E-Mail-Verschlüsselung – Definition

Was ist E-Mail-Verschlüsselung?

E-Mail-Verschlüsselung (auch Mail-Verschlüsselung) wird vornehmlich dann eingesetzt, wenn Nachrichten mit sensiblen Inhalten oder Anhängen sicher verschickt werden. Zwischen dem Absenden und Empfangen werden E-Mails über verschiedene Mailserver gereicht. Hacker können sie, wenn sie unverschlüsselt sind, einfach abfangen, zwischenspeichern oder mitlesen. Es gibt verschiedene Arten von E-Mail-Verschlüsselung. Grob kann man zwischen einer Transportverschlüsselung (Punkt-zu-Punkt-Verschlüsselung) und einer Inhaltsverschlüsselung (Ende-zu-Ende-Verschlüsselung) unterscheiden.

Arten von E-Mail-Verschlüsselung

Bei der Verschlüsselung von E-Mails kommen normalerweise verschiedene asymmetrische Verschlüsselungsverfahren zum Einsatz. Mit der Ende-zu-Ende-Verschlüsselung wird der Inhalt von E-Mails vor dem Absenden ver- und vom Empfänger entschlüsselt. Deswegen wird das Verschlüsselungsverfahren auch als Inhaltsverschlüsselung bezeichnet. Im Kontrast dazu liegt bei der Punkt-zu-Punkt-Verschlüsselung der Fokus auf der Datenübertragung beim E-Mail-Verkehr – weshalb sie auch als Transportverschlüsselung bezeichnet wird. Unter anderem gehört die TLS/SSL-Verschlüsselung dazu. Der größte Vorteil der Transportverschlüsselung ist, dass sie auch Metadaten wie die persönlichen Daten des Absenders und Empfängers oder den Betreff verschlüsselt, was bei der Inhaltsverschlüsselung nicht der Fall ist. Metadaten geben viele Informationen über die Unternehmenskommunikation preis, die für Spear-Phishing-Angriffe genutzt werden können.

Die Notwendigkeit der E-Mail-Verschlüsselung

Datendiebstahl und -missbrauch nehmen – wie auch Wirtschaftsspionage – immer weiter zu. Unter anderem sind dabei Computerprogramme im Einsatz, die E-Mails nach bestimmten Schlagwörtern durchforsten. Nur durch eine ganzheitliche E-Mail-Sicherheit, dessen Herzstück die E-Mail-Verschlüsselung ist, kann gewährleistet werden, dass E-Mails auch wirklich nur von den gewünschten Empfängern gelesen werden. Verschiedene Verschlüsselungsverfahren bzw. Verschlüsselungsstandards gewährleisten eine weiterhin unkomplizierte E-Mail-Kommunikation.