E-Mails lassen sich auf mehreren Ebenen schützen. Für den Alltag ist zunächst entscheidend, ob du nur die Übertragung zwischen deinem Mailprogramm und dem Server absichern möchtest oder ob auch der Inhalt der Nachricht ausschließlich vom vorgesehenen Empfänger gelesen werden darf. Eine verschlüsselte Verbindung per TLS schützt den Transportweg, ersetzt aber keine Ende-zu-Ende-Verschlüsselung. Für vertrauliche Inhalte brauchst du zusätzlich ein Verfahren wie S/MIME oder OpenPGP, das von deinem Maildienst und dem Programm des Empfängers unterstützt werden muss.
Prüfe deshalb zuerst, welches Ziel du verfolgst: Bei einem normalen privaten Postfach genügt für viele Nachrichten die aktivierte Transportverschlüsselung. Sobald du personenbezogene Daten, Vertragsunterlagen, Zugangsdaten oder andere sensible Inhalte versendest, solltest du den eigentlichen Nachrichteninhalt und die Anhänge durchgehend verschlüsseln. Die folgenden Schritte zeigen, wie du die Voraussetzungen prüfst, ein geeignetes Verfahren auswählst, die Verschlüsselung einrichtest und anschließend kontrollierst, ob sie tatsächlich funktioniert.
Welche Art der Verschlüsselung brauchst du?
Der Begriff Verschlüsselung beschreibt bei E-Mails nicht nur eine einzelne Einstellung. Eine Nachricht durchläuft mehrere Stationen: dein Gerät, das Mailprogramm, den Postausgangsserver, eventuell weitere Server des Anbieters und schließlich das Postfach des Empfängers. Je nach Verfahren wird nur ein Abschnitt dieser Strecke geschützt oder der Nachrichteninhalt bereits vor dem Versand verschlüsselt.
- TLS verschlüsselt die Verbindung zwischen Mailprogramm und Server sowie, sofern unterstützt, zwischen beteiligten Mailservern. Der Anbieter kann die Nachricht im eigenen System weiterhin verarbeiten.
- S/MIME verwendet Zertifikate. Es eignet sich besonders für Unternehmen und Umgebungen, in denen Zertifikate zentral ausgestellt und verwaltet werden.
- OpenPGP arbeitet mit öffentlichen und privaten Schlüsseln. Es ist unabhängig von einem einzelnen Mailanbieter, erfordert aber eine sorgfältige Schlüsselverwaltung.
- Eine passwortgeschützte Datei kann eine praktische Alternative sein, wenn der Empfänger kein Ende-zu-Ende-Verfahren eingerichtet hat. Das Passwort darf dann nicht in derselben E-Mail stehen.
Bei TLS erkennst du typischerweise ein Schlosssymbol oder eine sichere Verbindung in den Kontoeinstellungen. Das bedeutet jedoch nicht automatisch, dass die Nachricht im Zielpostfach verschlüsselt gespeichert wird. Bei S/MIME oder OpenPGP muss das Mailprogramm den Inhalt vor der Übergabe an den Server verschlüsseln. Nur dann bleibt der eigentliche Text auch für den Mailanbieter unlesbar, sofern keine Kopie des privaten Schlüssels dort hinterlegt ist.
Voraussetzungen vor der Einrichtung
Bevor du Einstellungen veränderst, kläre, welches Mailprogramm und welches Konto du verwendest. Outlook, Thunderbird, Apple Mail, Webmail-Oberflächen und Smartphone-Apps unterstützen unterschiedliche Verfahren. Eine Anleitung für ein lokales Programm lässt sich deshalb nicht ohne Prüfung auf die Weboberfläche eines Anbieters übertragen.
Notiere zunächst die genaue Kontenart. Bei einem privaten IMAP- oder POP-Konto stammen die Serverdaten meist vom Mailanbieter. Bei Microsoft-365-, Exchange- oder Firmenkonten können Zertifikate und Sicherheitsrichtlinien durch die Organisation vorgegeben werden. Wenn eine Schaltfläche fehlt, kann das daher an der Kontenart, einer Richtlinie oder einer fehlenden Lizenz liegen. Ändere in einem verwalteten Konto keine Sicherheitsoptionen eigenständig, wenn dadurch Archivierung, Compliance oder der Zugriff anderer Benutzer beeinflusst werden könnte.
Für die Transportverschlüsselung brauchst du normalerweise die korrekten Servernamen, Ports und Verschlüsselungsarten. Diese Angaben findest du in der Kontoverwaltung deines Anbieters oder in dessen offizieller Einrichtungshilfe. Verwende keine zufällig gefundenen Serverdaten. Ein falsch eingetragener Port kann dazu führen, dass Nachrichten nicht mehr gesendet oder abgerufen werden.
Für Ende-zu-Ende-Verschlüsselung brauchst du außerdem entweder ein persönliches Zertifikat oder ein Schlüsselpaar. Der öffentliche Schlüssel darf weitergegeben werden. Der private Schlüssel muss geheim bleiben und durch ein starkes Kennwort geschützt sein. Erstelle vor der Einrichtung eine Sicherung des privaten Schlüssels an einem sicheren Ort. Ohne diesen Schlüssel kannst du verschlüsselte Nachrichten später nicht mehr lesen, selbst wenn du das richtige Postfachpasswort kennst.
TLS für das Mailkonto prüfen
Die sichere Verbindung ist der erste Schritt, weil sie Anmeldedaten und Nachrichten während der Übertragung schützt. Öffne in deinem Mailprogramm die Kontoeinstellungen und suche nach den Bereichen für Server, Verbindung, Sicherheit oder Verschlüsselung. Die Bezeichnungen unterscheiden sich je nach Programm und Version, die Funktion bleibt jedoch ähnlich.
- Öffne die Einstellungen des betroffenen Mailkontos.
- Prüfe den Posteingangsserver für IMAP oder POP und den Postausgangsserver für SMTP.
- Suche bei beiden Servern nach einer Option wie TLS, STARTTLS oder SSL/TLS.
- Verwende die vom Anbieter vorgesehenen Ports und die passende Authentifizierung.
- Speichere die Änderung und starte den Kontotest.
Wenn der Test erfolgreich ist, kontrolliere anschließend, ob das Zertifikat des Servers zum verwendeten Anbieter gehört und gültig ist. Eine Warnung wegen eines unbekannten, abgelaufenen oder nicht passenden Zertifikats solltest du nicht einfach bestätigen. Beende den Vorgang und prüfe Servername, Datum und Uhrzeit des Computers. Eine falsche Systemzeit kann gültige Zertifikate als ungültig erscheinen lassen.
Bei SMTP ist zusätzlich wichtig, dass die Anmeldung korrekt erfolgt. Ein Mailprogramm kann zwar Nachrichten empfangen, aber wegen einer nicht passenden SMTP-Einstellung nicht senden. Das ist kein Beweis dafür, dass das Konto unverschlüsselt arbeitet. Prüfe die Einstellungen für den Versand getrennt vom Abruf und führe danach einen Test mit einer unwichtigen Nachricht durch.
Ende-zu-Ende-Verschlüsselung mit S/MIME
S/MIME basiert auf einem Zertifikat, das einer Identität und einer E-Mail-Adresse zugeordnet ist. Das Zertifikat enthält den öffentlichen Schlüssel. Der private Schlüssel wird auf deinem Gerät gespeichert und darf nicht an andere Personen weitergegeben werden. Für eine verschlüsselte Nachricht muss dein Mailprogramm den öffentlichen Schlüssel des Empfängers kennen. Für eine digitale Signatur verwendest du dagegen deinen eigenen privaten Schlüssel.
Ein Zertifikat kann je nach Aussteller, Kontenart und Organisation unterschiedlich bereitgestellt werden. Nutze für die Beschaffung eine vertrauenswürdige Zertifizierungsstelle oder die interne IT-Abteilung. Prüfe vor dem Import, für welche E-Mail-Adresse das Zertifikat ausgestellt wurde und wann es abläuft. Ein Zertifikat für eine andere Adresse kann zwar technisch vorhanden sein, ist für das betroffene Konto aber nicht automatisch geeignet.
Nach dem Erhalt liegt das Zertifikat oft in einer Datei mit der Endung .p12 oder .pfx. Solche Dateien können sowohl den öffentlichen als auch den privaten Schlüssel enthalten. Bewahre sie geschützt auf und importiere sie nur auf Geräten, denen du vertraust. Wenn das Mailprogramm beim Import ein Kennwort verlangt, handelt es sich um den Schutz der Datei, nicht um dein normales Mailpasswort.
Nach dem Import ordnest du das Zertifikat dem richtigen Konto zu. In vielen Programmen geschieht das in den Sicherheits- oder Kontoeinstellungen. Dort kannst du meist festlegen, ob ausgehende Nachrichten standardmäßig signiert oder verschlüsselt werden. Aktiviere die digitale Signatur zuerst allein. So kannst du feststellen, ob dein Zertifikat korrekt funktioniert, ohne sofort die Zustellbarkeit an Empfänger ohne Verschlüsselungsunterstützung zu beeinträchtigen.
Für eine verschlüsselte Nachricht muss das Zertifikat des Empfängers vorliegen. Eine signierte Nachricht kann dieses Zertifikat enthalten, sodass dein Mailprogramm den öffentlichen Schlüssel daraus übernehmen kann. Alternativ kann der Empfänger den öffentlichen Schlüssel über einen vertrauenswürdigen Weg bereitstellen. Verlasse dich bei vertraulichen Nachrichten nicht auf einen automatisch aus dem Internet geladenen Schlüssel, wenn die Identität nicht geprüft wurde.
OpenPGP mit einem Mailprogramm verwenden
OpenPGP nutzt ein Schlüsselpaar: Der öffentliche Schlüssel wird verteilt, der private Schlüssel bleibt bei dir. Eine Nachricht an dich verschlüsselt der Absender mit deinem öffentlichen Schlüssel. Entschlüsseln kannst du sie nur mit deinem privaten Schlüssel. Für den Versand an eine andere Person benötigst du deren öffentlichen Schlüssel.
Installiere eine OpenPGP-Erweiterung oder eine integrierte Funktion ausschließlich aus einer vertrauenswürdigen Quelle. Prüfe, ob sie mit deiner Mailprogrammversion und deinem Betriebssystem kompatibel ist. Nach der Installation erzeugst du ein Schlüsselpaar oder importierst ein bereits vorhandenes. Verwende für den privaten Schlüssel ein langes, einzigartiges Kennwort. Ein Passwortmanager kann dabei helfen, das Kennwort sicher aufzubewahren.
Beim Erzeugen des Schlüssels werden normalerweise Name und E-Mail-Adresse hinterlegt. Nutze genau die Adresse, mit der du Nachrichten versenden wirst. Wenn du mehrere Adressen verwendest, brauchst du eventuell zusätzliche Identitäten oder separate Schlüssel. Die genaue Auswahl hängt von der eingesetzten OpenPGP-Software ab.
Exportiere den öffentlichen Schlüssel, wenn andere Personen dir verschlüsselte Nachrichten senden sollen. Der private Schlüssel darf dagegen nicht per E-Mail verschickt, auf einer frei zugänglichen Cloud-Freigabe gespeichert oder ungeschützt auf einen USB-Stick kopiert werden. Ein Backup des privaten Schlüssels ist sinnvoll, muss aber verschlüsselt und getrennt vom Gerät aufbewahrt werden.
Die Identität eines öffentlichen Schlüssels muss vor dem vertraulichen Austausch geprüft werden. Vergleiche den Fingerabdruck, also die eindeutige Kennung des Schlüssels, über einen zweiten vertrauenswürdigen Kommunikationsweg. Eine manipulierte Schlüsseldatei kann sonst dazu führen, dass du zwar eine verschlüsselte Nachricht versendest, sie aber an eine falsche Person adressierst.
Eine verschlüsselte Nachricht richtig erstellen
Beginne eine neue Nachricht und wähle den Empfänger erst nach Möglichkeit aus dem geprüften Adressbuch. Achte auf die Sicherheitsanzeige des Mailprogramms. Ein Symbol für eine digitale Signatur bedeutet nicht dasselbe wie ein Symbol für Verschlüsselung. Die Signatur bestätigt die Integrität und die Herkunft der Nachricht, macht den Inhalt aber nicht geheim.
- Prüfe die Empfängeradresse und wähle den passenden öffentlichen Schlüssel oder das passende Zertifikat.
- Aktiviere die Verschlüsselung im Sicherheitsbereich der Nachricht.
- Aktiviere zusätzlich eine digitale Signatur, wenn die Identität des Absenders nachprüfbar sein soll.
- Füge Anhänge erst hinzu, nachdem du die Verschlüsselungsoption geprüft hast.
- Versende zunächst eine Testnachricht mit einem unverfänglichen Inhalt.
Bei mehreren Empfängern muss das Mailprogramm den Inhalt für jeden einzelnen öffentlichen Schlüssel verschlüsseln. Fehlt ein Schlüssel, kann der Versand blockiert werden oder die Nachricht wird nur teilweise geschützt. Sende eine Kopie an dich selbst nur dann, wenn dein eigener öffentlicher Schlüssel eingebunden ist. Andernfalls kannst du die Nachricht später möglicherweise nicht aus dem Ordner „Gesendet“ öffnen.
Auch Betreffzeilen, Empfängeradressen und Versandzeitpunkte sind nicht immer durch Ende-zu-Ende-Verschlüsselung verborgen. In vielen Verfahren bleibt der Betreff sichtbar, damit Mailserver die Nachricht zustellen können. Schreibe daher keine vertraulichen Details in den Betreff. Gleiches gilt für Dateinamen von Anhängen, Signaturen und automatische Vorschautexte.
Anhänge und Antworten absichern
Ein verschlüsselter Nachrichtentext schützt nicht automatisch jede Datei, die du außerhalb des Mailprogramms weitergibst. Wird ein Dokument zusätzlich über einen unverschlüsselten Link, einen Messenger oder einen USB-Stick versendet, gilt für diesen Übertragungsweg eine eigene Sicherheitsbewertung. Prüfe außerdem, ob die Verschlüsselungsfunktion des Mailprogramms den Anhang tatsächlich in den verschlüsselten Nachrichtencontainer aufnimmt.
Öffne die gesendete Nachricht im Ordner „Gesendet“ und kontrolliere, ob dein Programm sie mit deinem eigenen Schlüssel entschlüsseln kann. Wenn nur der Text, nicht aber der Anhang lesbar ist, war die Datei möglicherweise nicht Bestandteil der verschlüsselten Nachricht. Öffne die Datei nicht auf einem unbekannten Rechner, nur um die Kontrolle durchzuführen.
Beim Antworten kann sich das Sicherheitsniveau ändern. Eine verschlüsselte Nachricht bleibt nicht automatisch verschlüsselt, wenn du aus einer anderen Oberfläche antwortest oder das Konto auf einem Smartphone neu einrichtest. Prüfe die Sicherheitsanzeige bei jeder neuen Nachricht, besonders bei Antworten mit weitergeleiteten Anhängen.
Entferne vertrauliche Inhalte aus der Signatur. Telefonnummern, interne Durchwahlen und persönliche Adressdaten werden sonst möglicherweise an Empfänger übertragen, die den übrigen Nachrichtentext nicht erhalten sollten. Auch automatische Archivierungs- und Weiterleitungsregeln können eine zusätzliche Kopie anlegen.
Wenn die Verschlüsselung nicht angeboten wird
Fehlt die Verschlüsselungsoption, liegt die Ursache häufig nicht bei Windows, sondern bei der Kombination aus Mailprogramm, Konto und Empfänger. Prüfe zuerst, ob das Konto überhaupt ein Zertifikat oder OpenPGP unterstützt. Eine Weboberfläche kann TLS für die Verbindung verwenden, ohne eine Ende-zu-Ende-Funktion bereitzustellen.
| Beobachtung | Wahrscheinliche Ursache | Nächster Schritt |
|---|---|---|
| Das Schloss fehlt bei einer neuen Nachricht. | Kein passender öffentlicher Schlüssel oder Zertifikat ist vorhanden. | Schlüssel beziehungsweise Zertifikat des Empfängers über einen geprüften Weg einbinden. |
| Die Nachricht lässt sich nicht senden. | Mindestens ein Empfänger besitzt keinen passenden Schlüssel. | Empfänger einzeln prüfen oder ein abgestimmtes alternatives Verfahren verwenden. |
| Der Text ist geschützt, der Anhang nicht lesbar. | Der Anhang wurde außerhalb des verschlüsselten Containers hinzugefügt. | Nachricht neu erstellen und die Verschlüsselung vor dem Versand kontrollieren. |
| Ein Zertifikat wird als abgelaufen angezeigt. | Die Gültigkeitsdauer ist beendet oder die Systemzeit stimmt nicht. | Datum und Uhrzeit prüfen und ein gültiges Zertifikat anfordern. |
| Der Empfänger kann die Nachricht nicht öffnen. | Das verwendete Verfahren oder der private Schlüssel fehlt dort. | Verfahren abstimmen und keine unverschlüsselte Kopie sensibler Daten versenden. |
Wenn das Zertifikat zwar importiert wurde, aber nicht ausgewählt werden kann, passt die hinterlegte E-Mail-Adresse möglicherweise nicht zur Absenderidentität. Kontrolliere außerdem, ob der private Schlüssel tatsächlich importiert wurde. Ein reiner öffentlicher Schlüssel ermöglicht das Verschlüsseln für andere, aber keine digitale Signatur mit deiner Identität.
Bei OpenPGP kann ein beschädigter oder falsch importierter Schlüsselbund die Ursache sein. Lösche den privaten Schlüssel nicht vorschnell. Sichere zuerst vorhandene Schlüssel und prüfe, ob eine Wiederherstellung aus einem vertrauenswürdigen Backup möglich ist. Eine Neuinstallation des Mailprogramms behebt keinen verlorenen privaten Schlüssel.
Verschlüsselung auf mehreren Geräten
Wenn du dasselbe Konto auf einem Windows-PC, Smartphone und Tablet nutzt, müssen die Geräte denselben privaten Schlüssel oder jeweils eine sichere Kopie davon besitzen. Ohne privaten Schlüssel kann ein neues Gerät verschlüsselte Nachrichten nicht öffnen. Das betrifft auch ältere Nachrichten, die im IMAP-Postfach liegen.
Der einfachste Weg ist nicht immer der sicherste. Eine automatische Synchronisierung privater Schlüssel kann zwar komfortabel sein, vergrößert aber die Zahl der Geräte, die bei Verlust oder Schadsoftware geschützt werden müssen. Prüfe, ob ein Gerät durch eine Bildschirmsperre, Geräteverschlüsselung und aktuelle Sicherheitsupdates abgesichert ist, bevor du dort private Schlüssel importierst.
Verlierst du ein Gerät, widerrufe betroffene Zertifikate oder Schlüssel nach dem vorgesehenen Verfahren. Bei OpenPGP kann ein Widerrufszertifikat wichtig sein, das du bereits bei der Schlüsselerzeugung sicher ablegen solltest. Bei S/MIME ist die zuständige Zertifizierungsstelle oder die interne IT für den Widerruf verantwortlich.
Sichere Alternativen ohne Ende-zu-Ende-Funktion
Nicht jeder Empfänger kann verschlüsselte E-Mails öffnen. In diesem Fall kannst du sensible Inhalte in eine verschlüsselte Datei packen und diese als Anhang senden. Verwende ein Dateiformat und ein Verfahren, das der Empfänger sicher öffnen kann. Sende das Kennwort über einen getrennten Kanal, etwa telefonisch oder über einen zuvor vereinbarten Messenger.
Diese Lösung schützt nicht automatisch Betreff, Empfängeradresse oder Dateinamen. Benenne die Datei deshalb neutral, wenn schon der Dateiname Rückschlüsse auf den Inhalt zulässt. Prüfe außerdem, ob dein Mailanbieter große Anhänge über einen externen Download-Link ausliefert. Der Link kann zusätzliche Zugriffskontrollen und eine eigene Ablaufregel benötigen.
Bei besonders sensiblen Daten kann ein gesicherter Datenaustausch des zuständigen Unternehmens oder der Behörde besser geeignet sein. Entscheidend sind dabei Zugriffsschutz, Protokollierung, Empfängerprüfung und eine nachvollziehbare Löschregel. Eine E-Mail bleibt ein verteilter Kommunikationsweg mit mehreren möglichen Kopien.
Erfolg und Rückweg kontrollieren
Eine funktionierende Einrichtung erkennst du nicht allein an einem Schlosssymbol. Sende eine Testnachricht an einen zweiten, von dir kontrollierten Empfänger, sofern dort derselbe Standard unterstützt wird. Prüfe auf dem Zielgerät, ob der Text ohne privaten Schlüssel nicht lesbar ist und ob nach erfolgreicher Entschlüsselung alle Anhänge vollständig geöffnet werden können.
- Kontrolliere, ob die Verbindung zum Posteingangs- und Postausgangsserver verschlüsselt aufgebaut wird.
- Prüfe, ob das richtige Zertifikat oder der richtige öffentliche Schlüssel zur Empfängeradresse gehört.
- Öffne die gesendete Kopie mit deinem eigenen privaten Schlüssel.
- Teste eine Antwort und einen Anhang getrennt.
- Notiere Ablaufdatum, Backup-Ort und Widerrufsweg des Zertifikats oder Schlüssels.
Wenn du die Funktion wieder abschalten musst, deaktiviere zunächst die automatische Verschlüsselung im Mailprogramm. Lösche Zertifikate oder private Schlüssel erst, wenn du sicher bist, dass keine verschlüsselten Nachrichten mehr benötigt werden und ein gültiges Backup existiert. Bei einem Firmenkonto solltest du den Rückweg mit der IT abstimmen, weil ein Zertifikatswechsel Auswirkungen auf Archivierung und andere Geräte haben kann.
Ein Verlust des privaten Schlüssels ist nicht mit dem Zurücksetzen des Mailpassworts vergleichbar. Das Passwort schützt den Zugang zum Postfach, während der private Schlüssel die Entschlüsselung ermöglicht. Sichere daher beide getrennt, verwende unterschiedliche Zugangsdaten und aktiviere, sofern verfügbar, eine zusätzliche Anmeldungssicherung für das Mailkonto.
Wann professionelle Unterstützung erforderlich ist
Hole Unterstützung, wenn du bereits verschlüsselte Nachrichten nicht mehr öffnen kannst, ein Zertifikat widerrufen werden muss oder der private Schlüssel möglicherweise kopiert wurde. Bei einem vermuteten Schlüsselverlust solltest du keine vertraulichen Nachrichten mehr mit dem betroffenen Verfahren senden, bis die Identität neu eingerichtet und die alte Konfiguration bewertet wurde.
Auch bei Geschäfts-, Kunden- oder Gesundheitsdaten gelten möglicherweise interne Vorgaben, die über die technische Verschlüsselung hinausgehen. Dazu gehören Aufbewahrung, Zugriffskontrolle, Protokollierung und die Prüfung der Empfängeradresse. Eine korrekt verschlüsselte Nachricht kann trotzdem an die falsche Person gehen, wenn die Adresse nicht kontrolliert wurde.
Für den privaten Alltag reicht meist die Kombination aus sicherer TLS-Verbindung, aktuellem Mailprogramm, geschütztem Gerät und bewusstem Umgang mit Anhängen. Wenn der Inhalt selbst geheim bleiben muss, brauchst du zusätzlich ein abgestimmtes Ende-zu-Ende-Verfahren. Entscheidend ist, dass Absender und Empfänger dasselbe Verfahren unterstützen, die Schlüssel eindeutig geprüft wurden und ein sicherer Rückweg für Verlust oder Ablauf vorhanden ist.
Häufige Fragen zum Verschlüsseln von E-Mails
Kann ich eine E-Mail verschlüsseln, wenn der Empfänger kein S/MIME oder OpenPGP nutzt?
Eine echte Ende-zu-Ende-Verschlüsselung funktioniert nur, wenn das Mailprogramm des Empfängers das verwendete Verfahren unterstützt und dessen öffentlichen Schlüssel oder Zertifikat kennt. Als Alternative kannst du einen verschlüsselten Datei- oder Archivanhang verwenden und das Passwort über einen getrennten Kommunikationsweg mitteilen.
Schützt TLS auch den Inhalt einer E-Mail im Postfach?
Nein, TLS schützt hauptsächlich die Verbindung zwischen deinem Mailprogramm und dem Mailserver sowie gegebenenfalls die Verbindung zwischen Mailservern. Der Anbieter kann die Nachricht im eigenen System weiterhin verarbeiten, weshalb für den Schutz des Inhalts zusätzlich S/MIME oder OpenPGP erforderlich ist.
Warum kann ich eine verschlüsselte E-Mail senden, aber die Antwort nicht entschlüsseln?
Beim Verschlüsseln wird der Inhalt mit dem öffentlichen Schlüssel des Empfängers geschützt; lesen kann ihn anschließend nur der passende private Schlüssel. Wenn du auch deine eigene gesendete Kopie oder Antworten lesen möchtest, muss dein Mailprogramm die Nachricht zusätzlich für deinen eigenen öffentlichen Schlüssel verschlüsseln oder eine entsprechende Option anbieten.
Was passiert, wenn mein S/MIME-Zertifikat abgelaufen ist?
Ein abgelaufenes Zertifikat kann dazu führen, dass Signaturen nicht mehr als gültig gelten oder neue verschlüsselte Nachrichten nicht erstellt werden können. Prüfe das Ablaufdatum in der Zertifikatsverwaltung, beschaffe gegebenenfalls ein neues Zertifikat und bewahre den alten privaten Schlüssel auf, solange du ältere Nachrichten damit noch öffnen musst.
Kann ich E-Mails mit einem Microsoft-365- oder Exchange-Konto selbst verschlüsseln?
Das hängt von der Kontokonfiguration, dem verwendeten Mailprogramm und den Vorgaben deiner Organisation ab. Fehlen Verschlüsselungsoptionen oder sind sie ausgegraut, können Richtlinien, Zertifikatsverwaltung oder eine organisatorische Freigabe die Ursache sein; ändere solche Einstellungen nicht eigenständig, wenn Geschäfts- oder Archivierungsregeln betroffen sind.
Wie erkenne ich, ob eine E-Mail wirklich Ende-zu-Ende-verschlüsselt wurde?
Ein Schlosssymbol allein belegt häufig nur eine verschlüsselte Verbindung zum Server. Sende für die Kontrolle eine Testnachricht an einen zweiten eigenen Empfänger und prüfe dort, ob der Inhalt ohne den passenden privaten Schlüssel nicht lesbar ist und sich nach der Entschlüsselung auch die Anhänge vollständig öffnen lassen.
Was soll ich tun, wenn der private Schlüssel für verschlüsselte E-Mails verloren gegangen ist?
Ohne den passenden privaten Schlüssel lassen sich die damit verschlüsselten Nachrichten in der Regel nicht wiederherstellen, selbst wenn das Postfachpasswort bekannt ist. Verwende das betroffene Verfahren zunächst nicht für neue vertrauliche Nachrichten, sichere vorhandene Schlüsselkopien und hole bei geschäftlichen oder besonders sensiblen Daten professionelle Unterstützung hinzu.
