Im Netz gibt es zahlreiche Anleitungen, wie E-Mail-Verschl\u00fcsselung mit S\/MIME unter diversen Betriebssystemen funktioniert. An den folgenden habe ich mich orientiert:<\/p>\n
http:\/\/www.heise.de\/ct\/artikel\/Brief-mit-Siegel-1911842.html<\/a> Auf detaillierte Anleitungen verzichte ich hier; ich will eher berichten, was glatt gegangen ist und wo es geklemmt hat.<\/p>\n E-Mail Zertifikate kosten normalerweise Geld, und zwar jedes Jahr, da viele Zertifikate nur ein Jahr g\u00fcltig sind. Meines Wissens gibt es momentan nur zwei Zertifizierungsstellen, die f\u00fcr Privatanwender kostenlose, auf ein Jahr befristete Zertifikate ausstellen: Comodo<\/a> und StartSSL<\/a>. Ich habe mich f\u00fcr Comodo entschieden.<\/p>\n Zertifikat beantragen, auf den Link in der Antwort-Mail klicken und den Schl\u00fcssel in der Sch\u00fcsselbundverwaltung von OS X ablegen war in wenigen Minuten erledigt. Darauf achten, den Link entweder in Safari oder in Chrome zu \u00f6ffnen. Nur diese beiden Browser legen den Schl\u00fcssel in der Schl\u00fcsselbundverwaltung ab; Firefox verh\u00e4lt sich anders.<\/p>\n Das Programm Mail ist schnell zu \u00fcberreden, mit S\/MIME zusammenzuarbeiten.<\/p>\n Bewertung<\/strong>: Schnell und problemlos einzurichten!<\/p>\n Auch die Mail-App von iOS kann prinzipiell mit S\/MIME umgehen. Allerdings sind die einzelnen Schritte nicht ganz so einfach zu erledigen wie unter OS X.<\/p>\n iOS akzeptiert das Zertifikat nur im .p12-Format. Am einfachsten schickt man sich selbst eine Mail mit dem Zertifikat als Anhang; das ist unter Sicherheitsgesichtspunkten OK, da wir im vorigen Schritt das exportierte Zertifikat mit einem starken Passwort gesch\u00fctzt haben.<\/p>\n Bewertung<\/strong>: Das ist gut zu schaffen und dauert nicht sehr lange. Extra Arbeit macht das manuelle Best\u00e4tigen der Zertifikate von Absendern.<\/p>\n Android hat ein Problem mit S\/MIME. Meines Wissens gibt es keine Mail-App f\u00fcr Android, die „out of the box“ S\/MIME kann.<\/p>\n Wer unter Android Mails mit S\/MIME signieren und verschl\u00fcsseln will, braucht neben seiner Mail-App noch eine zus\u00e4tzliche App. Am bekanntesten ist wohl die App Djigzo<\/a>. Aber so weit kam ich gar nicht…<\/p>\n Als ich in der Mail-App von Android 4.4.4 mein Zertifikat durch antippen des .p12-Anhangs installieren wollte, kam zum Abschluss eine Meldung, die ich schon kenne und hasse: „Zur Verwendung des Anmeldeinformationsspeichers m\u00fcssen Sie eine PIN oder ein Passwort f\u00fcr die Display-Sperre festlegen“. Einfacher gesagt: Das Signieren und Verschl\u00fcsseln von E-Mails funktioniert unter Android nur, wenn ich jedes Mal, wenn der Bildschirm auf dunkel schaltet, eine PIN oder ein Passwort eingebe, um das Ger\u00e4t wieder zum Leben zu erwecken.<\/p>\n Ich kenne das schon von der VPN-Einrichtung. Und schon damals hat mich das so genervt, dass ich die VPN-Verbindung wieder gel\u00f6scht habe und sie nur bei dringendem Bedarf wieder neu einrichte.<\/p>\n Man k\u00f6nnte nun argumentieren, dass es gut ist, dass Android den Benutzer zu mehr Sicherheit zwingt. Ich sehe das nicht so. In einer sicheren Umgebung sollte das Smartphone auch ohne Display-Sperre genutzt werden k\u00f6nnen. Ich habe keine Ahnung, wie man die aufgezwungene Display-Sperre aushebeln kann. Eine schnelle Recherche in diversen Foren hat zu keinem Ergebnis gef\u00fchrt.<\/p>\n Android bleibt also vorl\u00e4ufig au\u00dfen vor. Ich werde signierte und verschl\u00fcsselte Mails mit anderen Ger\u00e4ten\/Betriebssystemen empfangen und versenden.<\/p>\n Bewertung<\/strong>: Insgesamt recht umst\u00e4ndlich (2 getrennte Apps) und nicht sehr benutzerfreundlich.<\/p>\n","protected":false},"excerpt":{"rendered":" Obwohl ich der Meinung bin, dass es in einem demokratischen Rechtsstaat nicht die Aufgabe der einzelnen B\u00fcrger ist, durch technische Ma\u00dfnahmen f\u00fcr die Sicherheit ihrer Kommunikation zu sorgen, habe ich mich dazu entschlossen, die Voraussetzungen f\u00fcr das Signieren und Verschl\u00fcsseln … Weiterlesen
\nhttp:\/\/t3n.de\/news\/mails-verschlusseln-eigentlich-482381\/<\/a>
\nhttps:\/\/blog.netways.de\/2013\/07\/05\/smime-emailsicherheit-auf-android\/<\/a><\/p>\nZertifikat besorgen<\/h2>\n
Mail \/ OS X<\/h2>\n
\n
\nMail als Programm f\u00fcr den Zugriff auf den Schl\u00fcssel hinzuf\u00fcgen.![\"zugriff_mail\"](\"http:\/\/ulibauer.de\/blog\/wp-content\/uploads\/2014\/07\/zugriff_mail-300x182.jpg\")
<\/a><\/li>\n
\nUnbedingt eine Kopie des Zertifikats aufbewahren, wenn die G\u00fcltigkeit abgelaufen ist. Wer sein „altes“ Zertifikat wegschmeisst, kann \u00e4ltere, verschl\u00fcsselte Mails nicht mehr lesen!<\/li>\n![\"mail_icons\"](\"http:\/\/ulibauer.de\/blog\/wp-content\/uploads\/2014\/07\/mail_icons-300x116.jpg\"){kind=icon}
<\/a><\/li>\n<\/ol>\n\u00a0Mail \/ iOS<\/h2>\n
\n
Android<\/h2>\n