Du kannst in drei ganz einfachen Schritten und in etwa 10 Minuten eine E-Mail-Verschlüsselung einrichten!
Die einzige Voraussetzung ist die Verwendung eines Mailprogramms wie Thunderbird oder Outlook.
Archiv der Kategorie: Mailverschlüsselung
1. Zertifikat erstellen
Im folgenden wird die Erstellung eines kostenlosen Zertifikats bei StartSSL beschrieben. Es kann auch jeder andere Anbieter verwendet werden, z.B. die WWU Münster.
- StartSSL aufrufen und Registrierungsformular ausfüllen:
- Account per Codeeingabe validieren (wird an die E-Mail-Adresse gesendet)
- Nun oben auf den Reiter „Validations Wizard“ klicken und den Typ „EMail Address Validation“ wählen.
- Im nun auftauchenden Feld muss die Mailadresse eingegeben werden, für die das Zertifikat generiert werden soll.
- Es wird nun wieder ein Validierungscode an die Mail-Adresse gesendet und dieser muss eingegeben werden.
- Nun kann auf den Reiter „Certficates Wizard“ gewechselt werden. Dort wird der Vorgabewert „S/MIME and Authentification Certificate“ übernommen
- Als Keysize wird „Hochgradig“ ausgewählt
- und im nächsten Schritt die validierte E-Mail-Adresse ausgewählt und der Algorithmus SHA1 ausgewählt
- Der Browser (z.B. Firefox) erstellt nun das Zertifikat und dieses wird von StartSSL signiert (damit dieses vertrauenswürdig wird).
- Das Zertifikat liegt nun im Browser vor und muss nur noch gespeichert werden: Bei Firefox geschieht dies über: <Alt-Taste> Extras -> Einstellungen -> Erweitert -> Zertifikate -> Zertifikate anzeigen -> Ihre Zertifikate.
Das Vorgehen für den Internet Explorer ist hier beschrieben. - Dort das Zertifikat auswählen und „Sichern …“ klicken. Für das sichere Speichern muss nun noch ein Passwort vergeben werden (dieses wird im nächsten Schritt bei Import wieder benötigt).
- Das war es schon. Ein Großteil der Arbeit für die sichere Kommunikation ist getan. Das Zertifikat ist fertig und kann im nächsten Schritt importiert werden.
Sollten Schritte veraltet sein, nicht stimmen oder unverständlich sein, wendet euch gern an mail [-at-] tobiasheide.de.
Auf diese Anleitung darf frei verlinkt werden.
E-Mails verschlüsseln von Tobias Heide ist lizenziert unter einer Creative Commons Namensnennung – Weitergabe unter gleichen Bedingungen 4.0 International Lizenz.
2. Zertifikat importieren
Beim Importieren des Zertifikats gibt es zwei unterschiedliche Wege, je nachdem ob Thunderbird oder Outlook verwendet wird.
Zertifikat in Thunderbird importieren
- In Thunderbird: Extras -> Einstellungen -> Erweitert -> Zertifikate -> Zertifikate -> Ihre Zertifkate öffnen und dann „Importieren …“ wählen.
- Nach Eingabe des Passworts (wurde beim Sichern des Zertifikats vergeben) ist das Zertikat in Thunderbird vorhanden.
- Nun muss das Zertifikat nur noch mit dem Mailkonto verknüpft werden: Extras -> Konten-Einstellungen -> S/MIME-Sicherheit. Dort bei „Digitale Unterschrift“ auf Auswählen. Das Zertifikat wählen, OK klicken und Abfrage bestägigen, ob das Zertifikat auch zur Verschlüsselung genutzt werden soll.
- Es ist wichtig, dass der Haken bei „Nachrichten digital unterschreiben“ gesetzt ist. Optional kann unten auch „Notwendig“ bei der Verschlüsselung gewählt werden (siehe besser: Modul „Encrypt if possible“)
- Es können nun signierte und verschlüsselte Mails versendet werden.
Optional: Modul „Enycrpt if possible“
- Das Modul schaut automatisch nach, ob der Empfänger verschlüsselte Mails empfangen kann und entscheidet dann ob die Mail verschlüsselt wird.
- Modul unter https://addons.mozilla.org/de/thunderbird/addon/encrypt-if-possible/ herunterladen und in Thunderbird installieren (Extras -> Addons)
Zertifikat in Outlook 2013 importieren
- Das Trust Center in Outlook öffnen: Datei -> Optionen -> Trust Center -> „Einstellungen für das Trust Center“
- Dort „E-Mail-Sicherheit“ wählen und das Zertifikat (unter Angabe des Passworts) importieren
- Im vorigen Fenster nun auf Einstellungen klicken, einen Namen für die Sicherheitseinstellung wählen und das Zertifikat als „Signaturzertifikat“ und Verschlüsslungszertifikat“ auswählen und speichern.
- Nun noch überprüfen, dass das Zertifikat korrekt ausgewählt wurde und die Einstellungen wie auf dem Bild setzen
- Es können nun signierte und verschlüsselte Mails versendet werden.
Sollten Schritte veraltet sein, nicht stimmen oder unverständlich sein, wendet euch gern an mail [-at-] tobiasheide.de.
Auf diese Anleitung darf frei verlinkt werden.
E-Mails verschlüsseln von Tobias Heide ist lizenziert unter einer Creative Commons Namensnennung – Weitergabe unter gleichen Bedingungen 4.0 International Lizenz.
3. E-Mails signieren & verschlüsseln
Im dritten und letzten Schritt wird gezeigt, wie verschlüsselte Mails versendet werden können.
Grundlage für die Verschlüsselung ist, dass der Schlüssel des Empfängers bekannt ist. Bei der Konfiguration haben wir eingestellt, dass alle ausgehenden Mails automatisch signiert werden. Mit dieser Signatur wird dein Schlüssel automatisch verteilt. Alle Personen von denen wir ebenfalls eine signierte Mail bekommen haben, können wir nun sichere Mails senden.
Es gibt wieder kleine Unterschiede zwischen Thunderbird und Outlook.
Verschlüsselte Mails mit Thunderbird versenden
- Wenn die Schritte oben geklappt haben, müsst ihr nun gar nichts mehr machen. Die Mails an Personen mit Signatur werden nun automatisch verschlüsselt. Es kommt nur noch eine Nachfrage ob die Verschlüsselung aktiviert werden soll.
- Ob es geklappt hat, kann an den kleinen Symbolen in der rechten oberen Ecke der Mail (im Gesendet Ordner) abgelesen werden. Der Briefumschlag zeigt eine signierte E-Mail an (sollte immer der Fall sein) und das Schloss eine verschlüsselte E-Mail.
Verschlüsselte Mails mit Outlook versenden
- Nun werden auch mit Outlook alle Mails signiert und verschlüsselt.
- Leider findet Outlook die Zertifikaten der Kommunikationspartner (im Gegensatz zu Thunderbird) leider nicht automatisch, sondern die Empfänger müssen in das Adressbuch aufgenommen werden, bevor die Mails automatisch verschlüsselt werden.
- Outlook warnt leider auch bei jedem Empfänger für den kein Zertifikat gefunden wurde und mir ist keine Möglichkeit bekannt wie diese Warnung abgestellt werden kann.
Man gewöhnt sich aber sehr schnell daran 😉 Falls es doch zu sehr nervt, kann der Haken für die automatische Verschlüsselung entfernt werden. Dann kommt zwar keine Meldung mehr, aber man vergisst auch meist die Verschlüsslung bei den Personen manuell zu aktivieren wo es möglich wäre.
Sollten Schritte veraltet sein, nicht stimmen oder unverständlich sein, wendet euch gern an mail [-at-] tobiasheide.de.
Auf diese Anleitung darf frei verlinkt werden.
E-Mails verschlüsseln von Tobias Heide ist lizenziert unter einer Creative Commons Namensnennung – Weitergabe unter gleichen Bedingungen 4.0 International Lizenz.