E-Mail Provider Zwei Dienste bieten Diskretion

Eine E-Mail, vier Stationen

Eine E-Mail durch­läuft vom Absender zum Empfänger vier Stationen. Start­punkt ist der eigene Computer, das Smartphone oder Tablet, an dem der Absender die Nach­richt verfasst. Er schickt sie an den Server seines E-Mail-Dienstes. Der leitet die Nach­richt an den Server des Mailanbieters des Empfängers weiter. Der Adressat ruft die neue E-Mail von dort ab.

Ende zu Ende für sensible Daten

Sicher­heits­bewusste Anwender, die ihr Mail­konto über den Internet­browser nutzen, können auf den Verschlüsselungs­stan­dard PGP zurück­greifen. Mit diesem verschlüsseln sie E-Mails von Ende zu Ende. Sie müssen dafür die Browser­erweiterung Mailvelope installieren (Der Weg zur Ende-zu-Ende-Verschlüsselung im Browser)), die es derzeit nur für den Chrome- oder Firefox-Browser gibt. Mailvelope erzeugt ein digitales Schlüssel­paar oder nutzt das bereits vorhandene des Anwenders.

Die Macht der Schlüssel

Der private Schlüssel bleibt beim Nutzer. Den öffent­lichen über­mittelt er an Kommunikations­partner, mit denen er sicher mailen will. Auch die müssen eine Verschlüsselung einge­richtet haben. Nur so ist gewähr­leistet, dass keine Dritten die E-Mails einsehen können. Die Ende-zu-Ende-Verschlüsselung ist für Laien nach wie vor aufwendig. Sie lohnt sich für viele nur, wenn sie sensible Informationen austauschen wollen. Das kann die Steuererklärung vom Steuerberater sein, ein Dokument vom Notar oder ein Unter­suchungs­ergebnis vom Haus­arzt.

Die gute Nach­richt: Eine Ende-zu-Ende-Verschlüsselung kann in vielen Mail­programmen einge­richtet werden, sogar auf Smartphones und Tablets. Bei geschäftlicher Kommunikation kommt statt PGP oft ein anderes Verschlüsselungs­verfahren zum Einsatz. Es nennt sich „S/Mime“ und ist in viele Mail­programme wie Microsoft Outlook bereits einge­bunden.

Eine einfache Lösung

Mailbox.org bietet neben der Ende-zu-Ende-Verschlüsselung ein zweites Verfahren an. Der Nutzer speichert in diesem Fall seinen privaten Schlüssel nicht auf seinem eigenen Rechner, sondern pass­wort­geschützt auf dem Server des Mail­dienstes. Das hat Vor- und Nachteile. Vorteil: Der Anwender muss keine Browser­erweiterung installieren und kann etwa auf Reisen auch von anderen Rechnern verschlüsselt kommunizieren. Außerdem fällt bei einem Diebstahl des Notebooks oder PCs nicht auch noch der private Schlüssel in falsche Hände. Nachteil: Der private Schlüssel liegt auf dem Server des Anbieters. Dort ist er zwar professionell geschützt, theoretisch könnte Mailbox.org die verschlüsselten Mails aber einsehen. Zudem sind Mail­server für Cyber­angriffe ein attrakti­veres Ziel als ein einzelner, privater Rechner. Ob er den Mail­server oder den eigenen Rechner für sicherer hält, muss jeder Nutzer für sich entscheiden.

Trans­portweg meist geschützt

Mit entsprechendem Aufwand können auch Laien Ende zu Ende verschlüsseln, machen das aber nur selten. Ganz ungesichert reisen Mails dennoch nicht durchs Netz. Einen Grund­schutz bietet die Trans­portweg-Verschlüsselung (TLS, Trans­port Layer Security). Mit ihr werden die Daten auf dem Weg zum Server des Mailanbieters auto­matisch verschlüsselt.

Alle Mail­server im Test beherrschten die Trans­portweg-Verschlüsselung mit TLS. Auf dem Weg zwischen den Mailanbietern fanden wir allerdings Unterschiede. Im Test nutzten Free­netmail, GMX, Telekom und Web.de zum Beispiel den deutschen Sonderweg „E-Mail made in Germany“. Damit garan­tieren sie, dass sie unter­einander die E-Mails ihrer Kunden verschlüsselt über­tragen. Ein interna­tionaler Stan­dard, der ebenfalls die Sicherheit von TLS erhöht, heißt Dane. Er wird von GMX, Mailbox.org, Mail.de, Posteo und Web.de unterstützt. Mailbox.org, Mail.de und Posteo zeigen dem Nutzer sogar schon vor dem Versand an, ob der Austausch seiner Mails mit Dane gesichert ist.

Dienste mit mehr Privatsphäre

Üblicher­weise lagern die Nach­richten auf den Servern der E-Mail-Dienste unver­schlüsselt und können etwa für Werbeein­blendungen ausgewertet werden. Mailbox.org, Mail.de und Posteo bieten mehr Privatsphäre als üblich. Sie verschlüsseln auf Wunsch auch den Inhalt aller E-Mails auto­matisch, die nicht Ende-zu-Ende-verschlüsselt ankommen.

Posteo geht mit der Funk­tion Krypto-Mailspeicher noch einen Schritt weiter und verschlüsselt zum Beispiel auch alle bereits gespeicherten Mails sowie deren Meta­daten wie Datum und Uhrzeit des Mail­verkehrs und die Adresse des Kommunikations­part­ners. Posteo verschlüsselt darüber hinaus auch das Adress­buch und den Kalender, sofern Kunden diese Funk­tion akti­viert haben.

Selbst Privat­anwender können sich inzwischen vor neugierigen Mitlesern schützen. Trotz aller Fort­schritte bleibt das Verfahren aber immer noch komplex.