OpenPGP in Thunderbird einrichten

Überblick

OpenPGP hilft dir, E-Mails vertrauenswürdiger und vertraulicher zu machen.

• Digitale Signatur: Der Empfänger kann prüfen, dass die Nachricht wirklich von dir stammt und unterwegs nicht verändert wurde.
• Verschlüsselung: Nur der vorgesehene Empfänger kann die Nachricht lesen.

Vorbereitung

Bevor du startest, sollten diese Punkte erfüllt sein:

• Thunderbird ist installiert und dein E-Mail-Konto ist eingerichtet.
• Du hast Zugriff auf die E-Mail-Adresse, für die du OpenPGP verwenden möchtest.
• Du kannst deinen privaten Schlüssel später sicher sichern.
• Du planst ein paar ruhige Minuten für die Ersteinrichtung ein.

OpenPGP in Thunderbird einrichten

Die Grundeinrichtung beginnt in den Kontoeinstellungen:

1. Thunderbird öffnen
   Starte Thunderbird auf deinem Computer.
2. Kontoeinstellungen aufrufen
   Öffne das Menü und wechsle zu Kontoeinstellungen.
3. Passendes Konto auswählen
   Wähle links das E-Mail-Konto aus, für das du OpenPGP einrichten möchtest.
4. Bereich Ende-zu-Ende-Verschlüsselung öffnen
   Öffne den Abschnitt Ende-zu-Ende-Verschlüsselung.
5. Schlüssel hinzufügen
   Klicke auf Schlüssel hinzufügen. Anschließend kannst du einen neuen Schlüssel erstellen oder einen vorhandenen importieren.

Neuen OpenPGP-Schlüssel erstellen

Wenn du noch keinen Schlüssel besitzt, kannst du ihn direkt in Thunderbird erzeugen.

1. Option zum Erstellen auswählen
   Wähle im Dialog die Funktion, einen neuen OpenPGP-Schlüssel für dieses Konto zu erstellen.
2. Angaben prüfen
   Kontrolliere, ob dein Name und deine E-Mail-Adresse korrekt angezeigt werden.
3. Schlüssel erzeugen
   Starte die Erstellung. Thunderbird legt nun deinen öffentlichen und deinen privaten Schlüssel an.
4. Schlüssel übernehmen
   Weise den neuen Schlüssel als persönlichen Schlüssel für dieses Konto zu.

Vorhandenen Schlüssel importieren

Wenn du OpenPGP bereits früher genutzt hast, kannst du deinen bestehenden geheimen Schlüssel weiterverwenden.

1. Import wählen
   Wähle im Bereich Schlüssel hinzufügen die Import-Option.
2. Datei auswählen
   Öffne die Export- oder Sicherungsdatei deines vorhandenen Schlüssels.
3. Import abschließen
   Thunderbird prüft, ob der Schlüssel gültig und verwendbar ist.
4. Schlüssel zuordnen
   Wähle den importierten Schlüssel als persönlichen Schlüssel für das betreffende Konto.

Öffentlichen Schlüssel weitergeben

Damit andere Personen dir verschlüsselte Nachrichten senden können, benötigen sie deinen öffentlichen Schlüssel.

1. Schlüsselverwaltung öffnen
   Gehe erneut in die Einstellungen für die Ende-zu-Ende-Verschlüsselung.
2. Eigenen Schlüssel auswählen
   Wähle deinen persönlichen OpenPGP-Schlüssel aus.
3. Öffentlichen Schlüssel exportieren
   Exportiere den öffentlichen Teil in eine Datei.
4. Schlüssel teilen
   Gib diese Datei an deine Kontakte weiter oder veröffentliche den Schlüssel auf einem geeigneten Schlüsselserver.

Schlüssel von Kontakten verwenden

Wenn du jemandem verschlüsselt schreiben möchtest, brauchst du den öffentlichen Schlüssel dieser Person.

1. Öffentlichen Schlüssel erhalten
   Dein Kontakt sendet dir seinen öffentlichen Schlüssel oder veröffentlicht ihn auf einem Schlüsselserver.
2. Schlüssel importieren
   Importiere den Schlüssel in Thunderbird.
3. Identität sorgfältig prüfen
   Vergewissere dich möglichst gut, dass der Schlüssel wirklich zur richtigen Person gehört.

E-Mails signieren und verschlüsseln

Nach der Einrichtung kannst du deine Nachrichten direkt beim Schreiben absichern.

1. Neue Nachricht verfassen
   Öffne ein neues Nachrichtenfenster.
2. Empfänger eingeben
   Für verschlüsselte Nachrichten muss der öffentliche Schlüssel des Empfängers bereits vorhanden sein.
3. Signieren aktivieren
   Aktiviere die digitale Signatur, wenn die Echtheit der Nachricht bestätigt werden soll.
4. Verschlüsselung aktivieren
   Aktiviere die Verschlüsselung, wenn nur der vorgesehene Empfänger den Inhalt lesen soll.
5. Nachricht senden
   Thunderbird fragt bei Bedarf nach deinem Passwort oder nach einer Freigabe.

Einrichtung testen

Häufige Probleme

Ich kann eine Nachricht nicht verschlüsseln

Meist fehlt der öffentliche Schlüssel des Empfängers oder er ist noch nicht korrekt zugeordnet.

Der importierte Schlüssel wird nicht akzeptiert

Dann ist der Schlüssel möglicherweise abgelaufen, widerrufen oder nicht passend zur verwendeten E-Mail-Adresse.

Ich kann verschlüsselte Nachrichten nicht lesen

Prüfe, ob dein privater Schlüssel vorhanden ist und ob du das richtige Passwort beziehungsweise Hauptpasswort verwendest.

Ich habe früher Enigmail genutzt

In aktuellen Thunderbird-Versionen ist OpenPGP integriert. Vorhandene Schlüssel lassen sich oft weiterverwenden, müssen aber gegebenenfalls importiert werden.

Sicherheits-Tipps

• Privaten Schlüssel sichern: Lege ein Backup an einem sicheren Ort ab.
• Starkes Passwort verwenden: Nutze ein gutes Passwort und schütze Thunderbird zusätzlich mit einem Hauptpasswort.
• Schlüssel prüfen: Kontrolliere fremde öffentliche Schlüssel möglichst sorgfältig.
• Regelmäßig testen: Vor allem nach Gerätewechseln oder größeren Updates ist ein Funktionstest sinnvoll.
• Einfach beginnen: Erst signieren, dann verschlüsseln, dann im Alltag nutzen.