Verschlüsselte E-Mail an jede Adresse senden

Wie passwortgeschützte E-Mails bei Proton Mail, Tuta, Posteo und Hushmail funktionieren, was der Empfänger sieht, wie lange die Nachricht abrufbar bleibt und wie du das Passwort sicher weitergibst.

Das Wichtigste

Dein Empfänger braucht nicht denselben Anbieter. Bei einer passwortgeschützten E-Mail bekommt er einen Link und liest die Nachricht auf der Website des Anbieters.
Schick das Passwort nie in derselben E-Mail. Sag es am Telefon, schick es per SMS oder gib es persönlich weiter.
Bei Proton Mail läuft eine solche Nachricht nach höchstens 28 Tagen ab, und der Empfänger kann bis zu fünfmal sicher antworten.

So funktioniert es

Du schreibst die E-Mail und legst ein Passwort für sie fest.
Dein Empfänger bekommt eine Benachrichtigung mit einem Link.
Er öffnet den Link, gibt das Passwort ein und liest die Nachricht im Browser.
Von dort kann er verschlüsselt antworten.

Die vier Anbieter im Vergleich

	So öffnet der Empfänger sie	Antwort	Gut zu wissen
Hushmail	ein Link; dann Anmeldung mit einem Google-, Microsoft- oder Apple-Konto oder ein selbst erstelltes Passwort	ja, verschlüsselt	zur ersten Nachricht kannst du eine Sicherheitsfrage stellen
Posteo	eine passwortverschlüsselte E-Mail; laut Posteo mit jedem Anbieter	nicht angegeben	–
Proton Mail	ein Link zum Entsperren der Nachricht, dann das Passwort	ja, bis zu fünfmal	läuft nach höchstens 28 Tagen ab; in jedem Tarif, auch in Proton Free
Tuta	ein Link zur Anmeldeseite von Tuta, dann das Passwort	ja, Ende-zu-Ende-verschlüsselt	dasselbe Passwort gilt für spätere Nachrichten an diesen Kontakt

Bei Proton zählen zwei Details. Deine eigene Antwort auf eine geschützte Nachricht ist standardmäßig nicht Ende-zu-Ende-verschlüsselt; du musst die Verschlüsselung für jede Antwort neu einschalten. Und die 28 Tage schließen die Zeit ein, die die Nachricht im Entwurfsordner lag.

Bei Hushmail muss ein Empfänger, der sein Passwort vergisst, ein neues anlegen und verliert den Zugriff auf frühere sichere Nachrichten.

Das Passwort richtig weitergeben

Nicht in derselben E-Mail und am besten gar nicht per E-Mail. Ruf an, schick eine SMS oder sag es persönlich.
Wähl ein Passwort, das sich leicht sagen lässt, zum Beispiel aus mehreren zufälligen Wörtern. Dein Passwortmanager kann eines erzeugen.
Bei Tuta gibst du das Passwort einmal weiter. Danach gilt es für spätere Unterhaltungen mit derselben Person.

Wann PGP besser passt

Schreibst du oft jemandem, der PGP nutzt, brauchst du kein Passwort. Proton Mail verschlüsselt dann automatisch mit dem öffentlichen Schlüssel des Empfängers. Bei Posteo nutzt du OpenPGP mit Mailvelope, und das Schlüsselverzeichnis von Posteo findet die meisten öffentlich verfügbaren Schlüssel automatisch. Tuta nutzt kein PGP.

Nächster Schritt

Wie Aliasse deine Hauptadresse schützen und wie du mit einer eigenen Domain den Anbieter wechselst, ohne eine neue Adresse zu brauchen, erklärt der Ratgeber E-Mail-Aliasse und eigene Domain, erklärt.