E‑Mail Ver­schlüs­se­lung für Unternehmen
S/MIME und OpenPGP und Domain und Secu­re Web-Mail

Mit PGP/OpenPGP wer­den seit über 20 Jah­ren E‑Mails ver­schlüs­selt. Die PGP/OpenPGP Schlüs­sel kön­nen von den Nut­zern selbst erzeugt wer­den, wobei der Schlüs­sel­aus­tausch in der Regel über eine bila­te­ra­le Ver­stän­di­gung erfolgt. Kom­pa­ti­ble Soft­ware gibt es für Windows/Outlook und Linux-Sys­te­me als kom­mer­zi­el­le Soft­ware oder als Open-Source Implementation.

Vor­tei­le:

• Bei Nut­zung von Open-Source Plug-ins kann kos­ten­frei mit OpenPGP ver­schlüs­selt werden.
• Erstell­te Schlüs­sel sind in der Regel unbe­fris­tet gültig.

Nach­tei­le:

• Die Instal­la­ti­on und Nut­zung der PGP/OpenPGP Ver­schlüs­se­lung erfor­dert Exper­ten­wis­sen und ist für eine regel­mä­ßi­ge Ver­wen­dung durch Mit­ar­bei­ter zu komplex.
• Die Schlüs­sel­auf­be­wah­rung von PGP-Schlüs­sel am End­ge­rät erweist sich als umständ­lich und fehleranfällig.
• PGP/OpenPGP bie­tet kei­ne hete­ro­ge­ne Signaturunterstützung.
• Es gibt kei­ne Unter­stüt­zung durch Micro­soft Office 365.

Emp­feh­lung:

• Bei der Ver­wen­dung von PGP/OpenPGP Ver­schlüs­se­lung auf einem E‑Mail-Gate­way ent­fällt die kom­ple­xe Anwen­dung sowie die Instal­la­ti­on von Plug-ins.

Der S/MIME Stan­dard hat sich in vie­len Bran­chen als Indus­trie­norm eta­bliert. Zahl­rei­che Zer­ti­fi­zie­rungs­diens­te-Anbie­ter bie­ten S/MIME Zer­ti­fi­ka­te in unter­schied­li­chen Stär­ken als ein­fa­che, fort­ge­schrit­te­ne und qua­li­fi­zier­te Zer­ti­fi­ka­te an. Durch die Ver­trau­ens­stel­lung der Zer­ti­fi­ka­te über den Zer­ti­fi­zie­rungs­diens­te-Anbie­ter kön­nen emp­fan­ge­ne Signa­tu­ren auto­ma­ti­siert geprüft wer­den. S/MIME Nach­rich­ten wer­den von allen gän­gi­gen E‑Mail-Pro­gram­men ohne zusätz­li­che Soft­ware oder Plug-In unterstützt.

Vor­tei­le:

• Es gibt eine grö­ße Aus­wahl an Zer­ti­fi­kate­an­bie­tern weltweit.
• E‑Mail-Anwen­dun­gen unter­stüt­zen S/MIME ver­schlüs­sel­te und signier­te Nach­rich­ten direkt.
• S/MIME X.509-Zertifikate kön­nen direkt im Micro­soft Zer­ti­fi­kats­spei­cher ange­legt wer­den, jedoch erfor­dert die Zer­ti­fi­kats­nut­zung ein gutes IT-Verständnis
• S/MIME Pro­fi­le kön­ne in allen gän­gi­gen Betriebs­sys­te­men u.a. Win­dows, Mac, Linux, Apple iOS, Apple OSX und Android ein­ge­rich­tet werden

Nach­tei­le:

• Die Lauf­zeit der Zer­ti­fi­ka­te beträgt in der Regel nur 1, 2 oder 3 Jah­re, ein regel­mä­ßi­ger Ver­län­ge­rungs­pro­zess ist erforderlich.
• Zer­ti­fi­ka­te am End­ge­rät – spe­zi­ell der pri­va­te Schlüs­sel – kön­nen leicht ver­lo­ren gehen, unter ande­rem bei einem Pro­fil­wech­sel oder beim Neu­auf­set­zen des Endgerätes.
• Die Kos­ten für ein S/MIME Zer­ti­fi­kat betra­gen zwi­schen 20–60 Euro pro Jahr.

Emp­feh­lung:

• Über ein zen­tra­les Manage­ment der S/MIME Zer­ti­fi­ka­te in einer Mana­ged-PKI Umge­bung wird ein Schlüs­sel-Reco­very und auto­ma­ti­sier­ba­rer Ver­län­ge­rungs­pro­zess erreicht
• Die Nut­zung eines E‑Mail-Gate­ways mit S/MIME Funk­tio­na­li­tät erlaubt die Umset­zung von zen­tra­len Ver­schlüs­se­lungs­re­geln für Unternehmen.
• Über E‑Mail-Gate­ways kön­nen Nach­rich­ten auto­ma­tisch signiert wer­den. Dies bie­tet einen hohen Schutz von Inte­gri­tät und Authen­ti­zi­tät für Nachrichten.

Tes­ten Sie selbst:

Mit aus­ge­wähl­ten Emp­fän­ger­grup­pen auf Basis der Inter­net-Domaine kann eine Domain­ver­schlüs­se­lung auf Basis von S/MI­ME-Domain­key oder PGP-Domain­key oder SMTP/TLS genutzt wer­den. Die Ein­rich­tung die­ser Trans­port­kom­mu­ni­ka­ti­on muss durch die IT-Admi­nis­tra­to­ren der Sen­der- und Emp­fän­ger­sei­te erfolgen.

Die Ver­schlüs­se­lung erfolgt am E‑Mail-Gate­way des Sen­ders und wird am E‑Mail-Gate­way des Emp­fän­gers wie­der ent­fernt. Domain-Ver­schlüs­se­lung schützt aus­schließ­lich die Kom­mu­ni­ka­ti­on im Inter­net und bie­tet kei­nen zusätz­li­chen Schutz der Nach­rich­ten am Spei­cher­ort des Empfängers.

Moder­ne E‑Mail-Ver­schlüs­se­lungs­gate­ways unter­stüt­zen mög­lichst vie­le der Domain­ver­schlüs­se­lungs­me­tho­den gleich­zei­tig, im opti­ma­len Fall alle der oben genann­ten Verfahren.