Skip to content

Campaigning Wiki

4 min read

lang: de

Zusammenfassung

Die Praxis, E-Mail-Inhalte und Anmeldedaten vor Abfangen, Kontokompromittierung und Metadatenexposition zu schützen. Die Wahl im Jahr 2026 liegt zwischen providerseitiger Verschlüsselung (Proton Mail, Tuta) und selbstverwaltetem PGP/GPG, mit der betrieblichen Regel, dass die richtige Antwort vom Bedrohungsmodell des Benutzers und den Kosten für das Schlüsselmanagement abhängt, die er tragen kann.

Hauptteil

Verschlüsselte E-Mail ist das asynchrone Pendant zu sicherer Nachrichtenübermittlung und der Kanal, den Aktivisten am häufigsten falsch nutzen. Die kanonische Einordnung unterscheidet zwei Wege: einen gehosteten verschlüsselten E-Mail-Dienst (Proton Mail, Tuta), der das Schlüsselmanagement im Namen des Benutzers übernimmt, und selbstverwaltetes PGP/GPG, bei dem der Benutzer seine eigenen Schlüssel generiert, veröffentlicht und signiert [source: digitale-gesellschaft-email-krypto]. Das Digitale Gesellschaft-Handbuch — veröffentlicht von einem unabhängigen Schweizer zivilgesellschaftlichen Verband — argumentiert, dass für die meisten Aktivisten ein seriöser providerseitiger verschlüsselter Dienst 80% des Sicherheitsvorteils bei 5% der Betriebskosten bietet und PGP/GPG für das Bedrohungsmodell reserviert, das es wirklich benötigt (ein hochriskanter Verteidiger, der von staatlichen Gegnern ins Visier genommen wird und die Kosten für das Schlüsselmanagement tragen kann) [source: digitale-gesellschaft-email-krypto]. Diese Abwägung ist ungewöhnlich in der Literatur zur verschlüsselten E-Mail, die entweder dazu neigt, auf PGP zu bestehen oder es zu ignorieren; das Digitale Gesellschaft-Handbuch benennt die Abwägung ausdrücklich.

Für Benutzer, die zu PGP übergehen, ist die Standardsequenz die Schlüsselerzeugung mit einem seriösen Client (Thunderbirds integriertes OpenPGP oder der ältere Enigmail-Weg), die Veröffentlichung des Schlüssels auf einem Schlüsselserver, das Signieren und Verifizieren eingehender Nachrichten und die Wiederherstellungsfrage — was passiert mit meiner verschlüsselten E-Mail, wenn ich mein Gerät verliere [source: digitale-gesellschaft-email-krypto][source: digitalcourage-digitale-selbstverteidigung]. Jeder Schritt ist mit einer kurzen Begründung gepaart — warum OpenPGP, warum ein langer Schlüssel, warum überhaupt einen öffentlichen Schlüssel veröffentlichen — damit ein Leser das Rezept anpassen kann, anstatt es zu kopieren [source: digitale-gesellschaft-email-krypto].

Der nicht-englischsprachige Kanon liefert Einrichtungsanleitungen, die das lokale Dienstanbieter-Ökosystem berücksichtigen. Digitalcourages Digitale Selbstverteidigung behandelt PGP/GPG und zunehmend einfachere Protokolle mit Einrichtungsanweisungen, die explizit deutsche E-Mail-Anbieter und den rechtlichen Kontext (Telekommunikationsgesetz, Datenschutz-Grundverordnung) ansprechen [source: digitalcourage-digitale-selbstverteidigung]. Nothing2Hides französischsprachiger Leitfaden behandelt die Wahl des E-Mail-Anbieters, die Gerichtsbarkeit, die Zwei-Faktor-Authentifizierung und die Abwägung zwischen PGP und providerseitiger Verschlüsselung [source: nothing2hide-guide-numerique]. Der guide.boum.org Guide d’autodéfense numérique (Band 2) geht tiefer auf verschlüsselte E-Mail und Metadaten ein als die kürzeren Zines, mit praktischen Beispielen und Kommandozeilenrezepten für den Verteidiger, der bereit ist, über Verschlüsselungssuiten zu lernen [source: guide-survie-securite-numerique-activistes]. EFFs Surveillance Self-Defense behandelt die betrieblichen Gewohnheiten, die den E-Mail-Schutz intakt halten — Bildschirmsperrpasswörter, Kontowiederherstellungshygiene, die Wahl zwischen “at-rest” und “in-transit” Verschlüsselung [source: ssd-eff].

Das Holistic Security Manual fügt die Meta-Disziplin hinzu: verschlüsselte E-Mail ist eine von drei miteinander verknüpften Sicherheitsdimensionen (digital, psychosozial, organisatorisch), die zusammen geplant werden müssen, und ein Verteidiger, der verschlüsselte E-Mail einführt, ohne vorher zu vereinbaren, was überhaupt schriftlich festgehalten werden darf, schafft neue Schwachstellen, während er alte behebt [source: holistic-security-tactical-tech].

Verschlüsselte E-Mail steht in engem Zusammenhang mit sicherer Nachrichtenübermittlung (dem synchronen Kanal), digitaler Sicherheit (der breiteren Disziplin) und digitaler Erster Hilfe (der Vorfallreaktionsdisziplin, wenn ein E-Mail-Konto kompromittiert wird).

Verwenden Sie es für

Die Wahl zwischen providerseitiger verschlüsselter E-Mail und selbstverwaltetem PGP/GPG für eine Kampagne; Durchführung eines E-Mail-Sicherheitstrainings als Teil eines digitalen Sicherheits-Onboardings; Einrichtung verschlüsselter E-Mail für ein Gremium, eine Koalition oder eine Freiwilligengruppe; Wiederherstellung nach einer E-Mail-Kontokompromittierung.

Verwandt

Offene Fragen

Nocht keine.

Quellen & Verifizierung

Verifiziert 2026-07-01 von terminal-T4.

This page is machine-translated from the English canonical. Source EN body-hash: 0ab5c7acc7ae…. For authoritative content, see the original.

Graph View

Backlinks