Warum E-Mails nicht wie Textnachrichten verschlüsselt sind
Während Messaging-Apps Ende-zu-Ende-Verschlüsselung bieten, tun dies die meisten großen E-Mail-Anbieter wie Gmail und Outlook nicht. Diese Lücke ergibt sich aus technischen Einschränkungen und dem Bedürfnis nach Interoperabilität.
Viele Nutzer gehen davon aus, dass Nachrichten über beliebte Apps wie WhatsApp oder iMessage Ende-zu-Ende-verschlüsselt (E2EE) sind, was bedeutet, dass nur Sender und Empfänger auf den Inhalt zugreifen können. Dieser hohe Grad an Privatsphäre fehlt jedoch weitgehend bei E-Mails.
Große E-Mail-Anbieter wie Googles Gmail, Apples iCloud Mail, Microsoft Outlook und Yahoo Mail unterstützen E2EE für persönliche Konten nicht. Zwar setzen diese Dienste Verschlüsselung für Nachrichten während der Übertragung und Speicherung auf ihren Servern ein, sie behalten jedoch die Verschlüsselungsschlüssel. Dies gibt ihnen die Möglichkeit, auf E-Mail-Inhalte zuzugreifen, sei es freiwillig oder aufgrund rechtlicher Anordnungen.
Bei E2EE besitzt der Dienstanbieter nicht die Schlüssel zur Entschlüsselung von Nachrichten; nur Sender und Empfänger tun dies. Dies bietet überlegene Privatsphäre und Sicherheit. Das Fehlen von E2EE bei E-Mails ist größtenteils auf praktische Gründe zurückzuführen. E-Mail ist eine ältere Technologie, die für universelle Kompatibilität über verschiedene Dienste hinweg entwickelt wurde. Die Implementierung von E2EE würde diese Interoperabilität brechen und den Versand von E-Mails zwischen verschiedenen Anbietern erschweren.
Darüber hinaus wäre die Fähigkeit von E-Mail-Diensten, Spam und Phishing-Versuche zu filtern, beeinträchtigt. Funktionen wie die serverseitige Suche, die darauf angewiesen sind, dass der Dienst den E-Mail-Inhalt liest, wären ebenfalls erheblich eingeschränkt. Nutzer müssten alle ihre E-Mails auf ihre Geräte herunterladen, um Suchen durchführen zu können.
Für Personen, die Privatsphäre über Komfort stellen, gibt es alternative Lösungen. Dienste wie Proton Mail und Tuta Mail bieten E2EE standardmäßig für E-Mails an, die zwischen ihren eigenen Nutzern gesendet werden. Für Nachrichten an Nutzer anderer Plattformen kann ein passwortgeschützter Link gesendet werden, der den Empfänger zu einer sicheren Webseite zur Entschlüsselung der Nachricht leitet.