E-Mails digital signieren und verschlüsseln: Dein Guide zur kostenfreien Volksverschlüsselung

Täuschend echte Phishing-Mails und perfekt simulierte Absenderadressen gehören heute leider zum digitalen Alltag, da automatisierte Angriffe immer raffinierter werden.

Wenn du dich fragst, wie du deinen Kommunikationspartnern deine Authentizität gegenüber beweisen möchtest, dass eine Nachricht wirklich von dir stammt und auf dem Weg durch das Netz nicht manipuliert wurde, ist eine digitale Signatur die beste Lösung.

Genau hier setzt zum Beispiel die Volksverschlüsselung an (eine Initiative des Fraunhofer SIT), welche dir kostenfrei ein Zertifikat für deine E-Mails zur Verfügung stellt, welche Online gegengeprüft werden kann.

Die Einrichtung ist wirklich einfach, der zugehörige Assistent macht die Installation wirklich einfach.

KI-Skizze eines E-Mail-Clients, der eine signierte Email symbolisiert

Wie funktioniert das digitale Signieren einer E-Mail?

Das digitale Signieren einer E-Mail funktioniert über ein asymmetrisches kryptografisches Schlüsselpaar, bei dem dein privater Schlüssel einen einzigartigen digitalen Fingerabdruck erzeugt, den jeder Empfänger mit deinem öffentlichen Schlüssel überprüfen kann.

Dies wird bei der Volksverschlüsselung ganz einfach durch den Zertifikatsserver nach Authentifizierung mit deinem Personalausweis oder gültigen Ausweisdokument erstellt.

 Volksverschlüsselung - Fraunhofer SIT

Was passiert im Hintergrund beim Versand einer signierten E-Mail?

Dein E-Mail-Programm berechnet aus dem Text deiner Nachricht einen mathematischen Hashwert und verschlüsselt diesen mit deinem geheimen, privaten Schlüssel. Der Empfänger nutzt deinen öffentlich zugänglichen Schlüssel, um diesen Hashwert zu entschlüsseln und mit der empfangenen Nachricht abzugleichen.

Warum kann eine digitale Signatur nicht gefälscht werden?

Eine Signatur kann nicht gefälscht werden, weil der private Schlüssel das eigene Gerät niemals verlässt und jede noch so kleine Änderung am Text der E-Mail den digitalen Fingerabdruck sofort ungültig macht.

Welchen Mehrwert bietet dir ein digitales E-Mail-Zertifikat?

Ein digitales E-Mail-Zertifikat bietet dir den entscheidenden Mehrwert, dass deine Identität als Absender zweifelsfrei verifiziert ist und gleichzeitig die Integrität deiner Nachricht garantiert wird.

Wie schützt dich das vor Phishing und Identitätsdiebstahl?

Empfänger sehen in ihrem E-Mail-Client sofort ein vertrauenswürdiges Siegel (meist ein kleines Schloss- oder Zertifikats-Symbol), wodurch betrügerische Nachrichten, die deinen Namen missbrauchen, sofort als Fälschungen enttarnt werden, da diese deinen privaten Schlüssel nicht haben.

Warum schafft eine Signatur mehr Vertrauen bei Kommunikationsteilnehmern?

Eine Signatur signalisiert deinen Kontakten hohes Qualitäts- und Sicherheitsbewusstsein, was besonders beim Austausch sensibler Daten im beruflichen oder privaten Umfeld Vertrauen schafft.

Dies kann zum Beispiel die Kommunikation mit Behörden erleichtern oder sogar bei einer Bewerbung per Email nachweisen, dass diese wirklich von dir stammt. 

KI-Infografik zum Vergleich, unsignierte Standard-E-Mail vs. digital signierte E-Mail

Kannst du mit der Volksverschlüsselung E-Mails auch verschlüsseln?

Ja, mit dem kostenfreien S/MIME-Zertifikat der Volksverschlüsselung kannst du deine E-Mails neben dem digitalen Signieren auch komplett Ende-zu-Ende verschlüsseln.

Hierbei wird der Inhalt nur dann lesbar, wenn der Empfänger auch über ein Zertifikat zum entschlüsseln verfügt. (Mit Vorsicht zu genießen, da der Empfänger die Nachricht nicht lesen kann wenn er das Zertifikat nicht kennt.)

Was ist der Unterschied zwischen Signieren und Verschlüsseln?

Beim Signieren bleibt der Text für alle lesbar (Vergleichbar mit einer Postkarte welche eine Unterschrift enthält), während beim Verschlüsseln der Inhalt der E-Mail in unleserlichen Geheimtext umgewandelt wird, den ausschließlich der berechtigte Empfänger mit seinem privaten Schlüssel öffnen kann (Ein versiegelter Umschlag mit einem Schlüssel den der Empfänger zum öffnen benötigt).

Was benötigst du, um eine verschlüsselte Nachricht an jemand anderen zu senden?

Du benötigst den öffentlichen Schlüssel deiner Kontaktperson, den du ganz automatisch erhältst, sobald dir diese Person mindestens einmal eine digital signierte E-Mail gesendet hat.

Gibt es kostenfreie Alternativen zur Volksverschlüsselung?

Ja, es gibt kostenfreie Alternativen zur Volksverschlüsselung, darunter kostenlose S/MIME-Zertifikate anderer Aussteller sowie das web of trust-basierte OpenPGP-Verfahren.

Welche kostenfreien S/MIME-Anbieter gibt es aktuell?

Der italienische Anbieter Actalis bietet derzeit kostenfreie S/MIME-Zertifikate mit einer Gültigkeitsdauer von einem Jahr an, die sich genau wie das Zertifikat der Volksverschlüsselung in gängigen E-Mail-Programmen wie Thunderbird, Outlook oder Apple Mail nutzen lassen.

S/MIME-Zertifikaten | Actalis.com

Wann solltest du OpenPGP als Alternative in Betracht ziehen?

OpenPGP (oft genutzt über GnuPG) eignet sich ideal, wenn du dich unabhängig von offiziellen Zertifizierungsstellen machen möchtest und deine Kommunikationspartner ebenfalls in der PGP-Welt zu Hause sind.

Email Encryption - OpenPGP