Skip to content

5 Min. Lesezeit

Verschlüsselte E-Mail

Zusammenfassung

Die Praxis, E-Mail-Inhalte und Anmeldedaten vor Abfangen, Kontokompromittierung und Metadatenexposition zu schützen. Die Wahl im Jahr 2026 liegt zwischen Anbieter-seitiger Verschlüsselung (Proton Mail, Tuta) und selbstverwaltetem PGP/GPG, mit der operativen Regel, dass die richtige Antwort vom Bedrohungsmodell des Benutzers und den Kosten der Schlüsselverwaltung abhängt, die er tragen kann.

Hauptteil

Encrypted email ist das asynchrone Pendant zu secure-messaging und der Kanal, den Aktivisten am häufigsten missbrauchen. Die kanonische Einordnung unterscheidet zwei Wege: einen gehosteten verschlüsselten E-Mail-Dienst (Proton Mail, Tuta), der die Schlüsselverwaltung im Namen des Benutzers übernimmt, und selbstverwaltetes PGP/GPG, bei dem der Benutzer seine eigenen Schlüssel generiert, veröffentlicht und signiert [source: digitale-gesellschaft-email-krypto]. Das Digitale Gesellschaft-Handbuch — veröffentlicht von einem unabhängigen Schweizer zivilgesellschaftlichen Verband — argumentiert, dass für die meisten Aktivisten ein seriöser Anbieter-seitiger verschlüsselter Dienst 80% des Sicherheitsnutzens bei 5% der Betriebskosten bietet und PGP/GPG für das Bedrohungsmodell reserviert, das es wirklich benötigt (ein hochgefährdeter Verteidiger, der von staatlichen Gegnern ins Visier genommen wird und die Kosten der Schlüsselverwaltung tragen kann) [source: digitale-gesellschaft-email-krypto]. Diese Abwägung ist in der Literatur zur verschlüsselten E-Mail ungewöhnlich, die entweder dazu neigt, auf PGP zu bestehen oder es zu ignorieren; das Digitale Gesellschaft-Handbuch benennt den Kompromiss ausdrücklich.

Für Benutzer, die zu PGP übergehen, ist die Standardsequenz die Schlüsselerzeugung mit einem seriösen Client (Thunderbirds integriertes OpenPGP oder der ältere Enigmail-Weg), die Veröffentlichung des Schlüssels auf einem Schlüsselserver, das Signieren und Verifizieren eingehender Nachrichten und die Wiederherstellungsfrage — was passiert mit meiner verschlüsselten E-Mail, wenn ich mein Gerät verliere [source: digitale-gesellschaft-email-krypto][source: digitalcourage-digitale-selbstverteidigung]. Jeder Schritt wird mit einer kurzen Begründung versehen — warum OpenPGP, warum ein langer Schlüssel, warum überhaupt einen öffentlichen Schlüssel veröffentlichen — damit ein Leser das Rezept anpassen kann, anstatt es einfach zu kopieren [source: digitale-gesellschaft-email-krypto].

Der nicht-englischsprachige Kanon liefert Einrichtungsanleitungen, die das lokale Dienstanbieter-Ökosystem berücksichtigen. Digitalcourages Digitale Selbstverteidigung behandelt PGP/GPG und zunehmend einfachere Protokolle, mit Einrichtungsanweisungen, die explizit deutsche Mail-Anbieter und den rechtlichen Kontext (Telekommunikationsgesetz, Datenschutz-Grundverordnung) hervorheben [source: digitalcourage-digitale-selbstverteidigung]. Nothing2Hides französischsprachiger Leitfaden behandelt die Wahl des E-Mail-Anbieters, die Gerichtsbarkeit, die Zwei-Faktor-Authentifizierung und den PGP-gegen-Anbieter-seitigen Kompromiss [source: nothing2hide-guide-numerique]. Der guide.boum.org Guide d’autodéfense numérique (Band 2) geht tiefer auf verschlüsselte E-Mails und Metadaten ein als die kürzeren Zines, mit praktischen Beispielen und Kommandozeilenrezepten für den Verteidiger, der bereit ist, über Chiffresuiten zu lernen [source: guide-survie-securite-numerique-activistes]. EFFs Surveillance Self-Defense behandelt die operativen Gewohnheiten, die den E-Mail-Schutz intakt halten — Bildschirmsperr-Passcodes, Kontowiederherstellungs-Hygiene, die Wahl zwischen “at-rest” und “in-transit” Verschlüsselung [source: ssd-eff].

Das Holistic Security Manual fügt die Meta-Disziplin hinzu: Verschlüsselte E-Mail ist eine von drei ineinandergreifenden Sicherheitsdimensionen (digital, psychosozial, organisatorisch), die zusammen geplant werden müssen, und ein Verteidiger, der verschlüsselte E-Mail übernimmt, ohne zuerst zu vereinbaren, was überhaupt schriftlich festgehalten werden darf, schafft neue Schwachstellen, während er alte behebt [source: holistic-security-tactical-tech].

Verschlüsselte E-Mail ist eng verwandt mit secure-messaging (dem synchronen Kanal), digital-security (der breiteren Disziplin) und digital-first-aid (der Vorfallreaktionsdisziplin, wenn ein E-Mail-Konto kompromittiert wird).

Verwendungsmöglichkeiten

Die Wahl zwischen Anbieter-seitiger verschlüsselter E-Mail und selbstverwaltetem PGP/GPG für eine Kampagne; Durchführung eines E-Mail-Sicherheitstrainings als Teil eines digitalen Sicherheits-Onboardings; Einrichtung verschlüsselter E-Mail für ein Gremium, eine Koalition oder eine Freiwilligengruppe; Wiederherstellung nach einer E-Mail-Kontokompromittierung.

Praktische Beispiele

Mehr erfahren

Verwandte Themen

Offene Fragen

(keine)

FAQ

Was ist verschlüsselte E-Mail?

Verschlüsselte E-Mail ist die Praxis, E-Mail-Inhalte und Anmeldedaten vor Abfangen, Kontokompromittierung und Metadatenexposition zu schützen. Die aktuelle Wahl liegt zwischen Anbieter-seitiger Verschlüsselung, wie Proton Mail oder Tuta, und selbstverwaltetem PGP/GPG. Die geeignete Antwort hängt vom Bedrohungsmodell des Benutzers und den Betriebskosten der Schlüsselverwaltung ab, die er tragen kann [source: digitale-gesellschaft-email-krypto].

Was ist der Unterschied zwischen Anbieter-seitiger Verschlüsselung und PGP/GPG?

Ein gehosteter verschlüsselter E-Mail-Dienst wie Proton Mail oder Tuta übernimmt die Schlüsselverwaltung im Namen des Benutzers, während selbstverwaltetes PGP/GPG vom Benutzer verlangt, seine eigenen Schlüssel zu generieren, zu veröffentlichen und zu signieren. Das Digitale Gesellschaft-Handbuch sagt, dass ein seriöser Anbieter-seitiger Dienst den meisten Aktivisten 80% des Sicherheitsnutzens bei 5% der Betriebskosten bietet und PGP/GPG für wirklich hochriskante Bedrohungsmodelle reserviert [source: digitale-gesellschaft-email-krypto].

Wie richtet man selbstverwaltete PGP-E-Mail ein?

Die Standardsequenz ist die Schlüsselerzeugung mit einem seriösen Client wie Thunderbirds integriertem OpenPGP oder dem älteren Enigmail-Weg, die Veröffentlichung eines Schlüssels auf einem Schlüsselserver, das Signieren und Verifizieren eingehender Nachrichten und die Planung der Wiederherstellung, falls das Gerät verloren geht. Jeder Schritt hat eine Begründung, damit der Leser das Rezept anpassen kann, anstatt es einfach zu kopieren [source: digitale-gesellschaft-email-krypto] [source: digitalcourage-digitale-selbstverteidigung].

Warum sollte verschlüsselte E-Mail mit ganzheitlicher Sicherheit geplant werden?

Verschlüsselte E-Mail ist eine von drei ineinandergreifenden Sicherheitsdimensionen — digital, psychosozial und organisatorisch — die zusammen geplant werden müssen. Ein Verteidiger, der verschlüsselte E-Mail übernimmt, ohne zuerst zu vereinbaren, was schriftlich festgehalten werden darf, kann neue Schwachstellen schaffen, während er alte behebt [source: holistic-security-tactical-tech].

Quellen & Verifizierung

This page is machine-translated from the English canonical. Source EN body-hash: 3b7998ca776e…. For authoritative content, see the original.

Last verified: 2026-07-09

Backlinks