Vertrauliche Gespräche in Gefahr: Wie Sie Ihre Gmail-Nachrichten verschlüsseln können
Zuletzt aktualisiert am 4. Juni 2023 von Lars Weidmann
Die Bedeutung des Datenschutzes wird besonders deutlich, wenn es um private Gespräche geht. Es ist zwar verständlich, dass man wahrscheinlich nichts zu verbergen hat – ob jemand weiß, dass man seiner Frau eine SMS geschickt hat, um sie an den Buttereinkauf zu erinnern, oder dass man einer Firma eine E-Mail bezüglich technischer Unterstützung geschickt hat, spielt keine große Rolle. Dennoch ist es wünschenswert, die Möglichkeit der Verschlüsselung zu haben, sowohl für Privatpersonen als auch für Unternehmen.
Webbasierte E-Mails wie Gmail sind nicht gerade verschlüsselungsfreundlich. Ich spreche hier von Ende-zu-Ende-Verschlüsselung, bei der die E-Mail so geschützt ist, dass nur der beabsichtigte Empfänger sie öffnen kann. Gmail wird während des Transports mit dem TLS-Standard verschlüsselt, aber sobald der Server erreicht ist, liegt der Inhalt im Klartext vor. Denken Sie an E-Mails als moderne Version einer Postkarte.
Es gibt zwei Möglichkeiten, die Verschlüsselung in Gmail zu aktivieren, aber eine davon steht nur zahlenden Kunden zur Verfügung. Für Unternehmens- oder Bildungskonten können Sie S/MIME aktivieren.
Sie benötigen Zugriff auf die Google Admin Console mit Administratorberechtigungen, wo Sie das gehostete S/MIME (Secure/Multipurpose Internet Mail Extensions) für das Konto aktivieren können und jede Nachricht sowie Anhänge verschlüsselt werden können.
Der Empfänger muss S/MIME ebenfalls auf seiner Seite aktiviert haben, sonst wird die E-Mail als normale E-Mail behandelt. S/MIME ist ein Standard, daher verwenden viele große Unternehmen es für E-Mails, und Programme wie Outlook unterstützen es vollständig, aber es ist immer noch keine ideale Situation.
Der kostenlose Weg – in wenigen Sekunden eingerichtet
Obwohl Sie die Verschlüsselung in Gmail über Software von Drittanbietern aktivieren können, muss der Empfänger ebenfalls dieselbe Software verwenden. Das gilt nicht nur für Gmail oder Google – wenn Sie etwas an einem Ende verschlüsseln, müssen Sie es am anderen Ende entschlüsseln können, um darauf zugreifen zu können.
Glücklicherweise ist die Aktivierung mit Software, die die PGP (Pretty Good Privacy)-Verschlüsselungsmethode verwendet, wirklich einfach. Eine gute und einfache Möglichkeit besteht darin, die Browsererweiterung Mailvelope zu installieren und einen einfachen Einrichtungsprozess durchzuführen. Der Rest erfolgt automatisch.
Wie bereits erwähnt, muss der Empfänger eine Nachricht mit PGP entschlüsseln können und Ihren öffentlichen Schlüssel “gespeichert” haben. Der einfachste Weg besteht darin, dass auch sie Mailvelope installieren, aber es gibt auch andere kostenlose Software, mit der PGP-Verschlüsselung und -Entschlüsselung möglich ist.
Ein weiterer Nachteil ist, dass dies nur für Desktop-Gmail funktioniert – Sie können es nicht auf Ihrem Telefon verwenden.
Warum für viele Anwender eine Ende-zu-Ende-Verschlüsselung sinnvoller ist
Der beste Weg für private Gespräche besteht darin, Software zu verwenden, die standardmäßig Ende-zu-Ende-Verschlüsselung unterstützt.
Ein Besipiel ist Signal, aber auch WhatsApp, Telegram und andere Messenger von Drittanbietern sind plattformübergreifend und halten alles sicher. Es ist wahrscheinlich einfacher, jemanden dazu zu bringen, WhatsApp zu installieren, als zu versuchen, Verschlüsselung mit einer webbasierten E-Mail zu verwenden.
