E-Mail-Verschlüsselung: erste Schritte

Erwarten Sie nicht oder verlangen Sie nicht von allen Ihren Angehörigen, ab jetzt nur noch verschlüsselt zu kommunizieren. Da werden Sie sich unter Umständen nicht nur Freunde machen. Dennoch kann es sich lohnen, Personen, mit denen Sie wirklich nur sehr vertrauliche Informationen austauschen, das System der E-Mail-Verschlüsselung zu erklären. Eine Möglichkeit, E-Mail-Verschlüsselung auf komfortable Weise zu nutzen, bietet der Thunderbird E-Mail Client in Kombination mit der OpenPGP-Erweiterung Enigmail. Dann braucht es nur noch die eigentliche Verschlüsselungs-Software: GnuPG. 

OpenPGP ist ein standardisiertes Datenformat für verschlüsselte Daten. Zwei der Hauptanwendungen sind die Signierung und die Verschlüsselung von E-Mail. Dabei setzt OpenPGP auf ein hybrides Verschlüsselungssystem mit Kombination von symmetrischer und asymmetrischer Verschlüsselung. Bei einer symmetrischen Verschlüsselung verwenden beide Teilnehmer den gleichen Schlüssel, während bei einem asymmetrischem System beide kommunizierende Parteien keinen gemeinsamen (geheimen) Schlüssel kennen müssen: Ein Benutzer erzeugt hier in der Regel ein Schlüsselpaar, das aus einem geheimen Teil (einem so genannten privaten Schlüssel) und einem für den vorgesehenen Empfänger nicht geheimen Teil (einem öffentlichen Schlüssel) besteht. Der öffentliche Schlüssel ermöglicht es jedem, der ihn hat, Daten für den vorgesehenen Empfänger zu verschlüsseln. Schlussendlich ermöglicht aber erst der private Schlüssel seinem Inhaber empfangene Mails zu entschlüsseln und digitale Signaturen zu erzeugen, damit gegenseitige Authentifizierung gewährt ist. Auf den privaten Schlüssel darf nur der Eigentümer Zugriff haben.

Zunächst installieren Sie Thunderbird, doppelklicken die Datei nach dem Download zur Installation. Der Thunderbird-Installationsassistent wird Sie durch die Installation führen. Einfach alles mit Weiter bestätigen, danach sollte Thunderbird neu gestartet werden. Nun können Sie E-Mail-Konten oder auch Newsgroups und RSS Feeds integrieren. Wählen Sie einfach mal E-Mail und OK. Die nächste Aufforderung können Sie überspringen, weil Sie am liebsten existierende E-Mail-Konten über den Browser Client verwalten wollen. Bei der Konto-Einrichtung können bequem E-Mail-Konten hinzugefügt werden, ohne dass lange die Ein- und Ausgangs-Server-Einstellungen gesucht werden müssen. Einfach dem oder den Konto/Konten Namen zuweisen und per Login-Daten Konto/Konten suchen lassen und hinzufügen.