E-Mail-Verschlüsselung

E-Mail-Verschlüsselung wird verwendet, um vertrauliche Informationen per E-Mail vom Absender zum Empfänger zu schicken. Möglich ist die Verschlüsselung zwischen den Endgeräten von Absender und Empfänger als Ende-zu-Ende-Verschlüsselung. Die E-Mail-Verschlüsselung geht oft einher mit der digitalen Signatur und wird in vielen Standards wie X.509 oder PGP auch tatsächlich mit ihr kombiniert. Das Ziel einer digital signierten E-Mail ist es, Informationen so vom Absender zum Empfänger zu schicken, dass der Sender eindeutig feststellbar ist und niemand die E-Mail unbemerkt auf dem Weg vom Sender zum Empfänger manipulieren kann. Die E-Mail-Signatur befriedigt somit das Bedürfnis nach Authentizität und Integrität, stellt jedoch nicht die Vertraulichkeit sicher; hierzu benötigt es Verschlüsselung. Unabhängig von der Ende-zu-Ende-Verschlüsselung wird standardmäßig auch die Übertragung zwischen E-Mail Servern und Endgeräten (Clients) verschlüsselt. Hierbei kommen aufgrund des verwendeten Protokollstapels, TLS oder STARTTLS zum Einsatz. Die Integrität und Vertraulichkeit der E-Mail kann zusätzlich gewährleistet werden, indem die E-Mail signiert bzw. Ende-zu-Ende verschlüsselt wird.