Smarte, fokussierte E-Mails.
Perfekte Cross-Platform-Mails für mehr Ordnung – so können Sie sich aufs Wesentliche konzentrieren.
Definition
💡 Ende-zu-Ende-Verschlüsselung ist eine Methode, eine Nachricht so zu verschlüsseln, dass nur der Absender und der beabsichtigte Empfänger deren tatsächlichen Inhalt lesen können – nicht der E-Mail-Anbieter, nicht ein dazwischengeschalteter Server, niemand, der sie unterwegs abfangen könnte. Die Nachricht wird verschlüsselt, bevor sie Ihr Gerät verlässt, und erst auf dem Gerät des Empfängers wieder entschlüsselt. Die meisten alltäglichen E-Mails werden während der Übertragung verschlüsselt (geschützt beim Transport zwischen Servern), aber nicht Ende-zu-Ende (lesbar durch den Anbieter, der sie speichert).
So funktioniert es
Der etablierteste offene Standard hierfür ist OpenPGP, der ein öffentliches und ein privates Schlüsselpaar verwendet. Ihr öffentlicher Schlüssel verschlüsselt eine für Sie bestimmte Nachricht; nur Ihr privater Schlüssel kann sie entschlüsseln. Die manuelle Einrichtung umfasst das Erzeugen eines Schlüsselpaares und das Bereitstellen Ihres öffentlichen Schlüssels an alle, die Ihnen eine verschlüsselte Nachricht senden möchten – und das ist mehr Aufwand, als die meisten Menschen für die alltägliche Korrespondenz zu betreiben bereit sind.
Ein zweiter Standard, S/MIME, funktioniert ähnlich, basiert jedoch auf Zertifikaten statt auf manuell ausgetauschten Schlüsseln und wird häufiger in größeren Organisationen mit bestehender Zertifikatsinfrastruktur eingesetzt als von Einzelpersonen.
Für die engere Zielgruppe, auf die dies wirklich zutrifft, ist der realistische Weg meist entweder ein spezialisierter sicherer E-Mail-Anbieter, der standardmäßig auf Ende-zu-Ende-Verschlüsselung setzt, oder zusätzliche Verschlüsselungstools, die auf ein bestehendes Konto für die konkret benötigten Nachrichten aufgesetzt werden, anstatt standardmäßig alles zu verschlüsseln.
Wer sich wirklich mit Ende-zu-Ende-Verschlüsselung befassen muss
Die meisten Menschen, die reguläre geschäftliche oder Kunden-E-Mails senden, müssen nicht speziell zur Ende-zu-Ende-Verschlüsselung greifen. Die standardmäßige Sicherheit auf Anbieterebene – Verschlüsselung während der Übertragung sowie Kontoschutzmaßnahmen wie die Zwei-Faktor-Authentifizierung – deckt das realistische Bedrohungsmodell für die meiste alltägliche Korrespondenz ab.
Dies ist wirklich relevanter, wenn Sie speziell mit sensiblen Kundendaten, juristischer Korrespondenz, Finanzunterlagen oder gesundheitsnaher Beratungstätigkeit umgehen, bei denen der Inhalt selbst ein echtes regulatorisches oder vertrauliches Gewicht hätte, falls er jemals offengelegt würde. Wenn Sie sich bereits mit Pflichten gemäß DSGVO oder CCPA befassen, ist Verschlüsselung eine natürliche Erweiterung derselben Überlegung. Wenn das nicht die Art von E-Mails ist, die Sie versenden, lohnt es sich dennoch, dies zu verstehen.
Wie sie sich von dem unterscheidet, was die meisten E-Mails bereits leisten
Reguläre E-Mails reisen in der Regel verschlüsselt zwischen den Mailservern (darauf bezieht sich meist ein Schlosssymbol oder eine „sichere Verbindung“), doch sobald sie ankommen, liegen sie auf den Servern des Anbieters in einer Form vor, auf die der Anbieter technisch zugreifen kann. Nur so funktionieren Funktionen wie Suche, Spam-Filterung und Support-Fehlerbehebung überhaupt; der Anbieter muss die Nachricht lesen können, um sie zu verarbeiten.
Die Ende-zu-Ende-Verschlüsselung entfernt diesen Zugriff vollständig. Der Kompromiss ist real: Anbieter können Ende-zu-Ende-verschlüsselte Inhalte nicht durchsuchen, indexieren oder scannen wie bei standardmäßigen E-Mails – was mit ein Grund dafür ist, dass es nicht zum universellen Standard geworden ist.
FAQ zur Ende-zu-Ende-Verschlüsselung
Bieten Gmail oder Outlook standardmäßig Ende-zu-Ende-Verschlüsselung an?
Nein, nicht standardmäßig für standardmäßige Verbraucherkonten. Beide bieten Verschlüsselung während der Übertragung und verschiedene Sicherheitsfunktionen, jedoch keine Ende-zu-Ende-Verschlüsselung ohne zusätzliche Einrichtung oder eine spezielle Unternehmenskonfiguration.
Ist meine E-Mail unsicher, wenn sie nicht Ende-zu-Ende-verschlüsselt ist?
Nicht unbedingt unsicher, nur ein anderes Bedrohungsmodell. Für die meiste alltägliche Korrespondenz ist die standardmäßige Anbietersicherheit ein angemessener Ausgleich zum tatsächlich bestehenden Risiko.
Kann ich eine einzelne Ende-zu-Ende-verschlüsselte E-Mail senden, ohne alles zu verschlüsseln?
In der Praxis ja, wenn Sie ein Zusatztool oder einen Anbieter mit Optionen pro Nachricht verwenden. Ob es unkompliziert ist, hängt stark davon ab, welches Tool Sie verwenden und ob Ihr Empfänger dieselbe Methode unterstützt.
Warum ist die Ende-zu-Ende-Verschlüsselung nicht einfach für alle standardmäßig aktiviert?
Teils aus Gründen der Benutzerfreundlichkeit (die Schlüsselverwaltung ist im großen Maßstab wirklich unpraktisch) und teils, weil sie Funktionen beeinträchtigt, auf die sich Menschen verlassen, wie serverseitige Suche und Spam-Filterung, die den Nachrichteninhalt lesen müssen, um zu funktionieren.
Verwandte Begriffe