Verschlüsselung bei GMX Server

Hallo Wolfgang,

willkommen im Club.

Zitat von wournaje

Was muss ich nun in Thunderbird unternehmen, wenn ich eine Nachricht verschlüsselt schreiben will?

Das findest Du hier: E-Mails verschlüsseln in 30 Minuten mit Enigmail (OpenPGP)

Gruß

Susanne

Hallo Wolfgang,

ja, GMX macht es mit dieser Initiative sehr einfach. Das gefällt mir sehr. Und wie Dein Beispiel zeigt, erreichen sie damit auch Benutzer, die bisher nicht verschlüsselt haben.

Nicht ganz so einfach, aber fast, geht es mit dem TB. Du kommst nicht drum herum, das zu tun, was in der Anleitung beschrieben ist. Du benötigst ein Programm zum Ver- und Entschlüsseln (GnuPg), für den TB die Erweiterung Enigmail und natürlich Dein Schlüsselpaar. Letzteres musst Du bei GMX bzw. über die FF-Erweiterung exportieren und dann in Enigmail importieren. Hier solltest Du also nicht der Anleitung folgen. Du benötigst für Deine GMX-Adresse kein neues Paar. Du hast ja für diese Adresse schon eines.

Der große Vorteil ist, dass Du auf diese Weise auch für alles anderen Konten eine Verschlüsselung einrichten kannst. Außerdem lassen sich verschlüsselte E-Mails über Enigmail auch entschlüsselt speichern, falls Du das möchtest. Dadurch werden die Inhalte der Suchfunktion zugänglich und bleiben auch lesbar, falls Du Deinen privaten Schlüssel einmal verlieren solltest.

Gruß

Susanne

Nachtrag: Jetzt hätte ich Deine Frage fast vergessen. Wenn Du das einmal eingerichtet hast, dann ist die Benutzung ebenso einfach wie über die GMX-Seite. Mit einem Klick kannst Du E-Mails verschlüsseln und/oder Signieren. Du kannst im TB sogar Regeln aufstellen, dass an bestimmte Adressaten automatisch verschlüsselt werden soll. Dann musst Du nicht einmal mehr klicken.

Zitat von edvoldi

... auch auf dem Smartphone.

Oh ja, guter Hinweis. Eine verschlüsselte E-Mail kannst Du natürlich nur dann auf dem Smartphone lesen, wenn es darauf vorbereitet ist. Das geht ähnlich wie mit dem TB, sogar noch etwas einfacher, weil Du Enigmail nicht benötigst.
Für Android benötigst Du APG (das Pendant zu GnuPG) und eine E-Mail App, die APG nutzen kann, z.B. Kaiten oder K9.

GMX hat eine eigene App. Vielleicht kann die das bereits.

Hallo Wolfgang,

falls Dir das, was Peter geschrieben hat, noch nicht klar war: Das gilt natürlich auch, wenn Du über die GMX-Webseite gehst. Auch dort benötigst Du die öffentlichen Schlüssel Deiner Mailpartner und sie den deinen.
Wenn Du über die GMX-Seite eine Einladung an andere verschickst, wird Dein öffentlicher Schlüssel praktischerweise gleich angehängt. Im TB bzw. in Enigmail geht das über einen Klick.

Gruß

Susanne

Hallo Wolfgang,

fein, dass alles hinhaut. Besonders freut mich dieser Satz:

Zitat von wournaje

So schwierig war`s eigentlich gar nicht.

Jetzt kommen wir zur kleinen Ermunterung, um nicht das Wort Anstiftung zu gebrauchen.

Als ich davon las, dass GMX und Web.de nun allen ihren Benutzern eine so einfache Möglichkeit bieten, verschlüsselt zu mailen, hatte ich natürlich den Hoffnungsschimmer, dass dies der Verbreitung gut tun würde.
Bei Dir hat ja geklappt. Weshalb sollte es, vielleicht mir Deiner Hilfe, nicht auch bei anderen klappen? Vielleicht könntest Du ja andere Otto Normalos in Deinem Bekanntenkreis animieren?

Und noch einmal der Hinweis:

Mit Enigmail kannst Du verschlüsselte E-Mails im TB auch entschlüsselt speichern. Sie sind dann natürlich auf Deinem Rechner lesbar. Dafür hast Du aber den Vorteil, dass Du die Suchfunktion nutzen kannst. Außerdem lassen sich diese E-Mails dann unabhängig von GnuPG und den Schlüsseln archivieren.
Mit Enigmail 1.8.x geht das nur über ein Filter. Ab der Version 1.9 (die gibt es schon als pre) geht es auch direkt über die rechte Maustaste.

Gruß

Susanne

Hallo Wolfgang,

schön, dass Du noch dabei bist.

Zitat von wournaje

brauch ich nicht, ist mir zu kompliziert

Das Argument kannst Du ja nun entkräften, oder?

Zitat von wournaje

Wenn ein Hacker meine Emails lesen würde, hätte er vermutlich nicht viel Freude, was sollte er damit anfangen?!

Löse Dich mal gedanklich etwas von den Hackern. Für Privatpersonen sind die sicher die kleinste Sorge. Es gibt aber ausreichend andere Stellen, die sich sehr für Deine Korrespondenz interessieren. Denen genügen zwar oftmals die Metadaten, aber mit Inhalt sind die E-Mails natürlich viel wertvoller.
Schau, gerade erst gestern auf Heise, von unseren Freunden auf der Insel: http://www.heise.de/newsticker/mel…en-2826716.html

Zitat

Das darin umrissene ambitionierte Ziel: die Surfgewohnheiten "aller im Internet sichtbaren Nutzer" aufzuzeichnen.

(Hervorhebung von mir)

Mindestens ebenso schlimm sind meiner Meinung nach die viele Konzerne, die ein sehr großes Interesse an unseren E-Mails haben. Manche lassen sich in den AGB sogar bestätigen, dass sie die E-Mails lesen dürfen. Und sie dürfen dann nicht nur, sie tun es auch.

Gruß

Susanne

P.S.: Jetzt habe ich in meiner Euphorie glatt vergessen, Deine Frage zu beantworten. Ich benutze die 1.9pre schon eine ganze Weile. Sie funktioniert einwandfrei. Genauer: Ich habe die 1.9a1pre vom 10.06.2015. Inzwischen gibt es ja längst aktuellere Versionen. Zu denen kann ich nichts sagen.

Als Ergänzung zum Thema ...

von einem Mitarbeiter eines mittelständischen Unternehmens habe ich heute erfahren, dass deren Firmenchef prüfen lässt, künftig sämtliche E-Mails der Personal- und Entwicklungsabteilung verschlüsselt zu senden. Angeblich ist er durch die Initiative von GMX und Web.de darauf aufmerksam geworden, dass der persönliche Aufwand nicht sehr hoch ist.
Wie es heißt, soll probeweise ab 1. November intern umgestellt werden. Im Erfolgsfall sollen bis März 2016 alle externen Partner dann auch soweit sein.

Hallo Wolfgang,

den nötigen geheimen Schlüssel, den Du bei GMX erstellt hast, kannst Du über die Erweiterung Mailvelope exportieren. Das ist die Erweiterung, die Du beim Einrichten der Verschlüsselung installiert hast. Die exakten Menüpunkte kann ich Dir nicht nennen, weil ich die Erweiterung nur zum Testen installiert hatte. Da ich kein Webmail benutze, benötige ich sie nicht.
Diesen Schlüssel importierst Du dann in Enigmail und ordnest ihn dann im TB unter den Kontoeinstellungen -> OpenPGP-Sicherheit dem Konto zu.

Gruß

Susanne