![\"SMIME-Verschlu\u0308sselung:](\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/03\/SMIME-Verschlu\u0308sselung.png\")
<\/a>Die Verschl\u00fcsselung von E-Mails nach dem Public-Key-Verfahren setzt auf ein Schl\u00fcsselpaar, n\u00e4mlich den Public sowie den Private Key. Auf der ganzen Welt ist jeder Schl\u00fcssel einmalig. Ihr privater Schl\u00fcssel muss von Ihnen als Zertifikatsinhaber absolut geheim gehalten werden, weshalb man ihn auch nicht mithilfe des \u00f6ffentlichen Schl\u00fcssels berechnen kann. Der Public Key hingegen dient dazu, E-Mails zu verschl\u00fcsseln und muss \u00f6ffentlich zug\u00e4nglich sein. Und so einfach versenden Sie eine sichere Email:<\/p>\nSie und der E-Mail-Empf\u00e4nger nutzen ein E-Mail-Zertifikat. Indem Sie und Ihr Gespr\u00e4chspartner eine signierte E-Mail ausgetauscht und abgespeichert haben, hat der Austausch des \u00f6ffentlichen Schl\u00fcssels stattgefunden. Sie als Absender nutzen nun den \u00f6ffentlichen Schl\u00fcssel des E-Mail-Empf\u00e4ngers, um Ihre E-Mail zu verschl\u00fcsseln. Nun kann nur noch dieser eine Empf\u00e4nger die E-Mail von Ihnen \u00f6ffnen, denn nur mithilfe seines privaten Schl\u00fcssels wird der Nachrichteninhalt entschl\u00fcsselt. So funktioniert sichere Kommunikation. Warum? Darum:<\/p>\n
Das Signieren Ihrer E-Mail mittels \u00f6ffentlichem S\/MIME-Zertifikat<\/a> im ersten Schritt zum Austausch des \u00f6ffentlichen Schl\u00fcssels bringt die Sicherheit, dass die jeweilige Identit\u00e4t durch eine Zertifizierungsstelle und damit eine unabh\u00e4ngige Instanz gepr\u00fcft wurde. Sie gehen also sicher, dass Ihr Gespr\u00e4chspartner derjenige ist, als der er sich ausgibt. Daneben erhalten Sie somit auch die Sicherheit, dass der Inhalt der E-Mail w\u00e4hrend der \u00dcbermittlung nicht manipuliert wurde.<\/p>\n Aus dem Inhalt der E-Mail wird im Rahmen dieses Verfahrens ein sogenannter Hash-Wert errechnet, der als Signatur fungiert. Diese wird der E-Mail angeh\u00e4ngt. Fand auf dem \u00dcbertragungsweg eine Manipulation statt, so ist dies nun im Nachhinein sichtbar, da die Signatur nicht mehr mit dem E-Mail-Inhalt \u00fcbereinstimmt. Hei\u00dft: E-Mails zu verschl\u00fcsseln verhindert ein Mitlesen durch unbefugte Dritte, verhindert jedoch auch die Manipulation Ihrer E-Mail-Inhalte und gibt Ihnen dar\u00fcber hinaus die Sicherheit, dass die Identit\u00e4t Ihres Gespr\u00e4chspartners \u00fcberpr\u00fcft wurde.<\/p>\n <\/p>\n In Zeiten, in denen Abh\u00f6rskandale und Wirtschaftsspionage die medialen Schlagzeilen anf\u00fchren, steigt die Wichtigkeit verschl\u00fcsselter Mails in Unternehmen immens. Grunds\u00e4tzlich sollte jeder Ihrer Mitarbeiterinnen und Mitarbeiter dahingehend sensibilisiert werden, E-Mails verschl\u00fcsselt zu versenden \u2013 auch die vermeintlich harmlosen Kommunikationen! Beim Versand sensibler Unternehmensdaten wie Bankverbindungen oder Gesch\u00e4ftsgeheimnissen ist es unabdingbar, die Inhalte durch die Verschl\u00fcsselung zu sch\u00fctzen. Damit jedoch Ihre Korrespondenz inklusive aller Anh\u00e4nge nicht in falsche H\u00e4nde ger\u00e4t, ist das Verschl\u00fcsseln nahezu immer angebracht.<\/p>\n Das Ger\u00fccht, E-Mails verschl\u00fcsseln sei ein langwieriger Prozess, den nur Technikexperten hinkriegen w\u00fcrden, h\u00e4lt sich leider hartn\u00e4ckig. Vertrauen Sie \u00fcber 15 Jahren Expertise: wir, die PSW GROUP, unterst\u00fctzen Sie intensiv bei den ersten Schritten; wir \u00fcbernehmen optional auch das komplette Einrichten Ihrer E-Mail-Verschl\u00fcsselung. E-Mail-Clients wie Thunderbird oder Outlook sind mit intuitiven Konfigurationen schnell und recht unkompliziert auf sichere Kommunikation gepolt \u2013 und selbst, wenn hierbei H\u00fcrden auf Sie zukommen: Sie haben ja uns als Ansprechpartner. Ohne Fachchinesisch, daf\u00fcr in verschiedenen Sprachen unterst\u00fctzt unser Support jedes Ihrer Anliegen auf Kommunikationswegen Ihrer Wahl, postalisch, telefonisch oder auch per E-Mail.<\/p>\n <\/p>\n Oben haben wir Ihnen bereits aufgezeichnet, wie die verschl\u00fcsselte E-Mail mittels S\/MIME („Secure\/ Multipurpose Internet Mail Extensions“) arbeitet. Eine weitere Form ist die PGP-Verschl\u00fcsselung („Pretty Good Privacy“). In beiden F\u00e4llen installieren Sie zun\u00e4chst ein Sicherheitszertifikat auf Ihrem PC und lassen Ihren Kontakten dann Ihren Public Key, also den \u00f6ffentlichen Schl\u00fcssel, zukommen; wie oben bereits beschrieben.<\/p>\n Zahlreiche E-Mail-Clients, darunter Mozilla Thunderbird oder Microsoft Outlook, unterst\u00fctzen den S\/MIME-Standard, was ebenfalls auf viele Browser-Addons zutrifft falls Sie webbasierte E-Mail-Dienste lieber nutzen. Sowohl S\/MIME als auch PGP haben sich etabliert und sind nahezu \u00fcberall kompatibel.<\/p>\n Bitte \u00fcberpr\u00fcfen Sie in Ihrem E-Mail-Client, ob die Verschl\u00fcsselung\u00a0\u00fcber SSL-Zertifikate<\/a> aktiviert ist. Die SSL-Verschl\u00fcsselung ist n\u00e4mlich der Standard, mit dem das Senden und Empfangen Ihrer E-Mails kodiert wird, sodass zum einen Ihre Daten nicht sichtbar werden und zum anderen Fremdzugriffe verhindert werden. Je nach verwendetem Client zeigen die verschiedenen Programme durch Symbole an, ob Ihre E-Mail verschl\u00fcsselt ist. Diese SSL-Verschl\u00fcsselung gew\u00e4hrleistet eine hohe Datensicherheit und ist sozusagen das Fundament f\u00fcr das Verschl\u00fcsseln der Inhalte Ihrer E-Mails mittels S\/MIME oder PGP. Halten Sie sich an diese modernen Standards, w\u00e4hlen Sie die sicherste Verschl\u00fcsselung.<\/p>\n <\/p>\n Die folgende Anleitung bezieht sich auf das Versch\u00fcsseln von E-Mails mit Outlook 2013\/ 2016. Anleitungen f\u00fcr \u00e4ltere Outlook-Versionen entnehmen Sie bitte Microsofts Support-Seiten<\/a>. In der folgenden Beschreibung gehen wir davon aus, dass Sie und Ihre Gespr\u00e4chspartner den \u00f6ffentlichen Schl\u00fcssel bereits ausgetauscht haben. Gehen Sie vor wie beschrieben, werden auch die Anh\u00e4nge Ihrer E-Mails verschl\u00fcsselt.<\/p>\n So verschl\u00fcsseln Sie einzelne Nachrichten:<\/strong><\/p>\n Auf Nummer Sicher gehen Sie, wenn Sie s\u00e4mtliche ausgehenden Nachrichten verschl\u00fcsseln:<\/strong><\/p>\n <\/p>\n Thunderbird macht es Ihnen noch einfacher: Haben Sie Ihre Nachricht verfasst, w\u00e4hlen Sie in der Men\u00fcleiste S\/MIME bzw. OpenPGP. Sie k\u00f6nnen Ihre Nachricht nun unterschreiben, damit ist Ihre E-Mail digital signiert, und\/ oder verschl\u00fcsselt. Ist Ihre E-Mail-Adresse bereits mit einem Schl\u00fcssel verkn\u00fcpft, wird Ihre E-Mail mit diesem verschl\u00fcsselt. Wenn nicht, erhalten Sie die Aufforderung auf Ihren Monitor, einen Schl\u00fcssel aus der sich \u00f6ffnenden Liste auszuw\u00e4hlen.<\/p>\n Auch Thunderbird bietet die Option, alle Nachrichten standardm\u00e4\u00dfig verschl\u00fcsselt zu versenden. Daf\u00fcr w\u00e4hlen Sie im Men\u00fc unter „Extras“ die Konto-Einstellungen aus und klicken unter dem jeweiligen Konto auf „S\/MIME-Sicherheit“. Hier k\u00f6nnen Sie ein Zertifikat ausw\u00e4hlen um s\u00e4mtliche Nachrichten digital zu signieren, und ein Zertifikat aussuchen um Ihre E-Mails zu ver- und entschl\u00fcsseln.<\/p>\n <\/p>\n Als Admin k\u00f6nnen Sie in Exchange-Online Regeln zur Verschl\u00fcsselung Ihrer E-Mails definieren, um ausgehende Nachrichten zu verschl\u00fcsseln und eingehende zu entschl\u00fcsseln. Die Regeln definieren Sie im EAC, also im Exchange Admin Center. So geht’s:<\/p>\n Diese Regeldefinition erlaubt es Ihnen, entweder ganz gezielt Empf\u00e4nger auszuw\u00e4hlen, an die Sie standardm\u00e4\u00dfig verschl\u00fcsselt mailen, oder aber Ihre kompletten Nachrichten verschl\u00fcsselt zu versenden. Weiter ist es m\u00f6glich, eine Transportregel zu erstellen, um Absendern zu erm\u00f6glichen, bedarfsweise zu verschl\u00fcsseln. Eine solche Regel kann beispielsweise ein „verschl\u00fcsseln“ in der Betreffzeile sein: gibt der Mitarbeiter dieses Wort in der Betreffzeile seiner Nachricht an, wird die Codierung in die Wege geleitet.<\/p>\n <\/p>\n Am sichersten wenden Sie E-Mail-Verschl\u00fcsselung unter Android und iOS an, indem Sie Ihre Schl\u00fcssel und Zertifikate via USB vom Rechner auf Ihr Mobilger\u00e4t schicken. Apples kostenfreies „iPhone-Konfigurationsprogramm“ eignet sich daf\u00fcr ideal unter iOS. Starten Sie dieses Tool und schlie\u00dfen Sie Ihr iOS-Device dann via USB an Ihren Rechner an. Taucht Ihr Ger\u00e4t in der Liste auf? Prima, dann erstellen Sie ein Konfigurationsprofil mit Namen und einer beliebigen Kennung. W\u00e4hlen Sie anschlie\u00dfend in den Optionen „Zertifikate“ aus und beginnen Sie den Zertifikate-Import zusammen mit dem Schl\u00fcsselpaar. Nach dem Einrichten dieses Profils \u00fcbertragen Sie es an Ihr angeschlossenes iOS-Ger\u00e4t. Dort sehen Sie Ihr Profil in den allgemeinen Einstellungen. Tippen Sie auf „installieren“ um das Zertifikat in den Speicher zu importieren. Zuletzt navigieren Sie in Ihren Einstellungen zu „Mail, Kontakte, Kalender“ und w\u00e4hlen dort zweimal hintereinander Ihren Mail-Account aus. Ganz unten in der nun erscheinenden Liste finden Sie „erweitert“, darunter den Punkt „S\/MIME“. Hier k\u00f6nnen Sie das jeweilige Zertifikat zum Signieren und Verschl\u00fcsseln w\u00e4hlen. Gehen Sie diese Schritte f\u00fcr jedes E-Mail-Account durch.<\/p>\n Der Zertifikate-Import ist unter Android einfacher als unter iOS: Sie schlie\u00dfen Ihr Android-Device via USB an Ihren Rechner an und kopieren die Zertifikatsdatei einfach ins Hauptverzeichnis vom USB-Speicher. Klicken Sie sich dann unter den Einstellungen in den Men\u00fcpunkt „Sicherheit“ und dort in „Zertifikate von Speicher installieren“. Nun sucht sich Android die korrekte Datei, um Zertifikat und Schl\u00fcssel zu installieren.<\/p>\n <\/p>\n Ein Teil der sicheren Kommunikation betrifft Spam-E-Mails: Spam-Robots nutzen nicht versteckte E-Mail-Adressen auf Websites, um diese Postf\u00e4cher zuzum\u00fcllen. Das Verschl\u00fcsseln Ihrer E-Mail-Adresse kann auf verschiedenen Wegen realisiert werden, um Spam zu verhindern:<\/p>\n Es gibt jedoch Kombinationen, die Sie effizient sch\u00fctzen. Schreiben Sie beispielsweise den E-Mail-Link mittels JavaScript, um Ihre Adresse nicht aus dem Quelltext auslesen lassen zu k\u00f6nnen, muss sie verschl\u00fcsselt hinterlegt werden. Um User ohne JavaScript nicht auszusperren, f\u00fcgen Sie einen <noscript>-Bereich ein, in dem Sie Ihre E-Mail-Adresse als Grafik hinterlegen. Erkl\u00e4ren Sie dies bitte in einem kurzen Kommentar. Haben User zus\u00e4tzlich das Laden von Grafiken deaktiviert, geben Sie bitte einen Alternativtext an, in dem Sie das @-Zeichen wie oben beschrieben durch Text ersetzen.<\/p>\n <\/p>\n Machen Sie alles lieber selbst oder m\u00f6chten Sie automatisieren? F\u00fcrs Automatisieren ist ein Verschl\u00fcsselungs-Gateway eine gute Idee: als Anwender kommen Sie damit komplett ohne Krypto-L\u00f6sung aus, denn Ihr E-Mail-Gateway verschl\u00fcsselt und signiert Ihre E-Mails automatisch. S\u00e4mtliche kryptografischen Vorg\u00e4nge werden von Ihrem Desktop-Rechner in ein dediziertes Gateway verlagert. Das Gateway sitzt an zentraler Stelle in Ihrem Netzwerk: entweder als eigenst\u00e4ndiger Server oder aber als Aufsatz f\u00fcr bestehende Mailserver. Das Gleichnis mit der „virtuellen Poststelle“, das bei E-Mail-Gateways h\u00e4ufig verwendet wird, ist sehr passend. Ob E-Mail-Verschl\u00fcsselungs-Gateways Nutzen f\u00fcr Sie haben, sehen Sie schon an den Vor- und Nachteilen:<\/p>\n Jede Medaille hat jedoch zwei Seiten und Gateway-L\u00f6sungen bergen zwei wesentliche Nachteile: gerade f\u00fcr kleinere Unternehmen kann der Konfigurationsaufwand f\u00fcr zentrale Gateways bedeutend h\u00f6her sein als bei isolierten end-to-end-L\u00f6sungen. Zudem haben zentrale L\u00f6sungen immer einen gro\u00dfen Schwachpunkt: die innere Sicherheit. Interne Strecken werden bei Gateway-L\u00f6sungen in den seltensten F\u00e4llen gesch\u00fctzt, sodass f\u00fcr interne Kommunikationen erg\u00e4nzende L\u00f6sungen beschafft werden m\u00fcssen.<\/p>\n <\/p>\n Sie sehen: es gibt viele Mittel und Wege, Ihre Kommunikation abzusichern. Sicher konnte unser Beitrag bereits zahlreiche Fragen kl\u00e4ren, nun sind Sie jedoch am Zug: nehmen Sie Kontakt zu uns auf und lassen Sie sich zum richtigen Zertifikat f\u00fcr sichere E-Mails<\/a> beraten. Unser Service h\u00f6rt damit jedoch nicht auf. Wir verstehen uns als Ihr Sicherheitspartner und bleiben deshalb gerne mit Ihnen in Kontakt, beantworten Ihre Fragen rund um sichere Kommunikation – denn unser Service geht \u00fcber den Standard hinaus.<\/p>\nWann sollten E-Mails verschl\u00fcsselt werden?<\/h3>\n
Unterschiedliche Verschl\u00fcsselungsstandards<\/h3>\n
E-Mail verschl\u00fcsseln mit Outlook<\/h3>\n
\n
\n
Email verschl\u00fcsseln mit Thunderbird<\/h3>\n
E-Mail verschl\u00fcsseln mit Microsoft Exchange<\/h3>\n
\n
E-Mail-Verschl\u00fcsselung unter Android und iOS<\/h3>\n
HTML-E-Mails verschl\u00fcsseln<\/h3>\n
\n
Die Qual der Wahl: E-Mail-Verschl\u00fcsselungs-Gateway<\/h3>\n
\n
E-Mail verschl\u00fcsseln: Ihr Bedarf entscheidet, wir unterst\u00fctzen kompetent<\/h2>\n