E-Mail verschlüsseln: PGP, S/MIME und einfache Alternativen

E-Mail wurde in den 1970ern erfunden — bevor das Internet Sicherheitsbedenken kannte. Standardmäßig reist eine E-Mail im Klartext durchs Internet. Wie eine Postkarte statt eines versiegelten Briefes.

Verschlüsselung löst dieses Problem. Aber mit PGP, S/MIME, eingebauten Funktionen und spezialisierten Anbietern kann die Wahl des richtigen Ansatzes verwirrend sein.

Warum E-Mail-Verschlüsselung wichtig ist

Ohne Verschlüsselung kann Ihre E-Mail gelesen werden von: Ihrem E-Mail-Anbieter, Ihrem Arbeitgeber, Internetanbietern auf der Route, Hackern und Behörden mit rechtlichem Zugang.

Methode 1: PGP/GPG — Der Goldstandard

PGP ist der ursprüngliche E-Mail-Verschlüsselungsstandard (1991). GPG ist die freie Open-Source-Implementierung.

Funktionsweise

Asymmetrische Verschlüsselung mit Schlüsselpaar:

Öffentlicher Schlüssel → Teilen (verschlüsselt Nachrichten AN Sie)
Privater Schlüssel → Geheim halten (entschlüsselt empfangene Nachrichten)

Vorteile	Nachteile
Stärkste verfügbare Verschlüsselung	Komplex für Nicht-Techniker
Dezentral	Beide Seiten müssen PGP nutzen
Open Source, gut geprüft	Schlüsselverwaltung umständlich

Methode 2: S/MIME — Zertifikatsbasiert

Nutzt digitale Zertifikate von Zertifizierungsstellen. Integriert in Outlook, Apple Mail, Thunderbird. Ideal für Unternehmen. In Deutschland besonders in Behörden und der Privatwirtschaft verbreitet.

Methode 3: Gmail Vertraulicher Modus

So geht's

1. Neue E-Mail in Gmail verfassen
2. Schloss+Uhr-Symbol anklicken
3. Ablaufdatum festlegen
4. Optional SMS-Code verlangen
5. Senden

Wichtig

• Verschlüsselt den Inhalt NICHT — Google kann ihn lesen
• Verhindert keine Screenshots
• Keine echte Ende-zu-Ende-Verschlüsselung

Fazit: Sicherheitstheater, keine echte Verschlüsselung.

Methode 4: Outlook-Verschlüsselung

Microsoft 365 bietet Nachrichtenverschlüsselung. Erfordert Abonnement, Microsoft kann auf Inhalte zugreifen.

Methode 5: ProtonMail — E2E ohne Einrichtung

ProtonMail bietet automatische Ende-zu-Ende-Verschlüsselung.

Methode 6: Tutanota — Zero-Knowledge

Tutanota verschlüsselt alles — einschließlich Betreffzeile.

Vergleichstabelle

Methode	Typ	Schwierigkeit	Kosten	Betreff verschlüsselt	Anbieter liest
PGP/GPG	E2E (asymmetrisch)	Schwer	Kostenlos	❌	❌
S/MIME	E2E (Zertifikat)	Mittel	Kostenlos–€€	❌	❌
Gmail Vertraulich	Nur Zugriffskontrolle	Leicht	Kostenlos	❌	✅
Outlook Verschlüsselung	Transport/DRM	Leicht	€€ (M365)	❌	✅
ProtonMail	E2E (automatisch)	Leicht	Kostenlos/Bezahlt	❌	❌
Tutanota	E2E (automatisch)	Leicht	Kostenlos/Bezahlt	✅	❌

Wenn E-Mail-Verschlüsselung nicht reicht

Auch verschlüsselte E-Mails haben Grenzen: Metadaten sind immer sichtbar, E-Mails bleiben dauerhaft im Posteingang, das Verhalten des Empfängers ist nicht kontrollierbar.

Für Passwörter oder Zugangsdaten, die nur temporär geteilt werden sollen, bietet LOCK.PUB passwortgeschützte Links mit automatischem Ablauf. Senden Sie den Link per WhatsApp, das Passwort per SMS. Im Gegensatz zu verschlüsselter E-Mail bleibt der Inhalt nirgendwo gespeichert.

Erste Schritte

1. Bedarf einschätzen: Alltags-E-Mails oder wirklich sensible Daten?
2. Empfänger bedenken: Können sie PGP einrichten?
3. Mit dem Einfachsten anfangen: ProtonMail oder Tutanota für die meisten
4. Bei Bedarf erweitern: PGP für maximale Sicherheit

E-Mail-Verschlüsselung ist kein Alles-oder-Nichts. Schon ProtonMail nur für sensible Gespräche zu nutzen ist eine deutliche Verbesserung.

Sensible Informationen sicher teilen →