E-Mails verschlüsseln wird immer einfacher

E-Mails verschlüsseln

E-Mail-Verschlüsselung ist nicht mehr so kompliziert wie früher. Was sich dahinter verbirgt und wie Sie Ihre Mails verschlüsseln, zeigen wir in unserem heutigen Adventskalendertürchen.

Wozu dient E-Mail-Verschlüsselung?

Die naheliegenste Antwort auf diese Frage ist, dass Verschlüsselung dem Schutz der Vertraulichkeit dient. Das heißt, die Nachricht ist nur für diejenigen lesbar, für die sie bestimmt ist. Dies ist bei weitem nicht selbstverständlich, denn der Inhalt unverschlüsselter E-Mails wird im Klartext versendet und ist somit grundsätzlich für alle lesbar.

Daneben hat die Verschlüsselung unserer digitalen Kommunikation das Ziel, sicherzustellen, dass wir wirklich mit den Personen kommunizieren, mit denen wir zu kommunizieren glauben (Schutz der Authentizität). Durch die Verschlüsselung wird auch garantiert, dass der Inhalt der Nachricht auf dem Weg von Absender zu Empfänger nicht verändert wird (Schutz der Integrität).

Wie verschlüsseln?

Der erste Schritt ist, dass Sie Ihre Mails nicht im Browser verwalten, sondern auf Ihrem Rechner ein E-Mail-Programm wie zum Beispiel Thunderbird, Outlook oder AppleMail installieren. Dadurch schreiben Sie Ihre E-Mails zunächst einmal nur auf Ihrem eigenen Computer, ohne dass der Text Zeichen für Zeichen ins Internet übertragen wird. Erst durch das Abschicken (oder Zwischenspeichern) verlässt die Nachricht Ihren Computer und geht ins Internet. Im besten Fall ist sie dann verschlüsselt, und niemand außer dem Empfänger kann sie lesen.

Verschlüsseln Sie deshalb Ihre E-Mails, zum Beispiel mit PGP. PGP steht für "Pretty Good Privacy" (zu deutsch: „ziemlich gute Privatsphäre“), und wurde Anfang der 1990er Jahre von Phil Zimmermann entwickelt. Früher brauchte man für die Nutzung ein ganzes Handbuch, das wir schon in den 1990er Jahren herausgebracht haben.

In der Zwischenzeit ist es mit der Thunderbird-Erweiterung Enigmail, die auf GnuPG aufbaut, richtig einfach geworden. GnuPG gibt es für verschiedene Betriebssysteme, so gibt es beispielsweise unter Mac OS X ein AppleMail-Plugin. Für Windows gibt es Gpg4win.

Detaillierte Anleitungen gibt es unter anderem von der Free Software Foundation, dem Verbraucher-sicher-online-Projekt der TU Berlin oder als Video-Tutorial. Am meisten Spaß macht das Einrichten von GnuPG bei einer Cryptoparty, und dabei können alle ihre Schlüssel gegenseitig beglaubigen, um ein Web of Trust zu weben.

Aber bedenken Sie: Bei der Verschlüsselung von E-Mails werden nur die Inhalte verschlüsselt. (Um auch Anhänge zu verschlüsseln, achten Sie darauf, das Übertragungsformat PGP/MIME und nicht PGP/inline zu verwenden!) Absender und Empfänger sind trotzdem sehr leicht einsehbar. Auch der Betreff (engl.: Subject) der E-Mail wird nicht verschlüsselt. Diese Informationen werden Metadaten genannt und sind von der Verschlüsselung ausgenommen. Das wird erst mit p≡p anders.

Verschlüsselte Kommunikation leicht gemacht: p≡p

Aktuell ist es immer noch der Normalfall, dass E-Mails nicht Ende-zu-Ende-verschlüsselt übertragen werden, sondern allenfalls streckenweise. Auch wenn E-Mail-Verschlüsselung einfach erlernbar und leicht handhabbar ist, ist Einarbeitung in das Thema erforderlich.

Volker Birk hat es sich mit seinem Projekt p≡p ("pretty Easy privacy") zum Ziel gesetzt, diesen Zustand umzukehren: Wo immer möglich, sollen E-Mails und andere digitale Nachrichten verschlüsselt werden. Verschlüsselung soll ziemlich einfach („easy“) statt nur ziemlich gut („good“) werden. Im Interview mit Digitalcourage und im Deutschlandfunk erklärt er, warum ungeprüfte Verschlüsselung besser ist als gar keine Verschlüsselung, und dass „p≡p ein Kostenoptimierungssystem für die Massenüberwachung ist, da diese optimal teuer wird“.

Die Grundidee von p≡p betonte Volker Birk Ende November nochmals auf der Public Domain im Bielefelder Bunker Ulmenwall. Dazu gibt es eine zehnminütige Zusammenfassung mit dem wichtigsten bei Vimeo.

Ist p≡p einmal installiert, sucht es automatisch nach vorhanden PGP-Schlüsseln oder anderen Kryptostandards, um diese zu nutzen. Ist kein PGP installiert, erstellt es automatisch selbst Schlüssel zur Verwendung – sollte absolut keine Verschlüsselung möglich sein, etwa weil der Gesprächspartner keine Möglichkeit bietet, wird die Nachricht unverschlüsselt verschickt.

Das Projekt ist dabei nicht der nächste Kryptomessenger im ohnehin schon unübersichtlichem Messenger-Dschungel, sondern als p≡p-Engine eine Programmbibliothek, die sich durch „Adapter“ in vorhandene Programme einbetten lässt, sich somit einfach verbreiten kann und eine Ein-Klick-Lösung zur Verschlüsselung sein wird.

Mit p≡p wird Verschlüsselung nicht nur einfacher, sondern auch sicherer: Als Transportschicht wird es das anonyme GnuNet einsetzen, wodurch auch Metadaten verschlüsselt sind.

Einen ersten Vorgeschmack für Outlook-Benutzer.innen gibt es bereits auf der Projekt-Seite. Die Preview funktioniert mit Windows 7 und 8 und 32bit Microsoft Outlook 2010 oder 2013, weitere Plugins für andere Versionen, Betriebssysteme und Programme sind in Arbeit!

Im September 2015 gaben Enigmail und p≡p bekannt, dass sie gemeinsam den p≡p-Adapter für Enigmail entwickeln. Sollte Mozilla sich entschließen, Thunderbird nicht mehr zu pflegen, wird das p≡p-Projekt das gemeinsam mit der Thunderbird-Community übernehmen.

2015 wurde nicht nur die Software weiterentwickelt (z.B. Adapter für Android und iOS), sondern auch – zum Teil über Crowdfunding – Investoren gewonnen, neue Entwickler.innen eingestellt und dem Projekt eine Stiftung zur Seite gestellt, um dafür zu sorgen, dass p≡p unabhängig und frei bleibt und nie seine Ziele verrät. Digitalcourage ist mit Rena Tangens und padeluun im Rat der Stiftung vertreten.

Wenn Sie die den offiziellen Start von p≡p auf keinen Fall verpassen wollen, dann abonnieren Sie am besten den Digitalcourage-Newsletter.

Digitalcourage setzt sich für Ihre Privatsphäre und Grundrechte ein. Unterstützen Sie unsere Arbeit mit einer Spende oder mit einer Fördermitgliedschaft.

Links
BSI: Grundlagenwissen Verschlüsselung
BSI: Mailverschlüsselung

Links zum p≡p Vortrag auf unserem youtube-Kanal
PD167: p≡p mit Volker Birk - 10 Minuten Kurzversion
Langversion 1. von 3. Teil
Langversion 2. von 3. Teil
Langversion 3. von 3. Teil

Bilder
Türchengrafik: Fabian Kurz CC BY SA 4.0
GnuPG Logo: GnuPG CC BY-SA 3.0
Screenshot: Aus dem Vimeo Video von Digitalcourage unter CC BY-SA 3.0