De-Mail führt Ende-zu-Ende-Verschlüsselung mit PGP ein

Togijak · 22. April 2015

Linus Neumann der anerkannt Sicherheitsexperte und Hacker hat zu De-Mail mal einen spannenden Vortrag unter dem Titel it made in Germany -So hosten Sie Ihre De-Mail, E-Mail und Cloud direkt beim BND! gehalten (Video verlinkt). Zwar ist Linus Kritik nicht sofort bei den Betreibern auf fruchtbaren Boden gefallen, aber nun scheint man bei De-Mail zumindest zu versuchen die Situation zu verbessern, denn laut dieser Heise Meldung wird die PGP Verschlüsselung nun tatsächlich eingeführt.

Das hatte die Telekom Pressestelle zwar bereits am 09.03.2015 so angekündigt

Zitat von Telekom:

Unternehmen ergänzen ihr Angebot um durchgängigen Schutz
Erleichterung auch bei der Identifikation
Immer mehr große Organisationen nutzen De-Mail

Bundesbürger, Ämter und Unternehmen können künftig leichter vertrauliche Dokumente per De-Mail durchgängig vom Absender bis zum Empfänger schützen. Die De-Mail-Anbieter Deutsche Telekom, Francotyp-Postalia sowie United Internet mit 1&1, WEB.DE und GMX führen dazu im April ein vereinfachtes Verfahren für die sogenannte Ende-zu-Ende-Verschlüsselung ein. Auch die bei der Anmeldung nötige Identifikation für den De-Mail-Dienst soll einfacher werden. Zudem ersetzen immer mehr große Organisationen wie die Deutsche Rentenversicherung und die Bundesagentur für Arbeit aber auch Städte wie Dresden und Köln aufwändige Papierpost durch Digitalbriefe und sind per De-Mail erreichbar. Dies gaben heute Bundesinnenministerium und De-Mail-Anbieter gemeinsam bekannt.

De-Mail-Nutzer können ab April von den Internetseiten ihrer Anbieter ein kleines Zusatzprogramm herunterladen und darüber die Ende-zu-Ende-Verschlüsselung installieren. Das Programm ist ein sogenanntes Plugin für die Internet-Browser Firefox oder Chrome. Die Verschlüsselung basiert auf dem weltweit anerkannten PGP (Pretty Good Privacy)-Verfahren. Bereits heute können De-Mail-Nutzer ihre Dokumente auf dem bereits verschlüsselten Transportweg zusätzlich Ende-zu-Ende verschlüsseln. Dies erfordert aber technisches Know-how. Künftig wird dies für alle Kunden möglich sein. Bei PGP liegen die Schlüssel ausschließlich bei Sender und Empfänger, nicht beim Anbieter.

Bundesinnenminister Dr. Thomas De Maizière sagte: "Mit der digitalen Agenda der Bundesregierung will Deutschland eine Vorreiterrolle bei der Nutzung digitaler Dienste einnehmen. Verschlüsselung ist dafür eine wichtige Voraussetzung. Mit den bestehenden De-Mail-Sicherheitsfunktionen in Verbindung mit der ab April zusätzlich verfügbaren, massenmarkttauglichen Ende-zu-Ende-Verschlüsselung bietet De-Mail jetzt für alle Anwendungsfälle auf den verschiedenen Schutzniveaus ein einfaches und nutzerfreundliches Verfahren an. Die aus dem Bereich Datenschutz und Datensicherheit in der Vergangenheit vorgebrachten Forderungen nach zusätzlicher Sicherheit werden von den De-Mail-Anbietern auf sehr nutzerfreundliche Art und Weise erfüllt. Damit gehen wir einen weiteren wichtigen Schritt hin zur flächendeckenden Einführung von De-Mail."

Durchgängiger De-Mail-Schutz nicht nur für Experten
Timotheus Höttges, Vorstandsvorsitzender Deutsche Telekom AG, betonte: "Ende-zu-Ende-Verschlüsselung war bislang Expertensache. Wir wollen, dass alle Kunden ihre De-Mails durchgängig vom Sender zum Empfänger schützen können. Vertrauen, Verbindlichkeit und Sicherheit sind Grundwerte unserer Branche und darum so wichtig für eine Deutsche Telekom."

vollständige Telekom Meldung

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Eine ähnliche Pressemitteilung gab es am 22.04.15 von Web.de

Zitat von United Internet:

Startschuss für Ende-zu-Ende Verschlüsselung: Die De-Mail-Anbieter Deutsche Telekom, Francotyp-Postalia sowie United Internet mit 1&1, WEB.DE und GMX haben heute ihr neues, stark vereinfachtes Verschlüsselungsverfahren auf Basis des weltweit anerkannten Standards „Pretty Good Privacy“ (PGP) live geschaltet. Damit ist es für De-Mail Nutzer möglich, ganz einfach ohne Vorkenntnisse vertrauliche Nachrichten und Dokumente durchgängig vor Zugriffen Dritter zu schützen.

Der Einsatz von PGP war bisher so komplex, dass lediglich Internet-Experten davon Gebrauch machten. In Summe waren mehr als 40 Schritte mit drei verschiedenen Programmen von der Schlüsselerstellung bis zum Versand und Lesen einer verschlüsselten Mail zu bewältigen. Die De-Mail-Anbieter haben den Prozess jetzt so stark vereinfacht, dass zwei Drittel der Schritte entfallen und der Anwender im Rahmen seiner gewohnten Browser-Umgebung durch den Prozess geführt wird. Dazu steht den Nutzern ab heute kostenlos eine Browsererweiterung für Chrome und Firefox auf Basis des Open-Source-Projekts Mailvelope zur Verfügung. Die Schlüssel liegen ausschließlich bei Sender und Empfänger, nicht beim Anbieter.

Auch für die Unterstützung von Outlook ist gesorgt. 1&1, GMX und WEB.DE stellen ein De-Mail PlugIn zur Verfügung, so dass der Nutzer mit einer geeigneten Software Ende-zu-Ende verschlüsselte De-Mails mit Outlook senden und empfangen kann. Für professionelle Anwender mit hohem Kommunikationsvolumen hat Francotyp-Postalia zudem das komfortable AddIn für Microsoft Exchange/Outlook Umgebungen um die PGP-Funktionalität erweitert. De-Mails können somit einfach mit PGP ver- und entschlüsselt werden. Als Basis dient die Open-Source-Software Gpg4win.

Eigenverantwortung des Nutzers vs. Standardverschlüsselung

Die De-Mail Anbieter haben sich für PGP entschieden, da De-Mail auf offenen E-Mail-Standards basiert und auch für die Kommunikation mit anderen zertifizierten europäischen Diensten anschlussfähig sein soll. Für beide Anforderungen ist PGP ohne Alternative. Zudem wird es dem Nutzer überlassen, ob er seine Nachrichten verschlüsseln möchte oder nicht. Bei einer standardmäßigen Ende-zu-Ende-Verschlüsselung besteht die Gefahr einer Verbreitung von Schadsoftware, weil die Anbieter komplett verschlüsselte Nachrichten nicht mehr automatisiert auf Viren prüfen können. Hier ist die Eigenverantwortung des Nutzers gefordert, der sich um zusätzliche Sicherungsmechanismen zur Virenfilterung kümmern muss, wenn er seine Nachrichten Ende-zu-Ende verschlüsselt.

De-Mail Potenzial: Digitalisierung des Briefmarkts

In Deutschland werden pro Jahr zirka 16 Milliarden Papierbriefe verschickt. Damit gehen für Firmen, Behörden und Privatpersonen aufwändige und teure Abläufe einher. Diese sollen durch einfache, sichere, nachweisbare und kostensparende Abläufe ersetzt werden. Daher haben Bund und Privatwirtschaft 2012 den De-Mail-Dienst gestartet. Bis heute hat sich rund eine Million Privatkunden eine persönliche De-Mail-Adresse gesichert. Das Bundesinnenministerium geht davon aus, dass bis Ende 2015 bis zu 200 Behörden und Einrichtungen des Bundes über De-Mail kommunizieren werden. Auch Bundesländer bereiten die De-Mail-Einführung vor. Ebenso Unternehmen und Kommunen: Die Hälfte der deutschen Großunternehmen, Zehntausende mittelständische Firmen und mehrere Tausend Städte und Gemeinden haben mit den De-Mail-Anbietern Verträge unterzeichnet.

Quelle: Web.de Pressemitteilung

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

aber nun scheint es tatsächlich Realität zu werde. Wie sicher das Ganze sein wird muss man sich im Detail ansehen, aber man versucht es zumindest mit bekannten Komponenten wie Mailvelope zu realisieren. Ein abschließendes Urteil ist an dieser Stelle, zu diesem Zeitpunkt nicht möglich, aber es ist auf jeden Fall ein Schritt in die richtige Richtung.

Anzeige

Nützliche Suchen

De-Mail führt Ende-zu-Ende-Verschlüsselung mit PGP ein

Videos zum Themenbereich