Sichere E-Mail-Kommunikation

Der Schutz persönlicher Daten gewinnt zunehmend an Bedeutung. Deshalb sichere ich meine E-Mails mit mehreren Verfahren. Besonders hohen Schutz bietet die durchgängige Verschlüsselung: Nur Absender und Empfänger können die Inhalte lesen.

Vertrauliche Daten sicher übermitteln

TLS schützt die einzelnen Verbindungen beim E-Mail-Versand. Ohne durchgängige Ende-zu-Ende-Verschlüsselung können die beteiligten Mailanbieter den Nachrichteninhalt jedoch lesen. Das ist die Grenze der Transportverschlüsselung.

Ende-zu-Ende-Verschlüsselung schützt den Nachrichteninhalt dagegen auch auf den Mailservern. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt sie für sensible Inhalte.

Ende-zu-Ende-Verschlüsselung für E-Mails mit OpenPGP

Für vertrauliche Nachrichten an [email protected] stelle ich einen öffentlichen Schlüssel bereit. Damit können Sie mir kostenlos verschlüsselte E-Mails senden, die nur ich entschlüsseln kann.

Öffentlichen OpenPGP-Schlüssel herunterladen

Schlüssel anzeigen und kopierenSchlüssel ausblenden 
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=4YC1
-----END PGP PUBLIC KEY BLOCK-----
OpenPGP mit Ihrem E-Mail-Konto nutzenAnbieterliste ausblenden

Im Browser – mit einer kostenlosen Erweiterung

OpenPGP mit einem Mailprogramm – auch für T-Online und iCloud Mail

Die folgenden Programme ermöglichen OpenPGP-Verschlüsselung mit bestehenden E-Mail-Konten und sind kostenlos nutzbar, teilweise mit Einschränkungen:

  • Thunderbird: Für Windows, macOS und Linux, OpenPGP bereits integriert (Anleitung). Für Android zusätzlich mit OpenKeychain (Anleitung).
  • eM Client: Für Windows und macOS; privat mit bis zu zwei E-Mail-Konten auf einem Gerät nutzbar, Registrierung erforderlich (Gratis-Lizenz). Auch für Android und iPhone.
  • FlowCrypt: Für Android und iPhone; auf dem iPhone derzeit nur mit Gmail.
  • Klassisches Outlook: Unter Windows mit der kostenlosen Erweiterung Gpg4win.

Direkt im Browser: Mailvelope unterstützt zahlreiche Webmail-Anbieter, FlowCrypt Gmail und Psono zusätzlich Outlook.com und Yahoo Mail.

Stand: November 2026

So funktioniert die VerschlüsselungErklärung ausblenden

Importieren Sie den öffentlichen Schlüssel in Ihr Mailprogramm und aktivieren Sie beim Verfassen der E-Mail die Verschlüsselung.

Ihre Nachricht wird mit dem öffentlichen Schlüssel verschlüsselt und kann nur mit meinem zugehörigen privaten Schlüssel entschlüsselt werden. Deshalb darf der öffentliche Schlüssel frei weitergegeben werden, während der private Schlüssel geheim bleibt.

Wichtig: Der E-Mail-Betreff wird in vielen Programmen nicht verschlüsselt. Vertrauliche Angaben gehören deshalb in den Nachrichtentext. Für eine verschlüsselte Antwort benötige ich auch Ihren öffentlichen Schlüssel.

Fingerabdruck des öffentlichen SchlüsselsFingerabdruck ausblenden

Der Fingerabdruck dient zur eindeutigen Identifizierung meines OpenPGP-Schlüssels. Nach dem Import meines Schlüssels lässt er sich mit dem in Ihrem Mailprogramm angezeigten Fingerabdruck vergleichen. Der Fingerabdruck ist öffentlich und kein Geheimnis.

E1E2 BA39 A941 2F35 E6DA 56FC C5F5 5D30 7F28 ADA1

Wie E-Mails auch unabhängig von OpenPGP geschützt werden

Wenn Sie mir schreiben

  1. Den richtigen Server finden DNSSEC

    Ihr Mailanbieter schlägt im Internetadressbuch (DNS) nach, welcher Server zuständig ist. Die Einträge tragen ein Echtheitssiegel; prüft Ihr Anbieter es, fallen gefälschte Antworten auf.

  2. Nur auf dem vorgesehenen Weg MTA-STS

    Die Domain gibt vor: nur verschlüsselt und nur an den vorgesehenen Server mit gültigem Zertifikat. Das greift bei Anbietern, die das Verfahren unterstützen und die Vorgabe abgerufen haben.

  3. Verschlüsselt übertragen TLS

    Bei einer TLS-Verbindung wird die Nachricht zwischen den Mailservern verschlüsselt übertragen. Ohne zusätzliche Ende-zu-Ende-Verschlüsselung können die Mailanbieter den Nachrichteninhalt lesen.

  4. Angekommen Postfach

    Die E-Mail liegt in einem geschützten Postfach der netcup GmbH in einem Rechenzentrum in Nürnberg.

Technische Grundlage: BSI TR-03108 (sicherer E-Mail-Transport).

Wenn ich Ihnen schreibe

Absenderadressen lassen sich fälschen. Empfangende Mailserver können prüfen:

  1. Darf dieser Server senden? SPF

    Die Domain veröffentlicht, welche Server für sie E-Mails verschicken dürfen.

  2. Ist die Signatur echt? DKIM

    Ausgehende E-Mails tragen eine digitale Signatur der Domain, prüfbar mit einem öffentlich hinterlegten Schlüssel.

  3. Was gilt bei fehlender Bestätigung? DMARC

    Bestätigt weder SPF noch DKIM die sichtbare Absenderdomain, soll die E-Mail laut Vorgabe der Domain abgelehnt werden. Empfangende Server können von dieser Vorgabe abweichen.

Technische Grundlage: BSI TR-03182 (E-Mail-Authentifizierung).

Geschützter Datenaustausch ohne E-Mail

Über daten.stephanie-bernhardt.de können Sie mir Dateien senden oder bereitgestellte Dokumente abrufen. Diese werden direkt in Ihrem Browser ver- bzw. entschlüsselt und auf dem Server ausschließlich verschlüsselt gespeichert.