Ende-zu-Ende-verschlüsselte E-Mail, erklärt

Wie Ende-zu-Ende-Verschlüsselung mit zwei Schlüsseln funktioniert, welche E-Mails Proton Mail, Tuta, Posteo und Hushmail von selbst verschlüsseln, warum Tuta kein PGP nutzt und was sichtbar bleibt.

Das Wichtigste

Bei Ende-zu-Ende-Verschlüsselung haben nur Absender und Empfänger die Schlüssel. Die Anbieter dazwischen speichern unlesbaren Text.
E-Mails zwischen zwei Nutzern von Proton Mail oder zwei Nutzern von Tuta sind von selbst Ende-zu-Ende-verschlüsselt. E-Mails an Gmail und andere Dienste sind es nicht, außer du nutzt ein Passwort oder PGP.
E-Mail-Adressen und Zeitpunkt bleiben für den Anbieter sichtbar. Proton Mail verschlüsselt Betreffzeilen nicht Ende-zu-Ende, Tuta schon.

Zwei Schlüssel

Ende-zu-Ende-Verschlüsselung arbeitet mit einem Schlüsselpaar für jede Person. Den öffentlichen Schlüssel darf jeder kennen: Mit ihm werden Nachrichten für dich verschlossen. Der private Schlüssel öffnet sie, und nur du hast ihn. Bei Tuta und Hushmail entsperrt dein Passwort deinen privaten Schlüssel. Deshalb kann dich ein vergessenes Passwort deine E-Mails kosten, wie der Ratgeber Private E-Mail einrichten zeigt.

OpenPGP und Tutas eigener Weg

OpenPGP ist der offene Standard für verschlüsselte E-Mails. Proton Mail folgt ihm und gibt an, die meistgenutzte Open-Source-Bibliothek für OpenPGP in JavaScript zu pflegen. Auch Hushmail nutzt OpenPGP. Bei Posteo nutzt du OpenPGP im Webmail mit der Browser-Erweiterung Mailvelope, und dein privater Schlüssel bleibt dabei bei dir.

Tuta nutzt kein PGP. Laut Tuta fehlen PGP wichtige Eigenschaften, die Tuta braucht. Stattdessen nutzt Tuta ein eigenes Verfahren, das nach eigener Angabe quantensicher ist.

Welche E-Mails von selbst verschlüsselt sind

	An Nutzer desselben Dienstes	An Gmail und andere Dienste
Hushmail	ja, automatisch	nur, wenn du den Verschlüsselungsschalter einschaltest
Posteo	nur mit OpenPGP oder S/MIME, das du selbst einrichtest	ebenso, oder als passwortverschlüsselte E-Mail
Proton Mail	ja, immer	nur Transportverschlüsselung; Ende-zu-Ende mit passwortgeschützter E-Mail oder PGP
Tuta	ja	Ende-zu-Ende mit passwortgeschützter E-Mail

Im Webmail verschlüsselt Hushmail auf dem eigenen Server. Laut Hushmail liegt der Text der Nachricht dort kurz offen, bevor die PGP-Verschlüsselung greift.

Was sichtbar bleibt

	Betreff	E-Mail-Adressen	Zeitpunkt
Proton Mail	verschlüsselt, aber nicht Ende-zu-Ende	verschlüsselt, aber nicht Ende-zu-Ende	für Proton sichtbar
Tuta	Ende-zu-Ende-verschlüsselt	nicht verschlüsselt	nicht verschlüsselt

Die Adressen müssen lesbar bleiben, denn die Server brauchen sie für die Zustellung. Den Betreff verschlüsselt Proton laut eigener Angabe nicht Ende-zu-Ende, damit die E-Mails mit den Standards und anderen Diensten verträglich bleiben.

Posteo verschlüsselt mit dem Krypto-Mailspeicher auch gespeicherte Metadaten wie Betreff und Kopfzeilen. Laut Posteo ersetzt das aber keine echte Ende-zu-Ende-Verschlüsselung durch den Absender.

Zero-Access ist nicht Ende-zu-Ende

Eine E-Mail von einem Gmail-Nutzer kommt beim privaten Anbieter als lesbarer Text an. Proton gibt an, solche E-Mails sofort nach dem Empfang mit deinem öffentlichen Schlüssel zu verschlüsseln. Ab dann kannst nur du sie lesen. Das ist Zero-Access-Verschlüsselung. Proton nennt Ende-zu-Ende-Verschlüsselung die stärkere der beiden, weil Proton die unverschlüsselte Nachricht dann nie sieht.

Nächster Schritt

Wie du eine verschlüsselte E-Mail an jemanden schickst, der nicht denselben Anbieter nutzt, erklärt der Ratgeber Verschlüsselte E-Mail an jede Adresse senden.