Verschlüsselte E-Mail: was geht und was nicht
Was ist verschlüsselte E-Mail?
Verschlüsselte E-Mail bedeutet, dass Ihre Nachricht in einen Code umgewandelt wird, der nur mit dem richtigen Schlüssel wieder lesbar wird. So kann jemand, der die Nachricht abfängt, nichts damit anfangen. Der Unterschied liegt darin, wo und zwischen wem diese Verschlüsselung gilt.
- Die Transportverschlüsselung (TLS) schützt Ihre Nachricht, während sie unterwegs ist, zum Beispiel zwischen Ihrem Gerät und dem Mailserver oder zwischen zwei Mailservern. Das ist heute der Standard bei seriösen Anbietern. Die Nachricht ist unterwegs geschützt, aber auf den Servern selbst ist sie für die beteiligten Systeme lesbar.
- Die Ende-zu-Ende-Verschlüsselung (E2E) geht weiter: Die Nachricht wird auf dem Gerät des Absenders verschlüsselt und erst auf dem des Empfängers wieder entschlüsselt. Unterwegs und auf den dazwischenliegenden Servern ist sie unlesbar. Nur Sie und Ihr Empfänger können darauf zugreifen.
Beide heißen „verschlüsselte E-Mail“, aber sie lösen ein anderes Problem.
Warum das zählt
Für wen mit vertraulichen Informationen arbeitet, ist diese Unterscheidung keine technische Haarspalterei. Ein Arzt, Anwalt oder Buchhalter möchte wissen, wer den Inhalt einer Nachricht theoretisch lesen kann. Die Transportverschlüsselung hält Mitleser auf der Leitung draußen; sie regelt nicht, wer auf den Servern oder beim Empfänger zugreifen kann.
Es gibt auch eine beruhigende Seite. Für den überwiegenden Teil der täglichen Korrespondenz ist die Transportverschlüsselung, kombiniert mit einem zuverlässigen Anbieter, der in Europa hostet, eine solide Grundlage. Ihre Nachricht ist unterwegs geschützt, und der Anbieter scannt Ihren Inhalt nicht für Werbung. Für wirklich besondere, hochsensible Inhalte kann eine zusätzliche Schicht nötig sein.
Es ist also keine Frage von „verschlüsselt oder nicht“, sondern von „welche Verschlüsselung passt zu dem, was ich versende“. Diese Frage ehrlich zu beantworten, verhindert sowohl Scheinsicherheit als auch unnötige Panik.
Scheinsicherheit ist dabei das größte Risiko. Wer denkt, dass „verschlüsselt“ automatisch „für alle unlesbar“ bedeutet, versendet vielleicht sensible Inhalte, die auf den Servern oder beim Empfänger doch lesbar sind. Umgekehrt sieht man Menschen, die aus Angst gar nichts mehr zu mailen wagen, während die Transportverschlüsselung für das meiste bestens genügt. Die Wahrheit liegt in der Mitte: Wissen Sie, was Sie versenden, wissen Sie, welchen Schutz Sie haben, und wählen Sie bewusst, wann Sie eine zusätzliche Schicht brauchen.
Wie es funktioniert
Stellen Sie sich einen Brief vor, den Sie versenden. Die Transportverschlüsselung ist wie ein gepanzerter Kurierwagen: Unterwegs kann niemand an Ihren Brief. Aber im Sortierzentrum und beim Empfänger wird der Umschlag geöffnet. Die Ende-zu-Ende-Verschlüsselung ist wie ein Brief in einem Safe, dessen Schlüssel nur Sie und der Empfänger haben: Selbst der Kurier und das Sortierzentrum können ihn nicht lesen.
In E-Mail-Begriffen:
- Bei der Transportverschlüsselung handeln die Server eine gesicherte Verbindung (TLS) aus. Ihre Nachricht reist verschlüsselt, wird aber auf den Servern in lesbarer Form verarbeitet, zum Beispiel um Spam zu filtern oder zuzustellen. Wie das genau funktioniert, lesen Sie in Forced TLS und verschlüsselte Verbindungen erklärt.
- Bei der Ende-zu-Ende-Verschlüsselung haben Absender und Empfänger Schlüssel. Die Nachricht wird verschlüsselt, bevor sie Ihr Gerät verlässt, und erst beim Empfänger entschlüsselt. Das verlangt in der Regel, dass beide Parteien dieselbe Methode verwenden und Schlüssel austauschen, was es im täglichen Gebrauch weniger einfach macht.
Worauf Sie achten müssen
Ein paar häufige Missverständnisse:
- „Verschlüsselt bedeutet, dass niemand jemals mitlesen kann.“ Das hängt vom Typ ab. Die Transportverschlüsselung schützt unterwegs, aber nicht auf den Servern oder beim Empfänger. Seien Sie präzise, was Sie brauchen.
- „Wenn ich es verschlüssele, ist der Empfänger auch geschützt.“ Nur bei Ende-zu-Ende, und dann muss der Empfänger mitmachen. Bei der Transportverschlüsselung hängt der Schutz auch vom Anbieter des Empfängers ab.
- Verschlüsselung mit dem Datenstandort verwechseln. Verschlüsselung sagt nichts darüber aus, wo Ihre Daten stehen oder unter welches Recht sie fallen. Beides zählt separat. Für die Datenschutzseite siehe datenschutzfreundliche geschäftliche E-Mail.
- Zusätzlichen Schutz bei hochsensiblen Inhalten vergessen. Für besondere personenbezogene Daten ist gewöhnliche E-Mail, auch mit Transportverschlüsselung, nicht immer ausreichend. Wägen Sie dann ab, ob Sie einen zusätzlich gesicherten Kanal nutzen.
Und bei Mailflux
Mailflux verwendet verschlüsselte Verbindungen (TLS), sodass Ihre Nachrichten unterwegs zwischen Server und Gerät geschützt sind. Das geschieht auf europäischem, DSGVO-konformem Hosting, bei dem Ihr Inhalt nicht für Werbung gescannt wird. Das ist für den überwiegenden Teil der geschäftlichen und persönlichen Korrespondenz eine solide Grundlage.
Was Mailflux nicht anbietet, ist eine eingebaute Ende-zu-Ende-Verschlüsselung; das sagen wir ehrlicher, als es zu suggerieren. Arbeiten Sie mit Inhalten, die so vertraulich sind, dass nur Sie und Ihr Empfänger sie jemals lesen können dürfen, dann können zusätzliche Maßnahmen nötig sein. Zweifeln Sie, was in Ihrer Situation passt, nehmen Sie gerne Kontakt auf, dann denken wir mit Ihnen mit. In jeder Formel stecken außerdem Filterung gegen Spam, Phishing und Malware, automatische Back-ups und optional Zwei-Faktor-Authentifizierung. Mehr über die Grundlage lesen Sie in europäisches E-Mail-Hosting auf Ihrer eigenen Domain.
FAQ
Häufig gestellte Fragen
Ist meine E-Mail bei einem gewöhnlichen Anbieter verschlüsselt?
Bei seriösen Anbietern reist Ihre Nachricht in der Regel über eine verschlüsselte Verbindung (TLS), also unterwegs geschützt. Das ist Transportverschlüsselung, keine Ende-zu-Ende. Auf den Servern und beim Empfänger ist die Nachricht grundsätzlich für die beteiligten Systeme lesbar.
Was ist der Unterschied zwischen TLS und Ende-zu-Ende-Verschlüsselung?
TLS schützt Ihre Nachricht unterwegs zwischen Servern und Geräten; auf den Servern ist sie lesbar. Ende-zu-Ende verschlüsselt die Nachricht vom Absender bis zum Empfänger, sodass auch die dazwischenliegenden Server sie nicht lesen können. Ende-zu-Ende bietet mehr, verlangt aber, dass beide Seiten mitmachen.
Brauche ich Ende-zu-Ende-Verschlüsselung?
Für gewöhnliche Korrespondenz meist nicht: Transportverschlüsselung mit einem zuverlässigen, europäischen Anbieter ist eine solide Grundlage. Für hochsensible Inhalte kann eine zusätzliche Schicht sinnvoll sein. Zweifeln Sie, nehmen Sie Kontakt auf, sodass Sie eine passende Wahl treffen.