E-Mail-End-to-End Sicherheit

Früher wurde eine Information entweder auf einer Schreibmaschine geschrieben oder mithilfe eines Textverarbeitungssystems in ein IT-System eingegeben und danach ausgedruckt. Der Ausdruck wurde von Hand unterschrieben, in einen Briefumschlag gesteckt und vertraulich an den gewünschten Empfänger geschickt. An einem unbeschädigten Umschlag konnte der Empfänger erkennen, dass die Information vertraulich übermittelt worden war. Nach dem Öffnen des Briefs konnte er anhand der handschriftlichen Unterschrift prüfen, ob der Absender oder Autor tatsächlich derjenige war, der die Information erstellt hatte. Die handschriftliche Unterschrift ist außerdem rechtsgültig.

E-Mail-Sicherheit bedeutet, bei E-Mails einen ähnlichen Schutz zu erreichen, wie er auch bei Briefen vorhanden ist. Dafür gibt es unter anderem die digitale Signatur in Verbindung mit einem digitalen Zeitstempel. Sie erfüllt in Bezug auf die Vertraulichkeit eine ähnliche Funktion wie eine echte Unterschrift. Die Verschlüsselung eines Dokuments hat wiederum eine vergleichbare Wirkung wie ein zugeklebter Briefumschlag.

Verfahren, die eine End-to-End-Sicherheit für E-Mails ermöglichen, sind: S/MIME und PGP

S/MIME – Secure/Multipurpose Internet Mail Extensions

Secure/Multipurpose Internet Mail Extensions (S/MIME) ist ein weltweit verbreiteter Standard für verschlüsselte und signierte E-Mails. S/MIME basiert auf dem X.509-Zertifikatssystem und wird von den meisten professionellen E-Mail-Programmen (z. B. Outlook, Apple Mail, Thunderbird) unterstützt.

Mit S/MIME können:

• E-Mails digital signiert werden (Nachweis der Authentizität)
• Inhalte verschlüsselt werden (Schutz der Vertraulichkeit)
• Anhänge sicher mitgesendet werden
• Zertifikate zentral verwaltet und automatisiert ausgerollt werden

S/MIME eignet sich vor allem für Organisationen, die ein zentrales Management benötigen und gleichzeitig hohe rechtliche Anforderungen erfüllen müssen – zum Beispiel im Behördenumfeld oder bei Geschäftsverträgen.