E-Mail Verschlüsselung

In den Zeiten von NSA Affäre und Überwachungswahn hat bestimmt der ein oder anderen schon mal etwas von E-Mail Verschlüsselung gehört.

Man hört immer wieder das die Daten im Internet nicht sicher sind. Egal ob in Sozialen Netzwerken, Cloud-Dienstleistungen oder Mails. Alles kann mitgelesen werden und das meiste wird auch mitgelesen. Aus diesem Grund möchte ich hier im Blog auf einen aus meiner Sicht sehr wichtigen Punkt eingehen. Die E-Mail Verschlüsselung.

In dem Zusammenhang kann man die Telekom einmal lobenswert erwähnen. Der Telekomunikations-Gigant ist gerade dabei den kompletten E-Mail Verkehr Flächendeckend auf SSL Verschlüsselung umzustellen. (Link zur News bei Heise)

Damit ist schon mal ein wichtiger Grundstein für die Sicherheit unserer E-Mail im Internet gelegt. Durch die SSL Verschlüsselung ist unser Mailverkehr, also der Transport der Nachricht über das Internet, verschlüsselt.
Das heißt wenn jemand die Maildaten, während diese versendet werden, abfängt kann schon mal nicht unsere Nachrichten lesen.

Das ist aber nur die halbe Miete. Unsere E-Mails liegen nämlich auf unserem Heimrechner bzw. auf dem Server im Internet immer noch unverschlüsselt.

Hier gibt es aber andere Dienste, die zur kompletten Verschlüsselung des Mail Inhaltes verwendet werden können. Ich will euch hier einmal zwei davon vorstellen. S/MIME und OpenGPG. Um euch einen kurzen Überblick zu geben, habe ich hier einmal folgende Tabelle erstellt:

 

S/MIME	OpenGPG
Kostenlos	Kostenlos
Vertrauen über Zertifikat	Vertrauen über Web of Trust
Verschlüsselung über Zertifikat	Verschlüsselung über eigens generierte Keys
Plublic-Key Verschlüsselung	Plublic-Key Verschlüsselung
Verschlüsseln und Signieren	Verschlüsseln und Signieren
Max. 1 Jahr gültig	Nicht zeitlich gebunden
Smartphone Unterstützung onboard	Smartphone Unterstützung durch Zusatz App

 

Ich persönlich empfehle OpenGPG, da wir hier selber die volle Kontrolle über unsere Verschlüsselung Keys haben, und auf keinen anderen Dienstleister angewiesen sind.