Unternehmen, aber auch Privatpersonen, die Datenschutz leben m\u00f6chten, m\u00fcssen auch ihre Kommunikation sch\u00fctzen. Unverschl\u00fcsselte E-Mails zu versenden, ist, wie eine Postkarte mit vertraulichen Infos per Post zuzustellen: absolut nicht sicher vor Einsicht und Manipulation durch unbefugte Dritte. E-Mail-Verschl\u00fcsselung hingegen macht die Postkarte zum versiegelten Brief.<\/p>\n
<\/p>\n
Der Branchenverband Bitkom stellte im Januar 2016 fest<\/a>, dass die E-Mail-Verschl\u00fcsselung nur sehr langsam vorankommt. Lediglich 15 % der User verschl\u00fcsseln E-Mails. Zu aufw\u00e4ndig sei vielen Nutzern die E-Mail-Verschl\u00fcsselung. Das mag im privaten Umfeld durchaus als Argument anerkannt werden, im gesch\u00e4ftlichen Umfeld jedoch verspielen unverschl\u00fcsselte E-Mails Vertrauen.<\/p>\n Es sind nicht nur die Geheimdienste, die jedwede elektronische Kommunikation abfangen und scannen k\u00f6nnen. Die Gefahr durch Geheimdienste und Wirtschaftsspionen scheint insbesondere KMU vielfach zu abstrakt: warum bitte sollte irgendwer irgendein Interesse an unserer Kommunikation haben?<\/p>\n Weit weniger abstrakt sind die internen „T\u00e4ter“: es reicht, dass Ihr Systemadministrator einen Praktikanten an Ihren E-Mail-Server l\u00e4sst. Der Praktikant kann alles im Klartext lesen \u2013 auch Dinge, die ihn wirklich nichts angehen, wie etwa Ihre Diskussion mit Ihren Partnern dar\u00fcber, ob Sie ein Patent auf Ihre neuste Entwicklung anmelden werden oder nicht. Oder die Diskussionen mit der Personalabteilung dar\u00fcber, ob der Systemadministrator bald seine Gehaltserh\u00f6hung erh\u00e4lt.<\/p>\n Technische Pannen, Nachl\u00e4ssigkeit und Unwissenheit sowie Social Engineering<\/a>: es gibt sehr realistische Szenarien, die weit weniger abstrakt scheinen wie Geheimdienste und Wirtschaftsspione, wenngleich auch diese Gefahren sehr real sind. Ob Sie Inhaber eines Einmann-Unternehmens oder eines Riesenkonzerns sind: Sie m\u00fcssen Ihre Kommunikation sch\u00fctzen, denn Gefahren lauern \u00fcberall!<\/p>\n Abgesehen von den realistischen und wom\u00f6glich eher abstrakten Risiken fordert auch der Gesetzgeber immer mehr Datenschutz. Die EU-Datenschutz-Grundverordnung (EU-DS-GVO oder DSGVO) wurde dieses Jahr verabschiedet und wird zum 25.05.2018 das aktuelle Bundesdatenschutzgesetz (BDSG) abl\u00f6sen.<\/p>\n Mit dieser neuen Datenschutz-\u00c4ra werden Unternehmen in die Pflicht genommen, pers\u00f6nliche Daten von Verbrauchern wesentlich umfassender zu sch\u00fctzen als das aktuell der Fall ist. Beginnen Sie schon jetzt, Ihre elektronische Kommunikation zu verschl\u00fcsseln, haben Sie bereits einen ersten kleinen Schritt in die richtige Richtung getan.<\/p>\n Es existieren verschiedene Verfahren zur E-Mail-Verschl\u00fcsselung. Am h\u00e4ufigsten werden die Standards Pretty Good Privacy (PGP), die Open Source-Variante OpenPGP sowie die (Open)PGP-Alternative S\/MIME<\/a> („Secure\/ Multipurpose Internet Mail Extensions“) genutzt.<\/p>\n PGP erzeugt mithilfe eines Web of Trust (hier b\u00fcrgt im Prinzip ein anderer User f\u00fcr Sie) ein Schl\u00fcsselpaar zum asymmetrischen Verschl\u00fcsseln auf einem lokalen Rechner. Auch S\/MIME arbeitet mit Schl\u00fcsselpaaren. Zum Erzeugen dieser ben\u00f6tigen Sie ein Zertifikat von einer offiziellen Zertifizierungsstelle.<\/p>\n Privatpersonen greifen in aller Regel zum PGP-Standard, S\/MIME wird in erster Linie durch Unternehmen genutzt. Unterm Strich liegt das weniger an der Sicherheit beider Verfahren als eher in der Verwaltung. Die Sicherheit k\u00f6nnen Sie als identisch erachten \u2013 in beiden F\u00e4llen versenden Sie sichere Emails.<\/p>\n M\u00f6chten Sie E-Mails mit PGP verschl\u00fcsseln, ben\u00f6tigen Sie den \u00f6ffentlichen Schl\u00fcssel („Public Key“) des Adressaten Ihrer E-Mail. Dieser Public Key verschl\u00fcsselt den Nachrichteninhalt. Ausschlie\u00dflich der Empf\u00e4nger kann diesen Inhalt nun lesen, da nur er ihn mit seinem privaten Schl\u00fcssel („Private Key“) wieder entschl\u00fcsseln kann.<\/p>\n S\/MIME arbeitet \u00e4hnlich: Der Adressat Ihrer E-Mail sendet Ihnen nach dem Installieren des Zertifikats eine signierte Nachricht. Im Anschluss ist es Ihnen m\u00f6glich, verschl\u00fcsselte E-Mails an den Gespr\u00e4chspartner zu senden. Bei S\/MIME verzichten Sie aufs Installieren weiterer Programme; jeder moderne E-Mail-Client kennt den Standard.<\/p>\n Neben dem eben erw\u00e4hnten Vorteil gibt es einen ganz Wesentlichen: Haben Sie Ihr Zertifikat installiert, geht alles andere von selbst \u2013 Sie haben im Anschluss keinen Aufwand mehr. Wie Sie Ihr Zertifikat zur E-Mail-Verschl\u00fcsselung installieren, hat der Anwendungsentwickler Sebastian D\u00fcvel in der t3n bereits hervorragend beschrieben<\/a> \u2013 halten Sie sich daran und die Installation ist ein Kinderspiel! Selbstredend k\u00f6nnen Sie sich durch uns auch anleiten und beraten lassen<\/a>.<\/p>\n Nach der Installation schreiben Sie Ihre E-Mails wie gewohnt. Ihre Nachrichten werden automatisch signiert \u2013 und diese Signatur ist auch weit weniger st\u00f6rend als die kryptischen Zeichen, die bei PGP-Verschl\u00fcsselung in der E-Mail auftauchen. Sendet jemand eine S\/MIME-verschl\u00fcsselte und -signierte E-Mail an Sie, so landet sein \u00f6ffentlicher Schl\u00fcssel automatisch in Ihrer Verwaltung. Versenden Sie k\u00fcnftig E-Mails an diesen Kontakt, so sind diese automatisch verschl\u00fcsselt.<\/p>\n Das funktioniert \u00fcbrigens nicht nur auf Ihrem Rechner, egal, ob Sie mit Mac oder Windows arbeiten. Das funktioniert auch auf ihren mobilen Ger\u00e4ten, also Smartphone und Tablet, unter iOS genauso wie unter Android. Eine Anleitung finden Sie in unserem Hilfebereich<\/a>.<\/p>\n Die Nachteile sind z\u00fcgig zusammengefasst: Sie k\u00f6nnen verschl\u00fcsselte Nachrichten in den meisten Webmailern nicht lesen. Nutzen Sie Smartphone und\/ oder E-Mail-Clients, ist dieser Nachteil f\u00fcr Sie irrelevant. Der zweite Nachteil ist, dass Sie Ihr Zertifikat in bestimmten Intervallen (meist 1 Jahr) erneuern m\u00fcssen. Das hat den Hintergrund, Sicherheitsl\u00fccken zu verhindern, ist also eher ein administrativer\/ organisatorischer Nachteil.<\/p>\n <\/p>\n Sie sehen: E-Mail-Verschl\u00fcsselung ist gar nicht so schwer wie gemeinhin angenommen \u2013 und der Nutzen ist gigantisch! Denn abgesehen davon, dass Sie aktuellen und kommenden gesetzlichen Anforderungen gerecht werden, steigern Sie auch noch das Vertrauen potenzieller Kunden in Sie: Sie zeigen, dass Sie den Schutz pers\u00f6nlicher Daten ernst nehmen.<\/p>\n Damit Sie es leichter haben, finden Sie im folgenden eine Linkliste, die Sie in K\u00fcrze zu den wichtigsten Adressen f\u00fchren soll:<\/p>\n Sind Ihre Fragen noch unbeantwortet? Das \u00e4ndern wir gerne: haben Sie allgemeine Fragen zum Thema, freuen wir uns \u00fcber Ihre Kommentare! So unterst\u00fctzen Sie und wir andere Leser mit \u00e4hnlichen Fragen. Treffen Ihre noch offenen Fragen Ihre individuelle Situation, steht unser Support jederzeit gerne mit Rat und Tat zur Seite<\/a>!<\/p>\nE-Mail verschl\u00fcsseln \u2013 warum eigentlich?<\/h3>\n
DSGVO verlangt Datenschutz<\/h3>\n
Verschiedene Verschl\u00fcsselungsverfahren<\/h3>\n
Funktionsweise dieser Verschl\u00fcsselungsverfahren<\/h3>\n
Vor- und Nachteile von S\/MIME<\/h3>\n
Anleitungen: Linkliste f\u00fcr weiterf\u00fchrende Infos<\/h2>\n
\n