Thunderbird: PGP-Verschlüsselung für E-Mails einrichten
Sie wollen auf Nummer sicher gehen und Ihre E-Mails in Thunderbird verschlüsseln? Wir zeigen, wie das mit dem Add-on "Enigmail" geht.
- Michael Mierke
Wenn Sie verhindern möchten, dass Dritte Ihre E-Mails einsehen können, dann können Sie Ihre E-Mails mittels PGP-Verschlüsselung absichern. Dazu benötigen Sie Zweierlei: Ein freies Programm, das die GnuPG-Kryptokomponente beinhaltet, also Ihren Schlüssel erzeugt und E-Mails ver- und entschlüsselt. Und zweitens ein Add-on, das die Nutzung der PGP-Verschlüsselung in Thunderbird ermöglicht.
Wieso überhaupt verschlüsseln?
Würden Sie Ihre digitalen Nachrichten als Postkarten versenden? Wahrscheinlich nicht. Nicht-verschlüsselte E-Mails verhalten sich aber ähnlich wie Postkarten - Dritte oder jedes System, das Ihre E-Mails verarbeitet, kann deren Inhalt mitlesen. Möchten Sie sich dagegen absichern, wenn Sie bspw. sensible Daten versenden oder ein kritisches Thema diskutieren, dann ist die PGP-Verschlüsselung von E-Mails erste Wahl, um Ihre Postkarte sinngemäß in einen Briefumschlag zu packen. Um diesen Briefumschlag zu öffnenund die Nachricht zu lesen, benötigt Ihr Gegenüber nun einen Schlüssel.
Der Klartext der E-Mail wird durch die Verschlüsselung in eine nicht leserliche, kryptische Form gebracht. Diese kann nur mit dem passenden Schlüssel wieder leserlich gemacht werden. In unserem Beitrag E-Mails verschlüsseln - lohnt sich das? erfahren Sie mehr über die Verschlüsselung. Das Ganze klappt mit der PGP-Verschlüsselung, die wir Ihnen im Folgenden kurz erklären:
PGP steht für Pretty Good Privacy und benutzt ein sogenanntes Public-Key-Verfahren, in dem es ein eindeutig zugeordnetes Schlüsselpaar gibt. Dieses Schlüsselpaar besteht aus einem öffentlichen und einem privaten Schlüssel. Den öffentlichen Schlüssel lädt Ihr Gegenüber von einem sogenannten Schlüsselserver herunter und kann Ihnen damit verschlüsselte E-Mails senden. Den geheimen privaten Schlüssel besitzen nur Sie und deshalb sollten Sie diesen unter keinen Umständen verlieren oder versenden. Nachrichten an Ihre E-Mail-Adresse werden also mit Ihrem öffentlichen Schlüssel verschlüsselt und können dann nur mit Ihrem privaten Schlüssel wieder entschlüsselt werden. Dieses Verfahren wird auch als asymmetrisches Verfahren bezeichnet, da Sender und Empfänger zwei unterschiedliche Schlüssel verwenden.
In einem Artikel der c't wird einfach erklärt, wie genau die E-Mail-Verschlüsselung mit PGP funktioniert.
Einrichtung von OpenPGP in Thunderbird
Folgen Sie unserer Schritt-für-Schritt-Anleitung oder schauen Sie sich die Kurzanleitung an.
Thunderbird: PGP einrichten (8 Bilder)
1. Schritt:
Kurzanleitung
- Starten Sie Thunderbird, öffnen Sie das Drei-Strich-Menü oben rechts und wählen Sie nacheinander "Extras" > "OpenPGP-Schlüssel verwalten".
- Klicken Sie nun im neuen Fenster auf "Erzeugen" und dann auf "Neues Schlüsselpaar".
- Anschließend klicken Sie auf "Schlüssel erzeugen" und bestätigen Sie dann den Vorgang.
- Nachdem Sie Ihren Schlüssel generiert haben, schicken Sie diesen an Ihre Kontakte oder laden Sie diesen auf keys.openpgp.org hoch.
- Aktivieren Sie dann den Schlüssel in Ihrem Account. Dafür klicken Sie in Thunderbird links auf Ihren Account und dann rechts auf "Ende-zu-Ende-Verschlüsselung".
- Wählen Sie nun unter "OpenPGP" Ihren generierten Schlüssel aus.
(mimi)
