E-Mail mit PGP verschlüsseln

PGP verschlüsselt den Inhalt deiner E-Mail auf deinem Gerät, und erst das Gerät der Empfängerin entschlüsselt ihn wieder. Dazwischen, also beim eigenen Mail-Anbieter, beim Anbieter des Gegenübers und auf allen Servern unterwegs, liegt nur unlesbarer Text. Das Verfahren heißt heute offiziell OpenPGP, ein offener Standard, dessen zentrale Spezifikation RFC 9580 ist. In Thunderbird ist OpenPGP seit Version 78 eingebaut. Du brauchst also kein Zusatzprogramm, sondern ein Schlüsselpaar, die öffentlichen Schlüssel deiner Kontakte und etwas Sorgfalt beim Prüfen.

So funktioniert PGP in zwei Sätzen

Jede Person hat ein Schlüsselpaar: einen öffentlichen Schlüssel, den sie frei verteilen darf, und einen geheimen Schlüssel (manche Programme sagen „privater Schlüssel“), den nur sie besitzt. Wer dir schreibt, verschlüsselt mit deinem öffentlichen Schlüssel, und nur dein geheimer Schlüssel macht die Nachricht wieder lesbar.

Das BSI beschreibt das Prinzip mit einem Vorhängeschloss: Jeder kann es zudrücken, aber nur du hast den Schlüssel zum Öffnen. Zusätzlich kannst du Mails signieren. Die digitale Signatur zeigt dem Gegenüber, dass die Nachricht unterwegs nicht verändert wurde und mit deinem Schlüssel unterschrieben ist. Thunderbird schaltet die Signatur automatisch mit ein, sobald du verschlüsselst, weil eine verschlüsselte Mail ohne Signatur nichts über den echten Absender aussagt.

Die bekannteste freie Umsetzung des Standards ist GnuPG, Thunderbird nutzt intern eine eigene Bibliothek namens RNP. Beide sprechen OpenPGP und verstehen sich gegenseitig.

Was PGP schützt und was nicht

Wer mit wem wann schreibt, bleibt also sichtbar. Für den reinen Transportschutz sorgt dein Anbieter. Welche Anbieter dabei mehr tun als andere, steht im Vergleich sichere E-Mail-Anbieter.

Schritt für Schritt: PGP in Thunderbird einrichten

Die Menünamen stammen aus der deutschen Thunderbird-Hilfe von Mozilla und können sich bei neuen Versionen leicht ändern.

1. Thunderbird aktualisieren. OpenPGP ist ab Version 78 an Bord und ab 78.2.1 standardmäßig aktiviert.
2. Konten-Einstellungen öffnen. Im Menü „Extras“ auf „Konten-Einstellungen“ klicken, links beim gewünschten Konto „Ende-zu-Ende-Verschlüsselung“ wählen, dann rechts auf „Schlüssel hinzufügen…“.
3. Schlüssel erzeugen oder importieren. Hast du noch keinen, wählst du „Neuen OpenPGP-Schlüssel erzeugen“. Nutzt du PGP schon in einem anderen Programm, nimmst du „Bestehenden OpenPGP-Schlüssel importieren“.
4. Schlüssel dem Konto zuordnen. Nach dem Erzeugen legst du fest, welchen Schlüssel das E-Mail-Konto künftig verwendet.
5. Sicherungskopie anlegen. Über „Extras“, „OpenPGP-Schlüssel verwalten“, dann „Datei“ und „Sicherheitskopie für geheime(n) Schlüssel erstellen“. Die Datei gehört an einen sicheren Ort außerhalb deines Computers, etwa auf einen verschlüsselten USB-Stick, der Teil deiner Datensicherung ist.
6. Hauptpasswort setzen. Thunderbird schützt importierte geheime Schlüssel mit einem automatisch erzeugten Passwort. Ohne ein von dir gesetztes Hauptpasswort liegen die Schlüssel im Profilordner laut Mozilla ungeschützt. Ein langes, einmaliges Passwort aus dem Passwortmanager oder dem Passwort-Generator ist hier gut aufgehoben.
7. Öffentlichen Schlüssel verteilen. Thunderbird hängt ihn an jede signierte Mail an. Wer dir antwortet, kann ihn so direkt importieren.

Öffentliche Schlüssel austauschen

Verschlüsseln kannst du nur an Menschen, deren öffentlichen Schlüssel du hast und in Thunderbird akzeptiert hast. Es gibt drei Wege, an ihn zu kommen:

• Als Anhang oder im Mail-Header. Schickt dir jemand seinen Schlüssel als Anhang oder im versteckten Autocrypt-Header, bietet Thunderbird den Import an.
• Online suchen. Ein Rechtsklick auf die E-Mail-Adresse und „OpenPGP-Schlüssel suchen“ startet eine Suche über das Web Key Directory (WKD) und auf dem Schlüsselserver keys.openpgp.org. Dieser Server zeigt Namen und Adresse erst, wenn die Person ihre Adresse per Bestätigungsmail freigegeben hat.
• Über den Mail-Anbieter. Beim WKD stellt der Anbieter die Schlüssel seiner Kundinnen und Kunden bereit. Das BSI hat das Verfahren im Projekt EasyGPG entwickeln lassen, weist aber darauf hin, dass es bisher nur wenige Anbieter unterstützen, etwa Posteo.

Ältere Schlüsselserver prüfen nicht, ob ein hochgeladener Schlüssel wirklich zur angegebenen Adresse gehört. Thunderbird sucht deshalb nur noch auf Servern, die das prüfen.

Den Fingerabdruck prüfen

Technisch kann jeder einen Schlüssel mit einem beliebigen Namen und einer beliebigen Adresse erzeugen. Akzeptierst du einen gefälschten Schlüssel, liest im schlimmsten Fall jemand mit, der sich dazwischengeschaltet hat. Mozilla nennt das ausdrücklich einen „Man-in-the-Middle“-Angriff.

Die Lösung ist einfach: Jeder Schlüssel hat einen Fingerabdruck, eine lange Zeichenfolge. Das BSI empfiehlt, ihn über einen anderen Kanal abzugleichen als den, über den der Schlüssel kam, also zum Beispiel am Telefon oder per Messenger. Stimmen die Zeichen überein, markierst du den Schlüssel in Thunderbird als überprüft.

Beispiel: Eine freie Journalistin bekommt von einer neuen Quelle eine Mail mit angehängtem Schlüssel. Bevor sie vertrauliche Unterlagen anfordert, ruft sie die Quelle unter einer bekannten Nummer an und lässt sich die letzten acht Zeichen des Fingerabdrucks vorlesen. Erst dann akzeptiert sie den Schlüssel.

Ein „Netz des Vertrauens“ (Web of Trust), bei dem du Schlüsseln traust, die Bekannte von dir signiert haben, unterstützt Thunderbird nicht. Jeden Schlüssel musst du dort einzeln akzeptieren.

PGP in anderen Programmen

Thunderbird läuft unter Windows, macOS und Linux und kann OpenPGP direkt. Für andere Programme nennt das BSI Erweiterungen: Apple Mail mit der GPG Suite, Outlook unter Windows mit Gpg4win, unter Android FairEmail oder K-9 Mail zusammen mit OpenKeychain, unter Linux KMail mit Kleopatra. Wichtig ist, dass beide Seiten kompatible Software nutzen. Ob statt PGP vielleicht S/MIME besser zu deinem Umfeld passt, klärt der Vergleich S/MIME oder PGP.

Typische Stolperfallen

• Fehlender Schlüssel bei einem Empfänger. Schreibst du an mehrere Personen und hast nicht für alle einen akzeptierten Schlüssel, blockiert Thunderbird das Senden und fragt nach. Dann musst du entscheiden, ob die Mail unverschlüsselt rausgeht.
• Antworten auf verschlüsselte Mails. Thunderbird schaltet hier die Verschlüsselung automatisch ein, weil die Antwort meist den Originaltext zitiert. Antwortest du doch unverschlüsselt, lösche das Zitat.
• Keine automatische Verschlüsselung. Thunderbird verschlüsselt nicht von selbst. Du wählst bei jeder Mail über „Optionen“ oder die Schaltfläche „Sicherheit“, ob verschlüsselt wird.
• Schlüssel ohne Backup. Ohne passenden geheimen Schlüssel lässt sich eine an dich verschlüsselte Nachricht nicht öffnen, auch nicht von Mozilla oder deinem Anbieter.

Weitere Details stehen in der Hilfe von Mozilla zu OpenPGP in Thunderbird und auf der BSI-Seite zur E-Mail-Verschlüsselung in der Praxis. Alle Ratgeber rund um Postfach und Verschlüsselung findest du im Bereich E-Mail.