E-Mail-Verschlüsselung

Eine normale E-Mail ist ungefähr so privat wie eine Postkarte: Jeder, der sie auf dem Weg in die Finger bekommt, kann mitlesen. Die E-Mail-Verschlüsselung packt deine Nachricht in einen Umschlag, den nur der richtige Empfänger öffnen kann. Der Inhalt wird unlesbar für alle anderen - für den Mailanbieter, für Mitlesende im Netz, für jeden ohne den passenden Schlüssel.

Technisch steckt dahinter ein Hybridverfahren, wie es die Sicherheitswelt seit Jahrzehnten nutzt. Deine eigentliche Nachricht wird mit AES-256-GCM verschlüsselt, einem schnellen und sehr sicheren symmetrischen Verfahren. Der dafür nötige Schlüssel wiederum wird mit RSA-OAEP mit dem öffentlichen Schlüssel des Empfängers verschlüsselt. So bekommst du das Beste aus beiden Welten: die Geschwindigkeit von AES und die Schlüsselverteilung von RSA.

Am Anfang steht dein Schlüsselpaar, das du direkt im Werkzeug erzeugst - wahlweise mit 2048 oder 4096 Bit. Der öffentliche Schlüssel darf und soll herumgereicht werden: Wer dir schreiben will, verschlüsselt damit. Der private Schlüssel bleibt geheim bei dir und ist das Einzige, womit sich eine an dich gerichtete Nachricht wieder entschlüsseln lässt.

Neben Verschlüsselung gibt es digitale Signaturen. Du signierst eine Nachricht mit deinem privaten Schlüssel, und jeder kann mit deinem öffentlichen Schlüssel prüfen, dass sie wirklich von dir stammt und unterwegs nicht verändert wurde. Verschlüsselung schützt den Inhalt, die Signatur schützt die Echtheit - zusammen ergibt das echte Vertraulichkeit.

Die Schlüsselverwaltung hält die öffentlichen Schlüssel deiner Kontakte an einem Ort und zeigt zu jedem einen Fingerabdruck, mit dem du prüfen kannst, ob du wirklich den richtigen Schlüssel hast. Denn Verschlüsselung ist nur so gut wie die Gewissheit, dass der öffentliche Schlüssel auch wirklich dem gehört, für den du ihn hältst.

Der entscheidende Punkt: Alle kryptografischen Operationen laufen über die Web Crypto API deines Browsers, also lokal auf deinem Gerät. Dein privater Schlüssel und dein Klartext werden nie an einen Server geschickt. Das Werkzeug nutzt ein eigenes, klar erkennbares Format für verschlüsselte und signierte Blöcke - gedacht für die Kommunikation zwischen Menschen, die dieses Werkzeug verwenden, nicht als Ersatz für ein bestehendes GnuPG-Setup.