können zusätzliche Werkzeuge verwendet werden. Bestimmte Google-Workspace-Editionen bieten außerdem clientseitige Verschlüsselung.
Was ist der Unterschied zwischen einem öffentlichen und einem privaten Schlüssel?
Der öffentliche Schlüssel wird anderen Personen zur Verfügung gestellt, damit diese verschlüsselte Nachrichten an den Schlüsselinhaber senden oder digitale Signaturen überprüfen können. Der private Schlüssel ist geheim und wird zum Entschlüsseln beziehungsweise Signieren benötigt.
Müssen Absender und Empfänger Thunderbird verwenden?
Nein. Entscheidend ist die Unterstützung desselben Verschlüsselungsstandards. OpenPGP-Nachrichten können grundsätzlich zwischen verschiedenen kompatiblen Anwendungen ausgetauscht werden. S/MIME verwendet hingegen einen anderen technischen Standard und ist nicht unmittelbar mit OpenPGP austauschbar.
Ist eine digital signierte E-Mail automatisch verschlüsselt?
Nein. Eine digitale Signatur ermöglicht die Überprüfung der Nachrichtenintegrität und der Zuordnung zu einem Signaturschlüssel. Sie verhindert jedoch nicht, dass unverschlüsselte Nachrichteninhalte mitgelesen werden.
Kann der Betreff einer verschlüsselten E-Mail mitgelesen werden?
Ja. Betreffzeilen gehören zu den Informationen, die bei üblichen E-Mail-Verschlüsselungsverfahren nicht zuverlässig geschützt sind. Daher sollten vertrauliche Informationen nicht im Betreff stehen.
Was passiert, wenn der private OpenPGP-Schlüssel verloren geht?
Ohne den passenden privaten Schlüssel lassen sich verschlüsselte Nachrichten nicht mehr entschlüsseln. Deshalb ist eine sichere Sicherungskopie des eigenen Schlüsselmaterials wichtig. Eine Wiederherstellung ist nur möglich, wenn geeignete Backups oder andere zulässige Wiederherstellungsverfahren vorhanden sind.
Reicht der vertrauliche Modus von Gmail aus?
Der vertrauliche Modus bietet zusätzliche Zugriffsbeschränkungen. Er ersetzt jedoch keine eigenständig verwaltete Ende-zu-Ende-Verschlüsselung. Für besonders sensible Inhalte sollte deshalb geprüft werden, ob OpenPGP oder eine geeignete clientseitige Verschlüsselung verfügbar ist.