PGP jetzt!

Ihr wollt nicht, dass Dritte eure Mails mitlesen? Dann wäre jetzt ein guter Zeitpunkt, endlich mal PGP zu benutzen. Damit könnt ihr schon seit achwasweißichwievielen Jahren eure Mails so verschlüsseln, dass niemand! mitlesen kann. Der Haken: ihr müsst ca. 15 Minuten eures Lebens investieren, um euch mit dem Prinzip vertraut zu machen und noch einmal ein paar Minuten, um das auf eurem Rechner zu installieren.

Die Voraussetzungen:

Ihr habt eine Mailadresse, an die ihr per POP3 oder IMAP heran kommt. Das geht auf jeden Fall bei GMX, Web.de, T-Online und anderen Anbietern; wer eine eigene Domain á la www.huhuichbins.de hat, weiß wahrscheinlich eh Bescheid.
Ihr wisst, wie ihr eure Mails in einem eigenen Mailprogramm (Apple Mail, Outlook, Thunderbird o.ä.) lesen könnt. Wenn ihr eure Mails lest, indem ihr z.B. da oben www.gmx.de oder www.web.de eingebt, kann euch vielleicht mit Mailvelope geholfen werden.

Die Funktionsweise:

Das Prinzip der Mailverschlüsselung ist schnell erklärt. Jeder Teilnehmer hat 2 Schlüssel: einen privaten und einen öffentlichen. Der öffentliche wird an alle Leute gegeben, mit denen ihr kommunizieren wollt. Den privaten behaltet ihr immer nur für euch. Nie rausgeben!

Nehmen wir an, ihr wollt mit der BGH verschlüsselt kommunizieren. Ihr gebt der BGH euren öffentlichen Schlüssel, die BGH gibt euch ihren öffentlichen Schlüssel. Nun könnt ihr der BGH eine Mail schicken, die ihr mit dem öffentlichem Schlüssel der BGH abschließt.

Verschlüsselung mit öffentlichem Schlüssel und Entschlüsselung mit privatem Schlüssel (Wikipedia)

Der Clou: Mails, die mit dem öffentlichen Schlüssel der BGH verschlüsselt wurden, können nur mit dem privatem Schlüssel der BGH wieder lesbar gemacht werden. Will die BGH antworten, so verschlüsselt sie mit eurem öffentlichen Schlüssel, diese Mail ist nur mit eurem privaten Schlüssel zu öffnen. Das Ganze nennt sich Asymmetrische Kryptographie und wird bei Wikipedia nochmal mit anderen Worten erklärt. Das Prinzip der öffentlichen und privaten Schlüssel setzt voraus, dass jeder Teilnehmer seinen privaten sowie die öffentlichen Schlüssel aller anderen Teilnehmer hat. Solche Schlüssel sind reine Textdateien und können prinzipiell per Mail verschickt werden.

Der praktische Einsatz:

Wie ihr nun PGP auf eurem Rechner installiert, euch einen (oder mehrere) private und öffentliche Schlüssel generiert und diese dann einsetzt, haben andere schon besser beschrieben, als wir das an dieser Stelle tun könnten.

Anwender, die ihre Mails mit Thunderbird oder MS Outlook lesen und schreiben, klicken hier.
Mac-Benutzer, die ihre Mails mit Apple Mail lesen, klicken hier. PGP für aktuelle Mac-OS-X-Versionen gibt es hier, samt benutzerfreundlicher Schritt-für-Schritt-Anleitung.
Für iPhoneBesitzer gibt es auch eine PGP-App.
Für Android-User gibt es hier eine offenbar ganz gute Anleitung, leider auf englisch. Allerdings ist zur Schlüsselerstellung wohl trotzdem Thunderbird mit EnigMail nötig. Hier gibt es eine noch weitere Möglichkeit für Android.
Leute, die ihre Mails nur im Browser bei einem Webmailanbieter wie z.B. web.de oder gmx.de lesen, probieren es mal mit Mailvelope.
Dieses Video erklärt das Prinzip der asymmetrischen Verschlüsselung noch einmal auf anschauliche Art und Weise: „Mails verschlüsseln leicht gemacht“

Nur Mut. Macht es! Wenn ihr noch niemanden zum Testen habt, meldet ech bei der BGH, wir helfen euch gerne bei den ersten Schritten in die kryptographische Welt. Natürlich ist Mailverschlüsselung nur ein kleiner Teil des Bildes, ein sicheres Passwort gehört z.B. zwingend dazu. Wie ihr euch ein solches erstellt und es euch trotzdem merken könnt und viele weitere Tipps für den Digitalen Survivalist findet ihr hier.