Thunderbird/Kryptografie

Ende-zu-Ende-Kryptografie (E2EE) und Thunderbird

Beschreibung

Ende-zu-Ende-Kryptografie

siehe Ende-zu-Ende-Kryptografie

S/MIME

siehe Thunderbird:S/MIME

Konsequenzen der Kryptografie

Nachrichten können nicht wiederhergestellt werden

• Wenn Sie verschlüsselte Nachrichten senden, werden diese Nachrichten auch in Ihrem Ordner mit den von Ihnen gesendeten Nachrichten (im Ordner „Gesendet“) verschlüsselt.
• Sollten der geheime Schlüssel verloren gehen, können archivierte Nachrichten nicht lesen werden

Alle Geräte, auf denen Sie verschlüsselte Nachrichten lesen, müssen so konfiguriert sein, dass sie denselben persönlichen Schlüssel verwenden.

• Wenn Sie ein anderes Programm als Thunderbird verwenden, unterstützt dieses Programm vielleicht keine Ende-zu-Ende-Kryptografie.
• Deshalb müssen Sie möglicherweise einige Einstellungen vornehmen, um verschlüsselte E-Mails auf Ihrem Mobiltelefon lesen zu können.

Wenn Sie Ihren geheimen Schlüssel verlieren, können andere Personen Ihnen zwar weiterhin verschlüsselte E-Mails senden, aber Sie selbst können sie nicht mehr lesen.

Hinweis

Suchfunktionen können normalerweise nicht im Hauptinhalt von verschlüsselten Nachrichten angewandt werden.

Anwendungen

Thunderbird wird nicht versuchen, die Ende-zu-Ende-Kryptografie automatisch anzuwenden.

• Um die Ende-zu-Ende-Kryptografie verwenden zu können, müssen Sie zuvor selbst Ihren persönlichen Schlüssel konfigurieren.
• Gehen Sie dazu in Thunderbird zum Menü Extras > Konten-Einstellungen > Ende-zu-Ende-Kryptografie.
• Im sich öffnenden Tab können Sie Ihren persönlichen Schlüssel konfigurieren und danach die Verwendung von Kryptografie oder digitaler Unterschrift in einzelnen von Ihnen gesendeten Nachrichten steuern.

Für jede Ihrer E-Mail-Adressen, in denen Sie verschlüsselte E-Mails erhalten möchten oder von denen Sie digital unterschriebene E-Mails senden möchten, müssen Sie Ihren persönlichen Schlüssel erstellen.

• Sie sollten vermeiden, mehrere persönliche Schlüssel zu besitzen.
• Wenn Sie zwei verschiedene Geräte benutzen, um Nachrichten aus demselben E-Mail-Konto zu lesen, möchten Sie wahrscheinlich die verschlüsselten Nachrichten lesen können, die Sie auf beiden Geräten erhalten.
• Wir empfehlen Ihnen, nur einen einzigen persönlichen Schlüssel zu generieren und dann eine Sicherungskopie dieses persönlichen Schlüssels in einer Datei zu speichern.

Achten Sie darauf, ein starkes und sicheres Passwort zu verwenden, um den Schutz Ihres persönlichen Schlüssels zu gewährleisten, sodass es für alle andere Personen schwierig ist, über Ihre Sicherungsdatei Zugriff auf Ihren geheimen Schlüssel zu erhalten.

• Kopieren Sie diese Sicherungsdatei auf das andere Gerät, geben Sie das Passwort zum Entsperren der Sicherung ein und importieren Sie anschließend Ihren persönlichen Schlüssel auf dieses Gerät.

Nachdem Sie Ihren persönlichen Schlüssel erstellt haben, müssen Sie anderen Personen den Zugang zu Ihrem öffentlichen Schlüssel ermöglichen. Ihren geheimen Schlüssel dürfen Sie dagegen niemals mit anderen teilen, seien Sie deshalb stets äußerst vorsichtig im Umgang mit diesem geheimen Schlüssel.

• Ihr öffentlicher Schlüssel kann jedoch vielen Personen zugänglich gemacht werden, damit diese Ihnen verschlüsselte E-Mails senden und Ihre digitale Unterschrift überprüfen können.

Klicken Sie beim Verfassen einer E-Mail in der Thunderbird-Symbolleiste auf den Pfeil neben der Schaltfläche Sicherheit und wählen Sie die Menüoption „Meinen öffentlichen Schlüssel anhängen“.

• Die Empfänger Ihrer E-Mail sehen dann einen Anhang mit einem Dateinamen, der mit „OpenPGP“ beginnt.
• Wenn der Empfänger ebenfalls Thunderbird verwendet, kann er mit einem Rechtsklick auf diese Nachricht ein Auswahlmenü öffnen, und dort die Option „OpenPGP-Schlüssel importieren“ wählen.

Links

Weblinks

1. https://support.mozilla.org/de/kb/einfuhrung-in-thunderbirds-e2ee-verschlusselung
2. Leitfaden und Antworten: https://support.mozilla.org/de/kb/openpgp-in-thunderbird-leitfaden-und-faqs
3. Diskussion und Unterstützung: https://thunderbird.topicbox.com/groups/e2ee