So richten Sie die OpenPGP-E-Mail-Verschlüsselung in Thunderbird 115 Supernova ein

Thunderbirds integrierte OpenPGP-Verschlüsselung ermöglicht es, E-Mails so zu verschlüsseln, dass nur Empfänger mit dem passenden geheimen Schlüssel den geschützten Inhalt lesen können. In Thunderbird 115 Supernova richten Sie unter „Kontoeinstellungen“ → „Ende-zu-Ende-Verschlüsselung“ einen persönlichen Schlüssel ein , beschaffen und verifizieren den öffentlichen Schlüssel jedes Empfängers und aktivieren die Verschlüsselung in den Sicherheitseinstellungen der Nachricht vor dem Senden.

Versionshinweis: Thunderbird 115 ist eine ältere Version. Laut den Versionshinweisen von Mozilla ist Thunderbird 115.18.0 ESR, veröffentlicht am 11. Dezember 2024, die letzte Version von Thunderbird 115. Für aktuelle, vertrauliche E-Mails installieren Sie bitte eine aktuell unterstützte Thunderbird-Version und nutzen Sie deren Sicherheitsupdates. Der folgende Workflow bezieht sich auf die Thunderbird 115 Supernova-Oberfläche; einige Bezeichnungen können in neueren Versionen abweichen.

Was genau schützt OpenPGP, und was benötigt man zuerst?

OpenPGP verwendet ein Schlüsselpaar. Ihr öffentlicher Schlüssel kann weitergegeben werden, sodass andere Ihnen verschlüsselte Nachrichten senden können. Ihr geheimer Schlüssel bleibt unter Ihrer Kontrolle und entschlüsselt diese Nachrichten. Um jemandem eine verschlüsselte E-Mail zu senden, benötigen Sie den öffentlichen Schlüssel dieser Person; der Empfänger muss den zugehörigen geheimen Schlüssel in seinem E-Mail-Programm gespeichert haben.

Ende-zu-Ende-Verschlüsselung erfordert die Zusammenarbeit zweier Personen und funktioniert nicht automatisch mit jeder Adresse. Jeder Empfänger benötigt einen gültigen, akzeptierten Schlüssel, und Sie benötigen einen persönlichen Schlüssel für das Konto, von dem Sie die Nachricht senden. Thunderbird kann eine verschlüsselte Nachricht blockieren, wenn ein Empfängerschlüssel fehlt. Mozillas Einführung zur Ende-zu-Ende-Verschlüsselung beschreibt diese Vorgehensweise und die Notwendigkeit, Ihren geheimen Schlüssel zu schützen.

Bevor Sie beginnen, stellen Sie sicher, dass Sie in Thunderbird Zugriff auf das richtige E-Mail-Konto haben, wählen Sie eine sichere Passphrase für die Schlüsselsicherung und planen Sie einen sicheren Speicherort für die Sicherung. Falls Sie bereits einen OpenPGP-Schlüssel in GnuPG oder einem anderen E-Mail-Programm besitzen, entscheiden Sie, ob Sie diesen importieren oder einen zweiten erstellen möchten. Die Wiederverwendung desselben persönlichen Schlüssels auf verschiedenen Geräten ermöglicht es Ihnen, verschlüsselte Nachrichten auf jedem Gerät zu lesen – vorausgesetzt, Sie installieren den Schlüssel auf jedem Gerät sicher.

Wie erstellt man einen persönlichen OpenPGP-Schlüssel in Thunderbird 115?

1. Öffnen Sie das Thunderbird-Anwendungsmenü über die Schaltfläche mit den drei Linien und wählen Sie dann „ Kontoeinstellungen“ . Sie können die Kontoeinstellungen auch über die Menüleiste der Anwendung aufrufen.
2. Wählen Sie in der linken Spalte das E-Mail-Konto oder die Identität aus, die Sie verwenden möchten, und öffnen Sie dann die Ende-zu-Ende-Verschlüsselung .
3. Im Abschnitt „OpenPGP“ wählen Sie „Schlüssel hinzufügen…“ . Wählen Sie die Option, einen neuen OpenPGP-Schlüssel zu erstellen, anstatt einen vorhandenen zu importieren.
4. Überprüfen Sie die mit dem Schlüssel verknüpfte Kontoadresse und die im Dialogfeld angezeigte Ablaufoption. Ein Schlüssel mit Ablaufdatum muss möglicherweise später erneuert oder ersetzt werden; ein Schlüssel ohne Ablaufdatum umgeht dieses Datum, entbindet Sie aber nicht von der Pflicht, einen kompromittierten Schlüssel zu schützen und gegebenenfalls zu ersetzen.
5. Bestätigen Sie den Dialog zur Generierung des Schlüssels. Wenn Thunderbird den Schlüssel als persönlichen Kontoschlüssel anbietet, wählen Sie ihn aus und bestätigen Sie die Zuweisung.

Verwenden Sie für jede E-Mail-Adresse, die eine eigene Identität benötigt, einen separaten Schlüssel, es sei denn, Ihre Konfiguration verknüpft absichtlich mehrere Adressen mit einem Schlüssel. Mozilla weist darauf hin, dass Thunderbird für jede Adresse, die zum Empfangen verschlüsselter E-Mails oder zum Senden signierter Nachrichten verwendet wird, einen persönlichen Schlüssel benötigt. Die Mozilla-Kontoeinrichtungsanleitung beschreibt die Anforderungen an den persönlichen Schlüssel, einschließlich der Tatsache, dass ein verwendbarer Schlüssel aktuell und nicht widerrufen sein muss und die zugehörige Adresse enthalten muss.

Sichern Sie den geheimen Schlüssel, bevor Sie sich darauf verlassen.

Ihr geheimer Schlüssel ist unerlässlich, um für Sie verschlüsselte Nachrichten zu lesen. Sollten Sie ihn verlieren, können Absender zwar weiterhin neue E-Mails mit Ihrem öffentlichen Schlüssel verschlüsseln, Sie können diese jedoch möglicherweise nicht entschlüsseln. Wählen Sie in den Kontoeinstellungen im Menü neben dem konfigurierten Schlüssel die Option zum Sichern oder Exportieren aus. Bewahren Sie die Sicherungskopie an einem geschützten Ort getrennt von Ihrem Computer auf und merken Sie sich das zugehörige Passwort. Senden Sie die Sicherungskopie Ihres geheimen Schlüssels niemals an Dritte und veröffentlichen Sie sie nicht online.

Erwägen Sie, in den Datenschutz- und Sicherheitseinstellungen von Thunderbird ein primäres Passwort festzulegen . Laut den OpenPGP-FAQs von Mozilla sind im Thunderbird-Profil gespeicherte Schlüssel nicht durch ein primäres Passwort geschützt; jemand mit Zugriff auf ein entsperrtes Profil könnte diese Schlüssel verwenden. Ein primäres Passwort bietet zwar zusätzlichen Schutz beim Start von Thunderbird, ersetzt aber weder eine sichere Computeranmeldung noch eine geschützte Datensicherung.

Wie teilt man seinen öffentlichen Schlüssel sicher?

Damit Ihnen jemand verschlüsselte E-Mails senden kann, geben Sie ihm Ihren öffentlichen Schlüssel . Verwenden Sie im Fenster zum Verfassen einer neuen E-Mail das Menü der Sicherheitseinstellungen, um Ihren öffentlichen Schlüssel anzuhängen, oder öffnen Sie die Schlüsseldetails in den Kontoeinstellungen oder im OpenPGP Key Manager und exportieren Sie den öffentlichen Schlüssel. Sie können den resultierenden Anhang mit dem öffentlichen Schlüssel senden oder ihn über einen anderen Kanal weitergeben. Eine digital signierte E-Mail kann ebenfalls eine Kopie Ihres öffentlichen Schlüssels enthalten, damit der Empfänger Ihre Signatur überprüfen kann.

Bevor Sie sich auf den Schlüssel verlassen, helfen Sie der anderen Person, dessen Fingerabdruck zu überprüfen. Ein Fingerabdruck ist eine kurze Kennung, die aus dem vollständigen Schlüssel berechnet wird. Vergleichen Sie den Fingerabdruck über einen separaten Kanal, beispielsweise per Telefon oder in einem persönlichen Gespräch. Verwenden Sie nicht allein einen Namen, eine E-Mail-Adresse, ein Ergebnis des Keyservers oder einen Anhang als Beweis: Jeder kann einen Schlüssel erstellen, der vorgibt, einer anderen Person zu gehören. Mozilla erläutert dieses Risiko im Artikel „OpenPGP-Schlüssel können authentisch oder gefälscht sein“ .

Wie importiert und verifiziert man den Schlüssel eines Empfängers?

1. Bitten Sie Ihren Gesprächspartner, Ihnen seinen öffentlichen Schlüssel zu senden oder eine verifizierte Downloadquelle anzugeben. Ein öffentlicher Schlüssel wird oft als .ascAnhang übermittelt. Der OpenPGP-Schlüsselmanager von Thunderbird kann mithilfe unterstützter Methoden auch einige veröffentlichte Schlüssel ermitteln.
2. Importieren Sie den öffentlichen Schlüssel über die Abfrage für Anhänge oder über Extras → OpenPGP Key Manager . Falls die Menüleiste ausgeblendet ist, öffnen Sie das Anwendungsmenü oder aktivieren Sie die Menüleiste in den Fensteroptionen von Thunderbird.
3. Öffnen Sie die Schlüsseldetails und vergleichen Sie dessen Fingerabdruck mit dem Fingerabdruck, den Ihr Korrespondent über einen separaten, vertrauenswürdigen Kanal übermittelt.
4. Markieren Sie den Schlüssel erst nach der Übereinstimmung als verifiziert oder akzeptiert. Der genaue Wortlaut der Bestätigung kann je nach Schlüsselstatus und Thunderbird-Version variieren.

Bei einem Test mit geringem Risiko können Sie einen nicht verifizierten Schlüssel akzeptieren. Beachten Sie jedoch den Unterschied: Die Verschlüsselung mit einem falschen Schlüssel kann einem Angreifer Zugriff auf die Nachricht ermöglichen, während diese geschützt erscheint. Bei vertraulichen Gesprächen, z. B. zu Finanzen, Recht, Gesundheit oder anderen Themen, sollten Sie den Fingerabdruck überprüfen, bevor Sie den Schlüssel akzeptieren.

Wie verschlüsselt man eine Nachricht in Supernova?

1. Wählen Sie „Schreiben“ und überprüfen Sie die Absenderadresse oben im Fenster „E-Mail verfassen“. Es muss die Identität sein, für die Sie einen persönlichen OpenPGP-Schlüssel konfiguriert haben.
2. Geben Sie den Empfänger ein und warten Sie, bis Thunderbird geprüft hat, ob ein verwendbarer öffentlicher Schlüssel verfügbar ist. Wiederholen Sie diese Prüfung für jeden Empfänger, einschließlich der in Kopie gesetzten Empfänger.
3. Öffnen Sie die Sicherheitseinstellungen für Nachrichten in der Symbolleiste zum Verfassen von Dokumenten. In Thunderbird 115 verwenden Sie die Sicherheits- oder OpenPGP-Steuerelemente, um die Verschlüsselung zu aktivieren; die genaue Darstellung der Schaltflächen kann von den Anpassungen der Symbolleiste und den Kontoeinstellungen abhängen.
4. Überprüfen Sie den Sicherheitsstatus der Nachricht vor dem Senden. Thunderbird 115 verwendet für OpenPGP-Nachrichten standardmäßig eine kombinierte Signatur und Verschlüsselung. Daher kann eine verschlüsselte Nachricht zusätzlich digital signiert werden. Eine Signatur hilft den Empfängern zu überprüfen, ob die Nachricht unverändert ist und zu Ihrem Schlüssel passt.
5. Wenn Thunderbird einen fehlenden oder ungültigen Schlüssel meldet, beenden Sie den Vorgang und beheben Sie das Schlüsselproblem. Deaktivieren Sie die Verschlüsselung nicht, nur um die Nachricht zu versenden, wenn der Inhalt vertraulich ist.

Thunderbird 115 bietet möglicherweise eine Einstellung für einen verschlüsselten Betreff. Selbst bei aktivierter Verschlüsselung enthält eine normale E-Mail weiterhin Routing-Informationen wie Absender- und Empfängeradresse sowie Zeitstempel. Überprüfen Sie die Sicherheitseinstellungen der jeweiligen Nachricht und vermeiden Sie es, vertrauliche Daten im Betreff anzugeben, es sei denn, Sie haben sich vergewissert, wie diese dem Empfänger angezeigt werden. Die Verschlüsselung verschleiert nicht die Tatsache, dass eine E-Mail ausgetauscht wurde.

Wie kann man die Einrichtung testen, bevor man vertrauliche E-Mails versendet?

Senden Sie sich selbst eine harmlose Testnachricht mit demselben E-Mail-Konto und aktivieren Sie dabei sowohl die Verschlüsselung als auch die Signatur. Öffnen Sie die Nachricht in Ihrem Posteingang und prüfen Sie, ob Thunderbird sie entschlüsselt und den Signaturstatus anzeigt. Bitten Sie anschließend Ihren Absender, Ihnen eine kurze verschlüsselte Testnachricht zu senden, und bestätigen Sie, dass Sie diese öffnen können. Ein erfolgreicher Test überprüft den Schlüssel und die Kontoeinstellungen; er beweist jedoch nicht, dass ein nicht verifizierter Schlüssel der angegebenen Person gehört.

Beim Empfang geschützter E-Mails kann Thunderbird Sie nach einer Passphrase fragen oder Ihren konfigurierten Schlüsselschutz verwenden und anschließend den entschlüsselten Inhalt im Nachrichtenfenster anzeigen. Sollten Sie eine Nachricht nicht entschlüsseln können, überprüfen Sie, ob das Empfängerprofil den korrekten geheimen Schlüssel besitzt, ob dieser Schlüssel gültig oder widerrufen ist und ob der Absender die E-Mail an die passende Adresse und den passenden Schlüssel verschlüsselt hat.

Was OpenPGP nicht garantiert

• Es kann keine Verschlüsselung an jemanden ohne verwendbaren öffentlichen Schlüssel durchführen. Jeder Empfänger benötigt ein passendes Schlüsselpaar und einen kompatiblen E-Mail-Client.
• Dadurch wird ein öffentlicher Schlüssel nicht automatisch authentisch. Wichtige Schlüssel sollten außerhalb des regulären Datenverkehrs überprüft werden, um das Risiko eines gefälschten Schlüssels zu verringern.
• Es schützt kein kompromittiertes Gerät. Schadsoftware, ein gestohlener, entsperrter Computer oder jemand, der Ihren geheimen Schlüssel erlangt, können die Vertraulichkeit gefährden.
• Es wird nicht garantiert, dass jeder E-Mail-Client die Nachricht lesen kann. Vergewissern Sie sich, dass der Client des Empfängers OpenPGP unterstützt, und testen Sie Anhänge und die Nachrichtenverarbeitung, bevor Sie ihn für zeitkritische Nachrichten verwenden.
• Dadurch wird Thunderbird 115 weder aktuell noch unterstützt. Da Version 115.18.0 ESR die letzte Version von Thunderbird 115 war, verwenden Sie bitte eine aktuelle, unterstützte Version, um fortlaufende Sicherheitsupdates zu erhalten.

Offizielle Referenzen

• Thunderbird 115.18.0 ESR – Finale Versionshinweise
• Einführung in die Ende-zu-Ende-Verschlüsselung in Thunderbird
• Richten Sie ein E-Mail-Konto mit Ende-zu-Ende-Verschlüsselung ein.
• OpenPGP in Thunderbird: Anleitung und häufig gestellte Fragen
• Wie man einen gefälschten OpenPGP-Schlüssel erkennt