Hinweise zum Umgang mit sicherer Mail

S/MIME

​S/MIME (Secure / Multipurpose Internet Mail Extensions) hat sich anscheinend wegen der besseren Usability gegen andere Verfahren (wie PGP, s.u.) durchgesetzt. Eine ​CA (Zertifizierungsstelle, certification authority) bestätigt dabei durch digitale Signtur die Korrektheit eines verwendeten Schlüssels. Dieser wird im einfachsten Fall vom User selbst in seinem Browser (hier Firefox) erzeugt und von der CA unterschrieben - anschleißend im EMailer (hier Thunderbird) oder WebMailer (hier: Horde3 bzw. die WebMailer von GMX oder web.de) verwendet. Bei jeder versendeten Mail wird der PublicKey automatisch mitgesendet, damit sammelt man im Laufe der Zeit Keys anderer User.

Links zu Hintergrundartikeln:

• ​http://www.heise.de/ct/ausgabe/2012-18-Mail-Verschluesselung-auf-dem-Rechner-und-mobil-anwenden-2340656.html

Schlüssel erzeugen

Kostenlos bietet StartCom (www.startssl.com) Class 1 - Zertifikate (es wurde nur geprüft, dass der Empfänger eMails an diese Adresse empfangen kann) an. Auch andere Anbieter können Schlüssel signieren, das Verfahren dürfte ähnlich sein:

• Klick auf [Start now for free SSL Certificate]
• Eingabe des Landes (Germany) und der eMail-Adressse
• StartCom versendet nun einen Verficiation-Code an die eingegebene eMail-Adresse
• Eingabe des Verification-Codes aus der eMail
• Firefox erzeugt nun ein Zertifikat, welches StartCom unterzeichnet und im Firefox ablegt
• Export des Zertifikates in eine Datei
  • Klick auf die drei Linien oben rechts
  • Einstellungen - Erweitert - Zertifikate - [Zertifikate anzeigen]
  • Zertifikat auswählen und [sichern]
  • nach Eingabe eines Passworts, mit dem das Zertifikat gesichetr werden soll wird es in eine Datei exportiert

Schlüssel verwenden in Thunderbird

Thunderbird bringt bereits die S/MIME-Funktionalität mit, sie muss nur eingerichtet werden:

• Import der Zertifikats:
  • Klick auf die drei Linien oben rechts
  • Einstellungen - Einstellungen - Erweitert - Zertifikate - [Zertifikate]
  • [Importieren]
  • nach Asuwählen der Datei und Eingabe des Passworts (s.o.) steht das Zertifikat zur Verfügung
• Verwendung des Zertifikats:
  • Klick auf die drei Linien oben rechts
  • Einstellungen - Konten-Einstellungen - Konto auswählen
  • S/MIME-Sicherheit
  • [Auswählen]
  • Nach dem Auswählen des zum Konto gehörenden Zertifikats steht dies zum Unterschreiben und Entschlüsseln zur Verfügung
• Beim Schreiben einer Mail kann diese unterschrieben werden
• Zum Verschlüsseln muss der S/MIME-Schlüssel des Empfängers vorliegen, das kann z.B. durch Versenden von signierten Mails (in beiden Richtungen) und Aufnahme der Zertifikate beim Empfänger erfolgen.

Schlüssel verwenden in HORDE3

Horde verwaltet S/MIME unter Einstellungen - WebMail - S/MIME-Einstellungen. Dort muss die S/MIME-Unterstützung zuerst aktiviert werden. Dann kann unten das Schlüsselpaar importiert werden - wählen Sie hier die exportierte S/MIME-Zertifikatsdatei aus und geben Sie das Passwort ein. Damit kann S/MIME bereits verwendet werden - beim Schreiben von eMails kann unter dem Text die Aktion gewählt werden:

• unterschreiben (S/MIME)
• verschlüsseln (S/MIME) - dazu ist der Schlüssel des Empfängers im Adressbuch nötig
• unterschreiben und verschlüsseln (S/MIME)

PGP

zu PGP sollte hier auch noch etwas geschrieben werden. PGP bietet ebenfalls P/MIME, durchgesetzt hat sich aber anscheinend S/MIME.