Thunderbird: E-Mail mit Verschlüsselung

E-Mail-Klienten wie Thunderbird bieten eine Möglichkeit eure E-Mails verschlüsselt zu versenden. Geheime Nachrichten oder wichtige Dokumente sind dennoch eine gemeinsame Sache. Es reicht nicht nur den eigenen Klienten einzurichten; der Korrespondent muss die gleiche Herangehensweise mitbringen.

Kleines Terminologie-Verständnis vorab: Geheimer Schlüssel + Öffentlicher Schlüssel = Persönlicher Schlüssel.

1. Oben aus dem Top-Menü „Extras“ die Konten-Einstellungen auswählen.
2. Links unter dem ausgewählten E-Mail-Konto den Eintrag „Ende-zu-Ende-Verschlüsselung“ auswählen.
3. Rechts aus Übersicht im Abschnitt „OpenPGP“ den Button „Schlüssel hinzufügen…“ anklicken.
4. Im Pop-Up den Eintrag „Neuen OpenPGP-Schlüssel erzeugen“ auswählen und auf „Weiter“ klicken.
5. Im nächsten Schritt die Dauer der Verjährung anwählen.
6. Unten den Button „Schlüssel erzeugen“ anklicken.
7. Die Nachfrage den Schlüssel zu erzeugen bestätigen.
8. Zurück in der Übersicht sollte „OpenPGP-Schlüssel erstellt“ stehen und die ID angewählt sein. An derselben Stelle (Extras\ Konten-Einstellungen\ mein@konto.de|Ende-zu-Ende-Verschlüsselung) können die Schlüssel verwaltet werden.
9. Weiter unten im Abschnitt „Senden von Nachrichten - Standardeinstellungen“ als Standard „Verschlüsselung standardmäßig nicht aktivieren“ anwählen.

1. Klick auf den „down-Pfeil“ in dem Kasten des öffentlichen Schlüssels. Der Kasten geht nach unten auf und man kann über „Mehr“ die „Sicherheitskopie für geheimen Schlüssel erstellen“ auswählen.
2. Danach speiche den Schlüssel als Datei in einem Verzeichnis (passwortgeschützt oder verschlüsselt (Win10 BitLocker)) und (optional) importiert ihn in einen Passwortmanager.

Beim Verfassen der Nachrichten wählt man entweder

a) aus dem Top-Menü „Optionen“

b) oder aus dem Fenster-Menü „Nur mit Verschlüsselung senden“ aus.

Das aktiviert gleichzeitig den Eintrag aus demselben Menü „Meinen öffentlichen Schlüssel anhängen“. Dieser ist notwendig, um dem Empfänger den Import von öffentlichen Schlüsseln zu ermöglichen. Lese dazu die originale Anleitung.

1. Der Empfänger sollte die gleichen Einstellungen vorgenommen haben, andernfalls wird der E-Mail-Text verschlüsselt dargestellt.
2. Um die Nachricht lesen zu können, muss der Empfänger den sich im Anhang befindenden Schlüssel importieren.

Quelle: Introduction to End-to-end encryption in Thunderbird