{"id":4168,"date":"2018-11-14T08:20:25","date_gmt":"2018-11-14T07:20:25","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=4168"},"modified":"2018-11-14T08:20:25","modified_gmt":"2018-11-14T07:20:25","slug":"e-mail-verschluesselung","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2018\/11\/14\/e-mail-verschluesselung\/","title":{"rendered":"Die E-Mail-Verschl\u00fcsselung ## Wie Unternehmen E-Mails ideal verschl\u00fcsseln"},"content":{"rendered":"

Nahezu jedes Unternehmen ist auf einen sicheren E-Mail-Verkehr angewiesen. Nicht selten werden sogar vertrauliche Firmen- und Kundendaten per E-Mail versandt. <\/strong>
\nDie E-Mail-Verschl\u00fcsselung ist hierbei die einzige M\u00f6glichkeit, sensible Daten via E-Mail sicher zu verschicken. Doch wie sieht eine optimale E-Mail-Verschl\u00fcsselung aus?
\n
\n

\"E-Mail-Sicherheit

Nicht wenige E-Mails, die sensible Firmen- oder Kundendaten, enthalten werden ohne E-Mail-Verschl\u00fcsselung verschickt. (Bild: pixabay.de\/parveender; Montage: Robin Laufenburg)<\/p><\/div><\/p>\n

Die sichere E-Mail-\u00dcbertragung<\/h3>\n

In Deutschland wurden im Jahr 2017 im t\u00e4glichen Durchschnitt circa zwei Milliarden E-Mails<\/a> verschickt \u2013 und es werden kontinuierlich mehr. Auch die mit dem E-Mail-Verkehr verbundenen Sicherheitsrisiken nehmen stetig zu und werden dabei immer gravierender. 80 Prozent der im Rahmen einer Umfrage von\u00a0Security-Anbieter Barracuda zur E-Mail-Sicherheit<\/a> befragten europ\u00e4ischen Unternehmen wurden so in 2017 Opfer von Angriffen auf E-Mails.
\nDrei grundlegende Regeln<\/a> f\u00fcr eine optimale E-Mail-Sicherheit sind der Spamschutz<\/a>, die Passwortsicherheit<\/a> und die E-Mail-Verschl\u00fcsselung. Gerade die standardisierte Verschl\u00fcsselung von E-Mails gestaltet sich f\u00fcr viele Unternehmen aber \u00e4u\u00dferst schwierig. Erfahren Sie in diesem Beitrag, wie Sie Ihre E-Mail-Verschl\u00fcsselung einfach, effektiv und sicher umsetzen.<\/p>\n

Empfohlen wird als Grundlage: Der Schutz vor Spam-Mails<\/a><\/em><\/p>\n

So funktioniert die E-Mail-\u00dcbertragung<\/span><\/h3>\n

Immer wieder findet man im Internet den Vergleich von unverschl\u00fcsselten E-Mails und Postkarten<\/a>. Nat\u00fcrlich ist dieser Vergleich lediglich analogischer Natur. Dennoch ist etwas Wahres dran: Man wirft f\u00fcr gew\u00f6hnlich Postkarten in Postk\u00e4sten. Postboten holen sie ab und stellen sie \u00fcber verschiedene Stationen hinweg zu. Zumindest f\u00fcr alle an der Zustellung beteiligten Personen sind Postkarten lesbar.
\n\u00c4hnlich verh\u00e4lt es sich mit unverschl\u00fcsselten E-Mails. Im Internet werden E-Mails standardisiert unverschl\u00fcsselt \u00fcbertragen. Ihre E-Mail wird beim Absenden an den Mail User Agent \u00fcbermittelt<\/a>, der sie an den Mailserver Ihres E-Mail-Anbieters bzw. an seinen Mail Transfer Agent weiterreicht. Dieser leitet die E-Mail \u00fcber verschiedene Serversysteme an den Mailserver Ihres Empf\u00e4ngers weiter. Der Mail User Agent Ihres Empf\u00e4ngers \u00fcberpr\u00fcft die E-Mail und stellt sie anschlie\u00dfend zu.<\/p>\n

Gefahren beim Verschicken von unverschl\u00fcsselten E-Mails<\/h3>\n

Zwischen dem Absenden und dem Empfangen wird Ihre E-Mail also \u00fcber eine ganze Reihe verschiedener Mailserver und andere Netzwerksysteme gereicht. Jeder kann sie, wenn sie unverschl\u00fcsselt ist, prinzipiell abfangen, zwischenspeichern oder mitlesen.
\nDas \u201eDurchst\u00f6bern\u201c von E-Mails erfolgt heutzutage in erschreckend gro\u00dfem Rahmen; sei es in Form von Datendiebstahl und -missbrauch oder Wirtschaftsspionage<\/a>. Hierbei sind unter anderem Computerprogramme im Einsatz, die E-Mails nach bestimmten Schlagw\u00f6rtern wie \u201eIBAN\u201c durchforsten. Welches Ausma\u00df und welche Professionalit\u00e4t derartige Spionage annehmen kann, wurde sp\u00e4testens mit der NSA-Aff\u00e4re<\/a> enth\u00fcllt.
\nDie einzige M\u00f6glichkeit, zu gew\u00e4hrleisten, dass Ihre E-Mails auch nur von den gew\u00fcnschten Empf\u00e4ngern gelesen werden, ist eine ganzheitliche E-Mail-Sicherheit<\/a>, dessen Herzst\u00fcck die E-Mail-Verschl\u00fcsselung ist.
\n

\n
security<\/div>\n
\n

Verschl\u00fcsseln Sie Ihre E-Mails<\/h4>\n

Die Dienstleister des IT-SERVICE.NETWORK sind f\u00fcr Sie da, wenn es um die Sicherheit Ihrer E-Mails geht. Verschicken Sie sensible Daten, ohne dass diese mitgelesen oder abgefangen werden!<\/p>Jetzt Kontakt aufnehmen!<\/a> \n <\/div>\n <\/div><\/p>\n

Unterschiedliche Arten der E-Mail-Verschl\u00fcsselung<\/h3>\n

Die E-Mail-Kommunikation l\u00e4sst sich durch die E-Mail-Verschl\u00fcsselung vor unbefugten Zugriffen sch\u00fctzen. Es gibt verschiedene Arten der E-Mail-Verschl\u00fcsselung<\/a>. Grob kann hierbei zwischen der reinen Transportverschl\u00fcsselung (Punkt-zu-Punkt-Verschl\u00fcsselung) und der Inhaltsverschl\u00fcsselung (Ende-zu-Ende-Verschl\u00fcsselung) unterschieden werden. Im Regelfall kommen bei der Verschl\u00fcsselung von E-Mails verschiedene asymmetrische Verschl\u00fcsselungsverfahren<\/a> zum Einsatz.<\/p>\n

Was ist E-Mail-Verschl\u00fcsselung?<\/a> \u2013 Eine Antwort bekommen Sie in unserem IT-Lexikon.<\/em><\/p>\n

\"Transportverschl\u00fcsselung

Eine vereinfachte Darstellung der Transportverschl\u00fcsselung. (Bild: Robin Laufenburg)<\/p><\/div>\n

Die Transportverschl\u00fcsselung<\/h3>\n

Wenn E-Mails \u00fcber einen Webclient abgerufen werden, darf dies nur \u00fcber eine TLS\/SSL-verschl\u00fcsselte<\/a> HTTPS-Verbindung erfolgen. Bei der TLS\/SSL-Verschl\u00fcsselung handelt es sich um eine Transportverschl\u00fcsselung zwischen dem E-Mail-Server des Senders und dem des Empf\u00e4ngers. Auf diese Weise kann die E-Mail auf dem Weg zwar nicht mitgelesen werden, wird aber unverschl\u00fcsselt auf den Servern zwischengespeichert.
\nBeim zus\u00e4tzlichen Einsatz des\u00a0STARTTLS<\/a>-Verfahrens ist dar\u00fcber hinaus die Anlieferung der E-Mail an den Absender-Server und das Abholen der E-Mail vom Empf\u00e4nger-Server verschl\u00fcsselt.<\/p>\n

So nutzen Sie die Transportverschl\u00fcsselung<\/h4>\n

Wenn Sie Ihren Posteingang im Internetbrowser \u00f6ffnen, sollten Sie stets eine verschl\u00fcsselte TLS\/SSL-Verbindung<\/a> nutzen. Ob dies der Fall ist, erkennen Sie je nach Browser zumeist am K\u00fcrzel \u201eHTTPS\u201c sowie an einem kleinen Schloss-Icon in der Adresszeile.
\nNur, wenn Sie Ihren E-Mail-Dienst \u00fcber eine TLS\/SSL-Verbindung erreichen, k\u00f6nnen Sie die Transportverschl\u00fcsselung nutzen. Diese ist bei den meisten E-Mail-Providern aktivierbar. Sie sollten f\u00fcr den Versand Ihrer E-Mails daher einen passenden E-Mail-Provider ausw\u00e4hlen, der auch einen verschl\u00fcsselten Transport erm\u00f6glicht.
\nAllerdings f\u00fchren einige Provider<\/a> die Transportverschl\u00fcsselung mittlerweile auch standardisiert durch. Zum Teil ist die Transportverschl\u00fcsselung auch regul\u00e4r voreingestellt aktiviert, so zum Beispiel bei allen De-Mails<\/a>. Die automatische Verschl\u00fcsselung funktioniert jedoch nur zwischen gleichartigen E-Mail-Adressen, in diesem Fall nur bei der Kommunikation von De-Mails untereinander<\/a>. Nur wenn beide Kommunikationspartner eine TLS\/SSL-Verbindung zum Server und die Transportverschl\u00fcsselung aktiviert haben, wird sie auch tats\u00e4chlich genutzt.<\/p>\n

Vorteile der Transportverschl\u00fcsselung<\/h4>\n

Einer der Hauptvorteile der Punkt-zu-Punkt-Verschl\u00fcsselung ist, dass sie auch Metadaten wie die E-Mail-Adresse von Absender und Empf\u00e4nger oder den Betreff verschl\u00fcsselt, was bei der Inhaltsverschl\u00fcsselung nicht m\u00f6glich ist.
\nAngreifer k\u00f6nnen Metadaten als Informationen missbrauchen. So kann hiermit herausgefunden werden, wer mit wem wie kommuniziert. Vor allem in Betreffzeilen werden h\u00e4ufig die wichtigsten Informationen genannt. In den Betreffzeilen sind so nicht selten Personalinformationen oder gesch\u00e4ftliche Informationen wie Unternehmensstrategien offengelegt. Gerade f\u00fcr Spear-Phishing-Attacken<\/a> sind solche Informationen enorm wichtig. Auch werden die E-Mail-Adressen der Kontaktteilnehmer nur durch die Transportverschl\u00fcsselung verborgen.
\n

\"Ende-zu-Ende-Verschl\u00fcsselung

Eine vereinfachte Darstellung der Ende-zu-Ende-Verschl\u00fcsselung. (Bild: Robin Laufenburg)<\/p><\/div><\/p>\n

Die Ende-zu-Ende-Verschl\u00fcsselung<\/h3>\n

Mit der Ende-zu-Ende-Verschl\u00fcsselung wird im Gegensatz zur Punkt-zu-Punkt-Verschl\u00fcsselung der Inhalt von E-Mails verschl\u00fcsselt. Daher wird sie auch als Inhaltsverschl\u00fcsselung bezeichnet. Inhalte von E-Mails sind vor allem beim Transport vor unbeteiligten Dritten gesch\u00fctzt.
\nDer Absender verschl\u00fcsselt die E-Mail mit der Ende-zu-Ende-Verschl\u00fcsselung noch vor dem Absenden und der Empf\u00e4nger entschl\u00fcsselt sie erst wieder auf dem eigenen System. Selbst auf den Servern, auf denen die E-Mail zwischengespeichert wird, ist sie vor unbefugtem Zugriff sicher. Weder Ihr Provider noch der Ihres Kontaktes kann die E-Mail mitlesen.
\nNahezu alle herk\u00f6mmlichen E-Mail-Programme bieten die M\u00f6glichkeit, E-Mails \u00fcber die Ende-zu-Ende-Verschl\u00fcsselung abzusichern. Mit der Inhaltsverschl\u00fcsselung wird der E-Mail-Inhalt in scheinbar zusammenhangslose Abfolgen von Zeichen<\/a> codiert und erst auf dem System des Empf\u00e4ngers wieder decodiert.<\/p>\n

Verschl\u00fcsselungsverfahren\/-standards<\/h4>\n

F\u00fcr eine sichere und dennoch weiterhin einfache E-Mail-Kommunikation gibt es verschiedene Verschl\u00fcsselungsverfahren bzw. Verschl\u00fcsselungsstandards. Die g\u00e4ngigsten Standards zur Ende-zu-Ende-Verschl\u00fcsselung sind S\/MIME und PGP:<\/p>\n