Nutzung von E-Mail-Verschlüsselung

Überblick
E-Mail-Kommunikation in einem Unternehmen ist heute nicht nur der Lebensnerv für das
Tagesgeschäft, sondern beinhaltet auch unternehmenskritische Vorgänge. Doch die herkömmliche E-
Mail-Kommunikation verdient alles andere als hohes Vertrauen, denn Sie ist vergleichbar mit dem
Transport einer Postkarte durch unbekannte Personen. E-Mail-Inhalte sind für Fremde lesbar und
veränderbar. Der Empfänger der E-Mail kann solche Änderungen nicht erkennen.
Der erste Schritt zur vertrauenswürdigen E-Mail-Kommunikation ist die elektronische Signatur von E-
Mails mit Benutzerzertifikaten. Mit dem standardisierten S/MIME Verfahren wird sichergestellt, dass
E-Mails unverändert beim Empfänger ankommen. Falls nicht, meldet dies jede moderne E-Mail-
Software dem Empfänger.
Der nächste Schritt zu vertrauenswürdiger E-Mail-Kommunikation ist die Verschlüsselung von E-
Mails. Damit wird aus der Postkarte sogar mehr als ein verschlossener Briefumschlag. Denn nur der
vorgesehene Empfänger kann die E-Mail lesen.
Beschreibung des Vorgangs
Für das Verschlüsseln einer E-Mail benötigen Sie ein Zertifikat für E-Mail-Verschlüsselung. Dieses
Zertifikat besitzt einen Schlüssel mit zwei Teilen: Den privaten Teil besitzen nur Sie, den öffentlichen
Teil kann jeder nutzen, der Ihnen eine verschlüsselte Nachricht senden möchte.
Mit Hilfe des Zertifikats können Sie eine E-Mail signieren. Das E-Mail-Programm des Empfängers
erkennt anhand der Signatur, ob die E-Mail während der Übertragung verändert wurde und ob sie
von der im Zertifikat angegebenen Absenderadresse stammt. Wenn Sie eine E-Mail signieren erhält
der Empfänger dadurch Ihren öffentlichen Schlüssel und kann mit diesem in Zukunft E-Mails an Sie
verschlüsseln. Nur Sie können, mit Hilfe ihres privaten Schlüssels, die E-Mail entschlüsseln. Deshalb
ist es wichtig den privaten Schlüssel ihres Zertifikats vor Diebstahl zu schützen und niemals anderen
Personen zu Verfügung zu stellen.
Durch Zertifikate bei beiden Kommunikationspartnern können E-Mails mit dem privaten Schlüssel
des Absenders signiert und zugleich mit dem öffentlichen Schlüssel des Empfängers verschlüsselt
werden. Durch die Übermittlung des öffentlichen Schlüssels, bei einer signierten E-Mail, sind die
Kommunikationspartner in der Lage, bereits bei einer Antwort auf eine signierte E-Mail, diese sowohl
zu signieren als auch zu verschlüsseln.
Vorteile
Die Verschlüsselung durch S/MIME bietet zwei Funktionen:
Signatur einer zu versendenden E-Mail mit dem privaten Schlüssel des Versenders
Verschlüsselung einer zu versenden E-Mail mit dem öffentlichen Schlüssel eines Empfängers
Durch die Signatur kann sichergestellt werden, dass die E-Mail während der Übermittlung nicht
verändert wurde. Die Verschlüsselung schützt die E-Mail vor der Einsichtnahme unbefugter Dritter.