Eine persönliche Abwägung.

Ausgangssituation

WhatsApp verbreitete sich wie ein Lauffeuer. Weltweit. Doch der Chat-Client stand in den letzten Jahren auch immer wieder negativ in den Schlagzeilen. Vor allem die Daten(un)sicherheit ist ein gravierendes Problem. Spätestens durch die Übernahme des ehemaligen Start-ups WhatsApp durch Facebook im Jahre 2014, wurden Datenschützer alarmiert. Lange – zu lange – dauerte es, bis das Unternehmen die sog. Ende-zu-Ende-Verschlüsselung einführte. Dadurch wurde die Übertragungssicherheit grundsätzlich erhöht. Nichtsdestoweniger bleiben viele wichtige Frage des Datenschutzes bis zum heutigen Tage ungeklärt. So ist die Datenweitergabe bzw. -nutzung  durch den Mutterkonzern Facebook wiederholt zur Debatte gestellt worden. Eng damit verbunden ist auch die Tatsache, dass sich die Server von WhatsApp in den USA befinden und damit nicht im unmittelbaren Anwendungsbereich des deutschen Datenschutzrechts. Diese ausgewählten Probleme – neben weiteren – waren und sind Gegenstand von gerichtlichen Auseinandersetzungen. Schon dadurch lässt sich das hohe Interesse an unseren persönlichen Daten durch WhatsApp – bzw. Facebook ablesen.

Fest steht: WhatsApp erfreut sich großer Beliebtheit und ist sehr verbreitet, aber viele grundsätzliche Datenschutzfragen sind offen. Der Hamburger Datenschutzbeauftragte Johannes Caspar rief bereits in der Vergangenheit zum Verzicht von WhatsApp auf. Zu einem ähnlichen Ergebnis kam auch die Stiftung Warentest – in vergangenen Tests schnitt der Messenger nicht gut ab.

Die Suche nach einer tauglichen Alternative

Meine Mitarbeiter und ich teilen diese Auffassung. Wir begleiten die aktuellen Entwicklungen im Bereich Datenschutz sehr genau. Beim „WhatsApp-bashing“ werden schnell Rufe nach Alternativen laut. Eines vorab: Jede dieser Alternativen ist – gemessen am Marktanteil von WhatsApp – ein echtes Nischenprodukt. Gleichwohl suchten und probierten wir einige Apps aus, um schlussendlich die Sicherheit unserer internen Kommunikation zu verbessern. Schon im Vorfeld stand fest, dass wir auf viele Funktionen von WhatsApp nicht mehr verzichten möchten: Verschlüsselung der Nachrichten, Gruppenfunktion, Sprachnachrichten, Screenshots, die Möglichkeit, Bilder und Videos verschicken zu können und ein leistungsfähiger Web-Client. Nicht zuletzt sollte die Performance der Alternative nicht schlechter sein. Mit diesem Anforderungsprofil wurde die Bandbreite der Mitbewerber schon relativ schmal. Im Gespräch waren am Ende drei Apps: Threema (kostenpflichtig), Signal und Telegram. Schlussendlich entschieden wir uns für Telegram.

Telegram – die eierlegende Wollmilchsau?

Das ist die wirklich spannende Frage.

Die Erfolgsgeschichte von Telegram startete 2013. Von Beginn stand die Verschlüsselung der Nachrichten, Bilder und Anrufe als zentrale Funktion im Mittelpunkt. Der erste, aber entscheidende, Unterschied zu WhatsApp.

Telegram charakterisiert sich durch die großen Dateimengen, die über die App versendet werden können. Es können Textnachrichten, Fotos, Videos und Dokumente bis zu 1,5 Gigabyte ohne Probleme verschickt werden. Selbst die meisten E-Mail-Clients können da nicht mithalten. Für diese großen Datenmengen arbeitet das Programm mit einer enormen Performance, die auch bei deutlich kleineren Dateigrößen Spaß beim Nutzer hervorruft.

Gruppenchats unterstützt der Messanger ebenfalls. Hier können Sie bis zu 1.000 Kontakte einer Gruppe hinzufügen.

Genauso wie bei WhatsApp können Sie bei Bedarf Ihren eigenen Standort in Echtzeit mit Kontakten teilen.

Im Unterschied zu WhatsApp werden Daten in der Cloud gespeichert, sodass Konversationen über mehrere Geräte hinweg synchronisiert werden können. Das hat den riesigen Vorteil, dass man Chats auch über die Client-Software für den PC oder Mac führen kann, ohne dass er mit dem Smartphone verbunden sein muss.

Hinsichtlich der Verschlüsselung unterstützt Telegram zwei Ebenen sicherer Verschlüsselung. Server-Client Verschlüsselung wird in Cloud-Chats (private Chats und Gruppenchats) eingesetzt. Darüberhinaus bietet die App auch sog. „Geheime Chats“ an. Diese setzen auf eine zusätzliche Ebene der Client-Client Verschlüsselung. Alle Daten – egal ob Texte, Medien oder Dateien – werden auf die gleiche Weise verschlüsselt.

Versehentlich oder fehlerhaft verschickte Nachrichten lassen sich zurückziehen – d.h. auch direkt beim Gesprächspartner nachtäglich (für alle) löschen.

Die Clientsoftware für den PC oder Mac überrascht mit intuitiver Nutzungsführung und einem Funktionsumfang, die andere Messengerdienste zum Zeitpunkt unseres Wechsels nicht boten. Ein Screenshot oder der Ausschnitt eines solchen via copy/paste zB über die Clientsoftware eines Messengerdienstes zu versenden, das konnte nur der von Telegram. Auch das Telefonieren über die Clientsoftware ist kein Problem.

Die App steht für iOS, Android und auch als spezieller Client für Desktoprechner zum Download zur Verfügung. Telegram ist ein Non-Profit-Projekt. In einem ICO sammelte Telegram im Februar 2018 850 Millionen $ für die Weiterentwicklung des Messengerdienstes. Wir gehen also davon aus, dass Telegram trotz der besseren Performance und des größeren Funktionsumfanges (im Vergleich zu WhatsApp) auch zukünftig kostenfrei bleiben wird.

Fazit

Unseren Anforderungskatalog erfüllt Telegram. Meine Mitarbeiter und ich erfreuen sich über den größeren Komfort und den Gewinn an Effektivität. Wir sind überzeugt, mit dem Wechsel zu Telegram unseren Anspruch auf zeitgemäße Kommunikation gerecht zu werden.

Bei aller Begeisterung sollten drei Aspekte nicht unerwähnt bleiben:

Erstens gibt es bei moderner Internet-Kommunikation keine uneingeschränkte Sicherheit. Es können nur Maßnahmen getroffen werden, um die Sicherheit zu erhöhen. Normalerweise ist dieser Schritt mit Einschränkungen verbunden. Auf der Seite des Leistungs- und Funktionsangebot konnten wir diese nicht feststellen.

Zweitens bleibt auch Telegram nicht vor schlechter Presse bewahrt: Die App wurde in der Vergangenheit als Kommunikationswerkzeug von Kriminellen und Terroristen aufgrund der hohen Sicherheit und Anonymität benutzt. Diese Diskussion über den möglichen Missbrauch von Verschlüsselungstechniken und Anonymisierung stellt sich allerdings nicht nur hier. Auch beim sog. Darknet ist ein solcher Fehlgebrauch nicht ausgeschlossen.

Zuletzt: Die meisten benutzen WhatsApp – ohne die aufgezeigten Gefahren anzuerkennen. Damit ist der Kreis der Nutzer bei Telegram – im Vergleich zu WhatsApp – (noch) überschaubar. Dennoch werden Sie überrascht sein, wenn Sie sich bei Telegram anmelden und dort Ihre Kontakte durchsuchen, wer nicht schon alles umgestiegen ist. Wir sind es auch. Wir sehen uns dort.

Welchen Messenger benutzen Sie?

Welche Vor- und Nachteile sind Ihnen aufgefallen?

Lassen Sie uns diskutieren und kommentieren Sie diesen Beitrag!

__

Titelbild (CCO Public Domain)

__

Wenn Sie Ihre Daten schützen möchten, dann verschlüsseln Ihre Kommunikation. Nur so können Sie sicher sein wer Ihre Nachrichten liest – Sie und der Empfänger, den Sie bestimmt haben. So wie es sein soll.

Nicht jede Nachricht muss unbedingt verschlüsselt sein, aber Sie sollten die Wahl haben.

In nur fünf Schritten genießen Sie diese Freiheit.

1. Installation von „GPG4win“
   Laden Sie sich das Programm „GPG4win“ von dieser Seite herunter und führen Sie das Programm aus.
   
   Akzeptieren Sie die Lizenzbedingungen und folgen Sie den Installationsanweisungen.
   
   Wählen Sie Ihre gewünschten Komponenten aus.
   
   Legen Sie ein Zielverzeichnis fest.
   
2. Nachdem Sie das Programm erfolgreich installiert haben, öffnen Sie über „Start“ – „Programme“ die Komponente „Kleopatra“.

3. Hier wählen Sie nun „Datei“ – „Neues Zertifikat“ und folgen auch hier den Anweisungen.
   Sie haben die Wahl zwischen OpenPGP und X.509. Näheres hierzu erfahren Sie im Gpg4win-Kompendium. In dieser Anleitung wurde OpenPGP gewählt.
   

Name und E-Mail müssen eingegeben werden. Der Kommentar wird Teil Ihres Zertifikats und ist optional.

Wichtig: Wählen Sie eine starke Passphrase als Passwort aus!
Eine Passphrase ist ein Passwort welches Sie aus einem Satz heraus (siehe auch hier Gpg4win-Kompendium) generieren und sich so leichter merken können.

Ihr Schlüsselpaar wurde erfolgreich erzeugt.
Sichern Sie Ihren geheimen Schlüssel unverzüglich auf einem USB-Stick oder einer CD-ROM. Lassen Sie ihn nicht auf der Festplatte!

4. Verbreiten Sie Ihren öffentlichen Schlüssel an alle Empfänger, mit denen Sie ab jetzt bei Bedarf verschlüsselt kommunizieren möchten.
   Voraussetzung ist, dass die Empfänger ebenfalls über ein Verschlüsselungsprogramm verfügen und Ihnen ihren öffentlichen Schlüssel zugänglich gemacht haben.
5. Wählen Sie nun in Ihrem E-Mail-Programm bei jeder Mail, ob sie verschlüsselt kommunizieren möchten (meist über ein kleines Schloss im Adress-/Betreff-Feld auswählbar).

Sie haben die Wahl einen Brief oder eine Postkarte zu schreiben.
Ob analog oder digital – nutzen Sie sie.

__

Titelbild (CCO Public Domain)

__

zuletzt am 3.10.2018 aktualiert. (GPG Suite für macOS 10.14 Mojave)

1. Installation von „GPG Suite“

Zunächst benötigen Sie die GPG Suite, um Ihre E-Mails mit AppleMail verschlüsseln zu können.

Öffnen Sie hierfür https://gpgtools.org und klicken Sie den Download-Button.

Download-Datei anklicken.

„Install“-Button klicken.

Anschließend beginnt der Installationsvorgang auf Ihrem Mac.

Folgen Sie nun den Installationsanweisungen und klicken Sie auf „Fortfahren“.

2. Eigenen Schlüssel erstellen

Nach der erfolgreichen Installation öffnet sich folgendes Fenster

Tragen Sie nun bitte Ihren Namen und Ihre E-Mail-Adresse ein.

Aktivieren Sie anschließend das Feld „Öffentlichen Schlüssel hochladen“ und tragen Sie unter dem Feld „Passphrase“ Ihr selbst ausgedachtes sicheres Passwort ein und bestätigen es abschließend.

Jetzt klicken Sie auf „Schlüssel erstellen“.

Ihr Schlüssel wurde nun erstellt.

3. Schlüssel des E-Mail-Empfängers suchen

Bevor Sie eine E-Mail an eine andere Person verschlüsselt versenden können, öffnen Sie GPG Keychain, klicken Sie auf Schlüssel suchen und geben Sie den Namen des zukünftigen Empfängers der E-Mail ein und laden Sie dessen Schlüssel herunter.

4. Und los geht es!

Ihre erste verschlüsselte E-Mail kann versendet werden.

Einfach vorher das Schloss aktivieren, den gewünschten E-Mail-Text verfassen und versenden.

Ab sofort kommunizieren Sie verschlüsselt.

Fazit

Es geht nicht um jede E-Mail.

Nicht um jeden belanglosen Inhalt.

Es geht ums Prinzip.

__

Titelbild (CCO Public Domain)

__

Zielgruppe – Wer sollte die Sicherheit von E-Mails besonders schützen?

Grundsätzlich sollten wir alle ein besonderes Bewusstsein für den Schutz unserer E-Mail-Kommunikation entwickeln – gerade wenn wir wichtige Dokumente, persönliche Daten oder private Fotos per Mail verschicken.

Aber besonders Berufsgruppen, die speziellen Verschwiegenheitsverpflichtungen unterliegen, müssen höhere Sicherheitsanforderungen an den Schutz Ihrer E-Mails erfüllen. Marit Hansen, die Leiterin des Unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein (ULD), nennt Beispiele:

„Die Schweigepflicht verbietet es, zum persönlichen Lebensbereich gehörende Geheimnisse anderer Personen zu offenbaren. Dies gilt beispielsweise für Ärztinnen und Ärzte, für Beraterinnen und Berater im psychologischen oder sozialen Bereich, für Anwältinnen und Anwälte und allgemein für Amtsträger im öffentlichen Dienst. Sie dürfen keine fremden Geheimnisse offenbaren, die ihnen in ihrer beruflichen Eigenschaft anvertraut oder sonst bekannt werden. Daher bitte keine E-Mails mit einem Betreff wie‚ Ermittlungsverfahren gegen Mia Mustersen‘ oder ‚Psychiatrisches Gutachten über Max Mustersdotter‘ versenden!“

Schritt 1: E-Mail-Verschlüsselung 

Die Möglichkeit, E-Mails sicher vor unbeabsichtigten Dritten durch Verschlüsselung zu schützen, ist nicht neu. Hinsichtlich der Übertragung stellt es den zentralen Ansatzpunkt für die Sicherheit und den Schutz von E-Mails dar. Mittlerweile existiert eine Vielzahl von brauchbaren Anleitungen, um mit den gängigen E-Mail-Programmen (wie beispielsweise Apple Mail, Outlook oder Thunderbird) E-Mail-Verschlüsselung zu betreiben. Einmal eingerichtet brauchen Sie sich keine Gedanken mehr über eine sichere Übertragung Ihrer E-Mails bereiten. Aber Vorsicht: Der Betreff der E-Mail und die Informationen über Empfänger und Sender sind dadurch trotzdem noch sichtbar. Sie verschlüsseln lediglich den Inhalt.

Schritt 2: Schicken Sie Ihre E-Mail an den richtigen Empfänger

Jeder dürfte die Situation kennen: Nachdem die E-Mail verfasst wurde, soll nun der gewünschte Empfänger ausgewählt werden. Die meisten E-Mail-Clients bieten hierfür eine automatische Vervollständigung. Nach den ersten Buchstaben werden mögliche Kontakte aus dem Adressbuch vorgeschlagen. Die Gefahr sich an dieser Stelle zu „verklicken“ ist hoch; insbesondere wenn es sich um verschiedene Personen mit dem gleichen Vor- oder Nachnamen handelt. Vermeiden Sie dies durch das zusätzliche einblenden der dazugehörigen E-Mail-Adresse und der Organisation Ihrer Kontakte.  Marit Hansen dazu:

„Wer mit sensiblen Daten hantiert, muss besondere Sorgfalt walten lassen. Ein Flugzeug darf auch erst starten, wenn sich die Piloten davon überzeugt haben, dass alles richtig konfiguriert ist. Die Beschäftigten müssen daher geschult werden, wie sie erkennen können, dass alles korrekt ist, und wo mögliche Fehlerquellen lauern. In diesem Zusammenhang sollte auch die Nutzerführung der E-Mail-Software oder die Adressbuch-Funktionalität überprüft werden: Wenn leicht Fehler bei der Empfängerauswahl geschehen können, müssen Systemadministration oder Dienstleister beauftragt werden, um die Konfiguration zu ändern. Lieber die E-Mail-Adresse vollständig neu eintippen, als schützenswerte Daten an falsche Adressaten zu senden.“

Was tun, wenn eine E-Mail an den falschen Empfänger geschickt wurde?

Gerät eine E-Mail trotz sorgfältiger Beachtung dieser Hinweise an die falsche Adresse, zahlt sich an dieser Stelle die Benutzung der E-Mail-Verschlüsselung aus, denn der Fehladressat kann den Inhalt der Mail nicht entschlüsseln, sondern lediglich Betreff und die Kommunikationsabsicht feststellen. Aber auch dies kann schon eine Verletzung der Schweigepflicht bedeuten, wenn sich daraus Rückschlüsse über die betroffene Person ergeben. Rechtlich ist dabei noch zu beachten, dass es um einen meldepflichtigen Verstoß gegen das Datenschutzrecht handelt, wenn sensible Daten über eine Person in falsche Hände geraten und damit schwerwiegende Beeinträchtigen für deren Rechte oder schutzwürdige Interessen drohen (vgl. § 42a Bundesdatenschutzgesetz).

Schritt 3: Unterscheiden Sie sorgsam die Felder „CC“ und „BCC“

Leider werden in der alltäglichen Praxis die E-Mail-Funktionen „CC“ und „BCC“ nicht sauber voneinander getrennt und aus datenschutzrechtlicher Sicht fehlerhaft verwendet.

CC steht für „carbon copy“ und bedeutet, dass jeder Empfänger die E-Mailadressen aller weiteren Empfänger sehen und für eigene Zwecke verwenden kann.

BCC steht für „blind carbon copy“ und ist von der Funktionsweise identisch mit CC, es werden jedoch beim Empfänger keine E-Mailadressen außer der eigenen angezeigt.

Immer dann, wenn Sie verschiedene E-Mail-Empfänger anschreiben, die der öffentlichen Nutzung Ihrer Adressen nicht zugestimmt haben (was der Regelfall sein wird), wäre es ein klarer Verstoß gegen das Bundesdatenschutzgesetz, wenn Sie diese Adressen über die Funktion „CC“ zusammen anschreiben und damit die E-Mail-Adressen ohne Zustimmung der jeweiligen Person verbreiten.

Deshalb sollten Sie diese beiden Funktionen auch entsprechend benutzen und den Schutz der Privatsphäre Ihrer Kontakte beachten, indem Sie im Zweifel die „BCC“-Funktion nutzen und dadurch fremde E-Mail-Adresse ausblenden.

Fazit

1. Verschlüsseln Sie Ihre E-Mails.
2. Passen Sie Adressbuch entsprechend so an, dass die Gefahr der automatischen Auswahl eines falschen Empfängers reduziert wird und prüfen Sie diesen vor dem Abschicken nochmals sorgfältig.
3. Unterscheiden Sie bewusst die Funktionen „CC“ und „BCC“ – entscheiden Sie sich im Zweifel für „BCC“ und schützen Sie damit die Privatsphäre Ihrer Kontakte.

Ich bin auf Ihre Erfahrungen zum Thema „E-Mail-Sicherheit“ gespannt – hinterlassen Sie einfach einen Kommentar!

__

Bild (CCO Public Domain)

__

100 Milliarden Euro Schäden durch Wirtschaftsspionage

Das Thema Wirtschaftsspionage ist ein seit vielen Jahren bestehendes Problem, unter dem vor allem mittelständische Unternehmen leiden. Der jährliche Schaden für die Wirtschaft wird mit ungefähr 100 Milliarden Euro beziffert. Eine Schadensumme mit großer Relevanz, die eine im April 2015 durch den Bundesverband Informationswirtschaft (Bitkom) veröffentlichte Studie bestätigte. Als Basis diente eine repräsentative Befragung von mehr als 1.000 mittelständischen Unternehmen. Das Ergebnis ist erschreckend. Alleine der Datendiebstahl ist für eine Summe von 51 Milliarden Euro verantwortlich.

Die wertvollen Informationen gelangen über mehrere Wege in die Hände des Mitbewerbs. Einer davon ist die Entwendung von IT-Komponenten und mobilen Endgeräten. Nicht weniger erfolgreich ist das Eindringen in die IT-Systeme und Kommunikations-Infrastrukturen der Unternehmen, wobei die Täter sehr gezielt verschiedene Einfallstore nutzen. Aufgegliedert nach Unternehmensbereichen entfallen 20 % aller Angriffe auf Lager und Logistik. Über den Einkauf gelangen 18 % der gestohlenen Informationen in die Hände der Wirtschaftsspione. Bei 15 % der Angreifer stand die Produktion im Mittelpunkt des Interesses. In Unternehmen mit dem Schwerpunkt Forschung und Entwicklung ab 500 Mitarbeitern zielen 30 % aller Angriffe auf den Bereich Forschung & Entwicklung ab.

Bei den genannten Zahlen ist zu berücksichtigen, dass es sich hier ausschließlich um protokollierte Eindringversuche und erfolgreiche Diebstähle handelt. Die Dunkelziffer ist wesentlich höher.

Innentäter und Social Engineering als größte Gefahr

Die größte Gefahr für den Diebstahl wichtiger Daten geht nur zu einem Teil von externen Spionen aus, die als Besucher oder Praktikanten getarnt, sensible Informationen stehlen. Dies gilt ebenfalls für Geheimdienste, die in nicht unbeträchtlichem Ausmaß Datendiebstähle begehen. Dabei gilt das Hauptinteresse jenen Unternehmen, die sich durch innovative Produkte und Produktionsideen auszeichnen. Da sich solche Firmen vor allem im mittelständischen Bereich bewegen, ist die Gefahr für diese Unternehmensgruppe im Verhältnis größer als für Kleinstunternehmen oder Konzerne. Trotz des Risikos für innovative Unternehmen, Spionageopfer durch ausländische Besucher oder Geheimdienste zu werden, muss das Hauptaugenmerk nach innen und auf das unmittelbare Unternehmensumfeld gerichtet werden.

Der Innentäter ist ein noch aktiver oder ehemaliger Mitarbeiter, der aus unterschiedlichsten Motiven heraus sensible Informationen und Daten an den Mitbewerb weiterleiten. Mit 52 Prozent der Informationsdiebstähle stellt diese Gruppe eine nicht unerhebliche Gefahr dar. Das unmittelbare Unternehmensumfeld definiert sich durch Lieferanten und Kunden, die sich mit einem Anteil von 39 Prozent aller Informationsdiebstähle an der Wirtschaftsspionage beteiligen. Eine weitere Gefahr bildet das Social Engineering mit einer Erfolgsquote von 19 Prozent.

Besonders einfallsreich agiert diesbezüglich der nationale und internationale Mitbewerb bei dieser speziellen Form der Wirtschaftsspionage. Als Marktforschungsinstitute getarnte Interviewer manipulieren die Mitarbeiter am Telefon äußerst geschickt, indem sie gezielte Fragen zu sensiblen Unternehmensbereichen stellen. Aus den Antworten sind die Wirtschaftsspione in der Lage, ein aussagekräftiges Bild zu erstellen.

Verschlüsselung und andere Sicherheitsmaßnahmen unverzichtbar

Zum Schutz der IT und der darin abgelegten Daten gibt es eine Vielzahl an Sicherheitslösungen in Form von Firewalls, Antivirenprogrammen und eine restriktive Rechtevergabe, die einer kontinuierlichen Prüfung unterzogen wird. Nicht zu vergessen die regelmäßigen Softwareupdates, die erkannte Sicherheitslücken schließen. Eine flache hierarchische Dateienstruktur ist zwar aufwendiger zu pflegen, sie reduziert jedoch das Risiko der vererbbaren Rechte und ist in der Lage, die von den Benutzern benötigten Zugriffsrechte möglichst individuell zu vergeben. Um das Unternehmen vor Social Engineering zu schützen, ist ein kontinuierliches Sicherheitsbriefing aller Mitarbeiter ein wichtiges Element des Sicherheitskonzeptes.

Vor Innentätern können sensible Informationen durch eine restriktive Rechtevergabe und der Unmöglichkeit, Daten auf Datenträger zu kopieren, geschützt werden. Um sie vor Angriffen von außen zu schützen, ist die Verschlüsselung durch Verschlüsselungsprogramme wie VeraCrypt eine zielführende Maßnahme. VeraCrypt, das 2013 die Nachfolge von TrueCrypt antrat, eignet sich für die Verschlüsselung unter Windows, Linux und Mac OS X.

Mit dem Wissen um die existierende Gefahr ist es für mittelständische Unternehmen möglich, sich vor Datendiebstahl in hohem Maß zu schützen. So ist jeder einzelne Unternehmer und IT-Verantwortliche in der Lage, den jährlichen hohen wirtschaftlichen Schaden zu reduzieren. Auch wenn Wirtschaftsspionage und Datendiebstähle nie in vollem Umfang zu verhindern sind, so ist bereits die Reduzierung durch selektive Sicherheitsmaßnahmen ein Schritt in die gewünschte Richtung.

Tipp:
Informieren Sie sich ausführlich zum Thema IT-Sicherheit und über die Verschlüsselungstechnik VeraCrypt. Detaillierte Informationen bietet das Tutorial.

__

Bild (CCO Public Domain)

__

Eine Darstellung. 

Wie funktioniert E-Mail-Verschlüsselung mit PGP?

Nach offiziellen Angaben ist es bisher nicht einmal der NSA gelungen, dieses Schloss zu knacken: PGP heißt das Verfahren, mit dem sich E-Mails vor nicht berechtigten Dritten abschirmen lassen. Die Abkürzung steht für Pretty Good Privacy, zu deutsch: ziemlich gute Privatsphäre. Bei diesem Verfahren wird die Nachricht mit einem Schlüssel beim Absender codiert und erst beim Empfänger wieder mit einem zweiten Key decodiert. Wer diese verschlüsselte E-Mail unterwegs abfischt, sei es beim E-Mail-Anbieter oder indem er die Leitung anzapft, sieht nur unleserlichen Buchstabensalat.

Wie können Sie PGP nutzen?

Das Rezept zu sehr viel mehr Sicherheit für die eigenen E-Mails klingt zunächst ziemlich simple: Eine E-Mail, zwei Schlüssel (einer beim Absender, der andere Key beim Empfänger) – fertig. Doch leider gibt es einen Grund warum sich dieses Verschlüsselungsverfahren, welches bereits seit mehr als 20 Jahren existiert, erst in den letzten Jahren durchsetzt. Bis vor einiger Zeit waren noch 40 Schritte (nach Angaben des Internet Providers 1&1) nötig, bis eine sichere E-Mail Kommunikation über PGP möglich wurde. Gleichwohl ist es mittlerweile einfacher geworden die Ende-zu-Ende-Verschlüsselung beispielsweise in Microsofts Outlook oder Apple Mail zu integrieren. Hierfür finden sich anschauliche Anleitungen, die mit Bildschirmfotos durch die nötigten Schritten geleiten.

Anleitung für Apple Mail

Anleitung für Thunderbird

Anleitung für Windows

Deutlich einfacher haben es die rund 30 Millionen E-Mail-NutzerInnen von GMX und Web.de – die beiden United-Internet-Marken bieten seit einiger Zeit das openPGP-Verfahren in ihren Webmail-Clients an. Eine detaillierte Anleitung erhält, wer in seinem Postfach auf den Knopf mit dem Vorhängeschloss klickt. Mit ein paar Umständlichkeiten muss man aber auch dort leben: Der Austausch der geheimen Nachrichten funktioniert nur über ausgewählte Internetbrowser sowie auf dem Smartphone über die Apps von GMX und Web.de.

Warum sollten Sie Ihre E-Mails verschlüsseln?

Auf diese Frage lassen sich viele Antworten finden – anbei drei Gründe für die „E-Mail-Selbstverteidigung“:

1. Gerade Kunden von GMX und Web.de kommen in den Genuss, dass sie das PGP-Verfahren verhältnismäßig einfach in ihren jeweiligen E-Mail-Clients nutzen können. In der Perspektive der letzten 20 Jahre war es folglich noch nie einfacher seine E-Mails sicher zu verschlüsseln und sie dadurch zu schützen.
2. Ein zweiter und ebenso wichtiger Grund ist es, dass jeder Bundesbürger ein im Grundgesetz verankertes Recht auf Brief, Post- und Fernmeldegeheimnis aus Art. 10 Abs. 1 GG besitzt. Damit nehmen Sie durch die Verschlüsselung ihrer E-Mail letztendlich (nur) ein an prominenter Stelle stehendes Grundrecht wahr.
3. Abschließend sei auf einen dritten Grund verwiesen. Beim Schutz Ihrer persönlichen Inhalte, die Sie per E-Mail verschicken, sollten Sie nicht auf den potenziell zu schützenden Inhalt abstellen, sondern auch die Signalwirkung der E-Mail-Verschlüsselung beachten. Gerade auch kleinere und mittlere Unternehmen sollten  durch die Benutzung des PGP-Verfahrens zeigen, dass sie das Fernmeldegeheimnis aus Art. 10 Abs. 1 GG ernst nehmen und es dadurch schützen. Dies kann durch IT-Sicherheitsverantwortliche innerhalb der Firmen realisiert werden, wie es z.B. bei dem IT-Dienstleister ADACOR der Fall ist.

Verschlüsseln Sie jetzt mit PGP Ihre E-Mails.

Es geht nicht um jede E-Mail.

Nicht um jeden belanglosen Inhalt.

Es geht ums Prinzip.

__

Bildquelle

Pixabay (CCO Public Domain)

__