Es wird immer verrückter und die Rufe werden immer lauter: Verschlüsselung. Verschlüsselung!

Jeder kann gerne selbst Erfahrungen sammeln, sich in die Thematik einarbeiten und eigene Lösungen finden.

Hier ist jedenfalls eine probate, kostenlose Lösung zum Nachbauen und Mitmachen, wie sie auch vom BSI, dem Bundesamt für Sicherheit in der IT, empfohlen wird.

So ganz ohne Handarbeit geht es allerdings nicht: Es sind auf beiden Seiten (Sender und Empfänger) Vorbereitungen zu treffen, Schlüssel und Passphrasen auszutauschen - aber: Es lohnt sich!

Eine Empfehlung wäre, extra hierfür ein separates E-Mail-Konto einzurichten, um es dann im kostenlosen Thunderbird zu konfigurieren. Wie richtig mit Passwörtern umgegangen wird, sollte bekannt sein und beachtet werden, sonst macht das keinen Sinn.

Bitte entschuldigt, dass ich hier keine Bilder eingepflegt habe. Das ganze Ausgrauen wäre unwahrscheinlich aufwändig geworden. Aber: So schwer ist das Ganze nicht, der Text hier reicht locker!

Los geht's:

Erstellt Euch eine kostenlose E-Mail-Adresse und installiert Euch schon mal den Thunderbird. Wenn das fertig ist, richtet Ihr Euer neues E-Mail-Konto ein.

Auf der Webseite gpg4win.de gibt es eine komplette Suite zur Verschlüsselung von Dateien und E-Mails. Obwohl um eine Spende gebeten wird, kann diese durch durch eine "0" Euro-Spende umgangen werden. Wem es gefällt, kann auch nachher noch ein paar Euro geben.

Startet das Setup und folgt der Installation, wobei alle Optionen ausgewählt werden. Wenn das fertig ist, sind bereits alle nötigen Werkzeuge installiert und es geht an die Einrichtung.

Wichtig ist zunächst das Tool GPA. Klickt hier auf "Fenster" und "Schlüsselverwaltung". Hier ruft Ihr über "Schlüssel" und "Neuer Schlüssel" den Assistenten auf.

Vergebt Eurem Schlüssel einen aussagekräftigen Namen (z.B. den Namen der E-Mail-Adresse oder Euren Realnamen - so fällt nachher die Zuordnung (auch beim Empfänger!) leichter), dann gebt Ihr die E-Mail-Adresse ein. Das Backup des Schlüssels macht Ihr bitte später. Nun folgt die Eingabe der Passphrase, damit Ihr Euch am System zusätzlich authentifizieren könnt.

Wichtig wäre hier zu beachten, dass diese Passphrase immer wieder einzugeben ist, z.B. nachdem der Rechner neu gestartet wurde.

Wenn Ihr das fertig habt, seht Ihr in der Schlüsselverwaltung ein tatsächliches Paar Schlüssel, angezeigt durch einen gelben und einen blauen Schlüssel.

Der gelbe Schlüssel ist sicher unter Verwahrung zu halten. Das ist der "Private Key".

Der blaue Schlüssel ist der, den Ihr an die Empfänger verteilt. Das ist der "Public Key".

(Für später: Die Schlüssel von Euren Bekannten (deren Publik Keys) werden nur in blau angezeigt)

Legt nun zunächst ein Backup Eures Private Keys an: Klickt mit der rechten Maustaste auf das Schlüsselpaar und wählt "Sicherheitskopie anlegen". Als Ziel wäre ein USB-Stick oder eine CD geschickt, die dann im Tresor verschwindet. An diesen Schlüssel darf niemand, außer Euch selbst kommen!

Wenn das fertig ist, könnt Ihr den Public Key erstellen: Klickt hierzu wieder mit der rechten Maustaste auf das Schlüsselpaar und wählt diesmal "Schlüssel exportieren" aus. Diesen Schlüssel speichert Ihr gut erreichbar ab. Das ist der Schlüssel, den Ihr an die Empfänger sendet.

Nun könnt Ihr z.B. eine Datei auf Eurem Rechner verschlüsseln, indem Ihr sie mit der rechten Maustaste anklickt und "Signieren und verschlüsseln" anwählt. GPA öffnet sich und bietet Euch die Auswahl der hinterlegten Schlüssel an (Ja: Mit der Zeit wandern hier mehrere rein!). Wählt den passenden Schlüssel aus, gebt Eure Passphrase ein und es wird neben der Original-Datei eine verschlüsselte Kopie abgelegt.

Wieder zurück zur E-Mail: In Thunderbird muss noch ein Add-On installiert werden. Sucht nach "Enigmail", das sich nach der Installation und einem Neustart von Thunderbird einnistet.

Wenn Ihr nun eine neue E-Mail schreibt, findet Ihr oben das Menü von Enigmail. Hier könnt Ihr Eure E-Mail signieren und verschlüsseln. Achtung: Das klappt erst (richtig), wenn Ihr den Publik Key des Empfängers in GPA eingepflegt habt und ihn nach einem Klick auf "Senden" aus der Tabelle ausgewählt habt. Das Auswählen des richtigen Keys müsst Ihr nur ein Mal machen, bei allen weiteren Mails an diesen Empfänger wird gleich der passende Schlüssel genutzt.

Natürlich könnt Ihr auch einfach so eine verschlüsselte E-Mail mit irgendeinem Public Key irgendwo hin senden, allerdings macht das keinerlei Sinn.

Bedenkt, dass Ihr zunächst den Publik Key in einer unverschlüsselten E-Mail versenden müsst (sonst hat der Empfänger keine Chance, die Mail zu entschlüsseln).

Ebenso werden Euch von Euren Bekannten eben deren Publik Keys per E-Mail zugesandt. Speichert diese auf Eurem Rechner ab, öffnet GPA, dort die Schlüsselverwaltung und importiert diese Schlüssel.

Happy Verschlüsseling!