E-Mails verschlüsseln in Mozilla Thunderbird mit Enigmail und Gnu Privacy Guard

Anleitung im Thema E-Mail-Verschlüsselung
Creative Commons by-nc-nd
Diese Seite drucken
Creative Commons Namensnennung-Keine kommerzielle Nutzung-Keine Bearbeitung 3.0 Deutschland
E-Mail-Verschlüsselung Thunderbird (120px)
Die Erweiterung Enigmail bringt die beiden Programme zusammen
Sie benutzen Mozilla Thunderbird als E-Mail-Programm und möchten verschlüsselte E-Mails mit Freunden und Bekannten austauschen? In dieser Anleitung sagen wir Ihnen, wie Sie dies mit Hilfe der Verschlüsselungssoftware Gnu Privacy Guard und der Thunderbird-Erweiterung Enigmail tun können.

Schritt 2: Ein eigenes Schlüsselpaar erstellen

Sie benötigen zunächst ein eigenes Schlüsselpaar, bestehend aus privatem und öffentlichem Schlüssel. Mit dem öffentlichen Schlüssel wird eine E-Mail an Sie verschlüsselt, und mit dem privaten Schlüssel können Sie sie dann entschlüsseln.

Das Schlüsselpaar können Sie sich entweder mit Enigmail direkt in Thunderbird erstellen lassen, oder Sie benutzen eines der mit dem Gnu Privacy Guard installierten Schlüsselverwaltungsprogramme (Kleopatra, GPA, GNU Schlüsselbund). Was immer Sie auch benutzen, hier einige wichtige Hinweise zur Schlüsselerzeugung:

Schlüssellänge
Eine Schlüssellänge von 2048 Bit sollte für normale Zwecke ausreichen.
Zuordnung von Konten
Bei der Erzeugung eines Schlüsselpaars mindestens eine E-Mail-Adresse angegeben werden, für das es gültig ist. Sie können einem Schlüsselpaar auch mehrere E-Mail-Adressen zuordnen, oder für jedes Ihrer E-Mail-Adressen ein eigenes Schlüsselpaar erzeugen.
Passphrase
Damit der private Schlüssel nicht von anderen missbraucht werden kann, sollten Sie den Zugriff auf den Schlüssel mit einem sicheren "Passphrase" (einem Passwort, dass auch Leerzeichen enthalten kann) schützen. Vor jeder Verwendung des privaten Schlüssel werden Sie dann aufgefordert, diese Passphrase anzugeben. Wählen Sie eine sichere Passphrase, damit keiner in Ihrem Namen den privaten Schlüssel missbrauchen kann! Aus Sicherheitsgründen raten wir davon ab, ein Schlüsselpaar ohne Passphrase zu erstellen.

Enigmail (in Thunderbird): Erstellen mit dem integrierten OpenPGP-Assistenten

Enigmail bietet einen so genannten OpenPGP-Assistenten, der Sie Sie Schritt für Schritt durch die Erstellung eines Schlüsselpaares führt.

Unser Anleitung "Bildfolge: Ein eigenes Schlüsselpaar erzeugen mit Enigmail in Thunderbird" zeigt Ihnen, wie Sie dies durchführen.

Kleopatra oder Gnu Privacy Assistant (Windows, Linux)

Schlüsselpaar erstellen in ...

Kleopatra

Gnu Privacy Assistant

Schlüssel, die Sie in Kleopatra oder GPA erstellt haben, stehen Enigmail in Thunderbird automatisch zur Verfügung.

Wenn Sie Kleopatra benutzen möchten, führt Sie unsere Anleitung "Video: Erzeugung eines Schlüsselpaars unter Kleopatra" durch die dafür erforderlichen Schritte.

Möchten Sie mit dem Gnu Privacy Assistent arbeiten, dann zeigt Ihnen unsere Anleitung "Video: Erzeugung eines Schlüsselpaars unter dem Gnu Privacy Agent", wie Sie vorgehen.

GNU Schlüsselbund (Mac OS X)

Schlüssel, die Sie im GNU Schlüsselbund erstellt haben, stehen Enigmail in Thunderbird automatisch zur Verfügung.

Unsere Anleitung "Bildfolge: Verschlüsseln mit GPGTools (Mac OS X): Ein eigenes Schlüsselpaar erstellen" führt Sie durch die erforderlichen Schritte, um im GNU Schlüsselbund ein eigenes Schlüsselpaar zu erstellen.