E-Mail – Sicherheit & Verschlüsselung

E-Mails sind wie Postkarten: Jeder, der sie auf dem Weg abfängt, kann sie lesen. Hier erfährst Du, wie Du Deine E-Mails schützen kannst und welche Anbieter Deine Privatsphäre respektieren.

E-Mail – Die digitale Postkarte

Stell Dir vor, Du schreibst eine Postkarte: Jeder Briefträger auf dem Weg kann lesen, was draufsteht. Genauso funktioniert eine normale E-Mail. Sie wird im Klartext über verschiedene Server geschickt, und theoretisch kann jeder mitlesen, der Zugang zu einem dieser Server hat.

Deshalb ist Verschlüsselung bei E-Mails so wichtig – sie macht aus der Postkarte einen versiegelten Brief, den nur der Empfänger öffnen kann.

Wichtig: Selbst wenn der Transportweg verschlüsselt ist (TLS), kann der E-Mail-Anbieter selbst Deine Nachrichten noch lesen. Nur Ende-zu-Ende-Verschlüsselung (S/MIME oder PGP) schützt wirklich.

S/MIME und PGP – Verschlüsselung erklärt

Es gibt zwei verbreitete Standards, um E-Mails zu verschlüsseln:

  • S/MIME – Nutzt Zertifikate, die von offiziellen Stellen ausgestellt werden. In vielen E-Mail-Programmen (Outlook, Apple Mail, Thunderbird) bereits eingebaut. Einfacher einzurichten, aber die Zertifikate kosten oft Geld. Der italienische Anbieter Actalis stellt jedoch ein kostenloses S/MIME-Zertifikat pro E-Mail-Adresse aus.
  • PGP (Pretty Good Privacy) – Nutzt ein offenes System mit öffentlichen und privaten Schlüsseln. Kostenlos, aber die Einrichtung ist etwas technischer. Verbreitet in der Open-Source-Welt.

So funktioniert der Schlüsselaustausch: Stell Dir ein Vorhangschloss vor, das Du offen an alle Deine Kontakte verteilst (öffentlicher Schlüssel). Jeder kann damit eine Nachricht „abschließen“, aber nur Du hast den passenden Schlüssel zum Öffnen (privater Schlüssel). So kann Dir jeder verschlüsselt schreiben, ohne dass Ihr vorher ein gemeinsames Passwort vereinbaren müsst.

Kostenlose E-Mail-Anbieter im Vergleich

Nicht alle E-Mail-Dienste sind gleich – besonders beim Datenschutz gibt es große Unterschiede:

  • GMX / Web.de – Sehr verbreitet in Deutschland. Kostenlos, aber finanziert durch Werbung. Deine Mails werden für Werbezwecke analysiert. Server stehen in Deutschland (deutsches Datenschutzrecht).
  • Gmail (Google) – Komfortabel und gut integriert, aber Google sammelt umfangreiche Daten. Deine Mails fließen in Dein Google-Profil ein.
  • ProtonMail – Schweizer Anbieter mit eingebauter Ende-zu-Ende-Verschlüsselung. Selbst ProtonMail kann Deine Mails nicht lesen. Kostenlose Basisversion verfügbar.
  • Tuta (ehemals Tutanota) – Deutscher Anbieter mit automatischer Verschlüsselung. Open Source und kostenlos in der Basisversion.
  • inet.onl E-Mail – Datenschutzfreundlicher E-Mail-Dienst aus unserem Haus. Keine Werbung, kein Tracking.

Tipp: ProtonMail oder Tuta sind die beste Wahl, wenn Dir Privatsphäre wichtig ist. Beide bieten kostenlose Versionen und verschlüsseln Deine Mails automatisch.

E-Mail-Hoaxes – Wenn Kettenbriefe digital werden

Kennst Du Mails, die Dich auffordern, sie an 10 Freunde weiterzuleiten? Oder Warnungen vor angeblichen Viren, die sich als Falschmeldung herausstellen? Das sind sogenannte Hoaxes – digitale Falschmeldungen, die sich per E-Mail verbreiten.

Häufige Arten von E-Mail-Hoaxes:

  • Kettenbriefe – „Leite diese Mail an 10 Personen weiter, sonst passiert etwas Schlimmes.“
  • Falsche Virenwarnungen – „Lösche sofort die Datei XY, es ist ein Virus!“ (Oft handelt es sich um eine normale Systemdatei.)
  • Gefälschte Gewinnbenachrichtigungen – „Du hast 1 Million Euro gewonnen!“
  • Phishing-Mails – Täuschend echt aussehende Mails von angeblichen Banken, Paketdiensten oder Online-Shops, die Deine Zugangsdaten stehlen wollen.

Achtung: Leite niemals Kettenmails weiter! Klicke niemals auf Links in verdächtigen E-Mails. Gib niemals Passwörter oder Bankdaten per E-Mail preis – seriöse Unternehmen fragen das nicht per Mail ab.

Tipp: Auf hoaxinfo.de findest Du eine umfangreiche Liste bekannter E-Mail-Hoaxes. Bevor Du eine Warnung weiterleitest, prüfe dort, ob es sich um eine Falschmeldung handelt.

Praktische Tipps für sichere E-Mails

  • Absender prüfen – Schau Dir die vollständige E-Mail-Adresse an, nicht nur den angezeigten Namen. Oft verstecken sich Phishing-Mails hinter seriös klingenden Namen.
  • Links nicht blind anklicken – Fahre mit der Maus über einen Link, um zu sehen, wohin er wirklich führt. Im Zweifel die Webseite direkt im Browser aufrufen.
  • Anhänge mit Vorsicht öffnen – Besonders bei .exe, .zip oder .doc-Dateien von unbekannten Absendern.
  • Spam-Filter nutzen – Aktiviere den Spam-Filter Deines E-Mail-Anbieters und trainiere ihn, indem Du unerwünschte Mails als Spam markierst.
  • Mehrere E-Mail-Adressen – Nutze eine Adresse für wichtige Dinge (Bank, Behörden) und eine andere für Newsletter und Online-Shops.

Weiterführende Links