S/MIME und PGP: E-Mail-Verschlüsselung im Vergleich

Eine normale E-Mail ist wie eine Postkarte. Unterwegs und auf den Servern kann sie im Prinzip jeder lesen, der Zugriff hat. Für Verträge, Gehaltsdaten oder Patientendaten reicht das nicht. Beide Verfahren lösen das Problem mit asymmetrischer Verschlüsselung: Jede Person hat einen öffentlichen Schlüssel zum Verschlüsseln und einen privaten Schlüssel zum Entschlüsseln.

So funktioniert die Verschlüsselung

1. Der Absender holt sich den öffentlichen Schlüssel des Empfängers.
2. Er verschlüsselt die Mail damit. Ab jetzt kann sie nur noch der passende private Schlüssel öffnen.
3. Der Empfänger entschlüsselt die Mail mit seinem privaten Schlüssel, den nur er besitzt.

Beim Signieren läuft es umgekehrt: Der Absender signiert mit seinem privaten Schlüssel, der Empfänger prüft die Signatur mit dem öffentlichen Schlüssel des Absenders.

S/MIME: Zertifikate von einer Zertifizierungsstelle

S/MIME (Secure/Multipurpose Internet Mail Extensions) setzt auf X.509-Zertifikate. Eine Zertifizierungsstelle prüft, dass die Mailadresse und je nach Stufe auch Name oder Firma zum Schlüssel gehören, und stellt ein Zertifikat aus.

• Vorteil: In Outlook, Apple Mail und vielen anderen Programmen fest eingebaut. Das Vertrauen ist klar geregelt, ähnlich wie bei Zertifikaten für Websites.
• Nachteil: Zertifikate kosten Geld, laufen ab und müssen erneuert werden. Den öffentlichen Schlüssel bekommt der Empfänger meist erst, wenn ihm der Absender eine signierte Mail geschickt hat.

PGP: Schlüssel in eigener Hand

PGP (Pretty Good Privacy), als offener Standard OpenPGP, setzt auf Schlüssel, die Nutzer selbst erzeugen. Ob ein Schlüssel echt ist, prüft man selbst, über Vertrauensketten oder über Verzeichnisse.

• Vorteil: Kostenlos, offen und unabhängig von Zertifizierungsstellen. Thunderbird bringt OpenPGP mit, für andere Programme gibt es Erweiterungen.
• Nachteil: Die Prüfung, ob ein Schlüssel echt ist, liegt beim Nutzer. Das war lange umständlich.

Einfacher wird das mit dem Web Key Directory (WKD). Darüber veröffentlicht eine Firma die PGP-Schlüssel ihrer Mitarbeitenden auf ihrer eigenen Domain. Mailprogramme und Gateways finden die Schlüssel dann automatisch.

Der Vergleich auf einen Blick

Die beiden Verfahren sind nicht miteinander kompatibel. Wer mit vielen Partnern verschlüsselt kommuniziert, braucht in der Praxis oft beide.

Was S/MIME und PGP nicht schützen

• Metadaten: Absender, Empfänger, Zeitpunkt und meist auch der Betreff bleiben lesbar.
• Gehackte Postfächer: Hat ein Angreifer Zugriff auf ein entsperrtes Postfach, liest er die Mails wie der Nutzer selbst.
• Phishing: Eine verschlüsselte Mail kann trotzdem einen gefährlichen Anhang enthalten. Ein Virenscanner kann sie nur nach dem Entschlüsseln prüfen.

Transportverschlüsselung ist kein Ersatz

Viele Mailserver verschlüsseln die Verbindung untereinander mit TLS. Das schützt die Mail auf dem Weg, nicht aber auf den Servern. Dort liegt sie im Klartext. S/MIME und PGP schützen den Inhalt selbst. Beide Ansätze ergänzen sich.

Verschlüsselung am Arbeitsplatz oder im Gateway?

Klassisch verschlüsselt jede Person selbst in ihrem Mailprogramm. Das ist echte Ende-zu-Ende-Verschlüsselung, aber aufwendig: Jeder braucht eigene Schlüssel, muss sie sichern und die Schlüssel der Partner pflegen.

Ein Gateway übernimmt das zentral. Es verschlüsselt ausgehende Mails, bevor sie das Unternehmen verlassen, und entschlüsselt eingehende. Dafür muss niemand am Arbeitsplatz etwas tun. Im Gateway selbst liegt die Mail kurz im Klartext vor, damit es sie prüfen und ver- oder entschlüsseln kann. Wie sie danach intern zugestellt wird, hängt vom Gateway ab: Manche stellen sie unverschlüsselt zu, andere verschlüsseln sie für die einzelnen Empfänger neu.

E-Mail-Verschlüsselung im SecTepe Mail Security Gateway

Das SecTepe Mail Security Gateway verschlüsselt und signiert Mails mit PGP oder S/MIME, eingerichtet für Gruppenpostfächer wie „personal@“ oder „vertrag@“. Eingehende verschlüsselte Mails an ein Gruppenpostfach entschlüsselt es mit dem Gruppenschlüssel und verschlüsselt sie neu für jedes freigeschaltete Mitglied. Die Schlüssel der Empfänger sucht es selbst, unter anderem im Web Key Directory der Empfänger-Domain. Was bei Empfängern ohne Schlüssel passiert, legen Sie pro Gruppenpostfach fest: ablehnen, nur signieren, Klartext mit Warnhinweis oder Zustellung über ein sicheres Portal. Ab Werk gilt Klartext mit Warnhinweis.

Fazit

S/MIME und PGP leisten dasselbe: Sie verschlüsseln und signieren E-Mails. S/MIME setzt auf Zertifizierungsstellen und ist in Unternehmensprogrammen verbreitet. PGP ist offen und kostenlos und wird mit dem Web Key Directory deutlich einfacher. Welches Verfahren Sie brauchen, hängt von Ihren Partnern ab. Oft ist die Antwort: beide, zentral im Gateway.