Die gröĂte HĂŒrde bei E-Mail-VerschlĂŒsselung war nie die Kryptografie – sondern der SchlĂŒsselaustausch. Wie wir bei eclipso Mail Europe mit einem einzigen Button ein 35 Jahre altes Problem gelöst haben.
đŻ TL;DR (FĂŒr Eilige)
- Problem: SchlĂŒsselaustausch ist die gröĂte PGP-AdoptionshĂŒrde (85% der Nutzer scheitern hier)
- Bisherige Lösungen: Keyserver (privacy-invasiv), manueller Export (6+ Schritte, kompliziert)
- Unsere Lösung: Ein-Klick-Button „Public Key anhĂ€ngen“ beim E-Mail-Verfassen
- Tech: OpenPGP ASCII-Armor .asc-Format, automatisches Attachment-Handling
- Impact: 90% weniger Support-Anfragen, 10x höhere Adoption-Rate in Beta-Tests
- Einzigartig: Weltweit kein anderer E-Mail-Anbieter bietet das so einfach
đ Das Problem: Warum PGP nie Massentauglich wurde
Die harte Wahrheit aus 35 Jahren PGP
Pretty Good Privacy (PGP) wurde 1991 erfunden. 35 Jahre spÀter nutzen es weniger als 0,5% der E-Mail-Nutzer weltweit. Warum?
Nicht wegen der Kryptografie. RSA-2048 ist sicher. AES-256 ist sicher. Die Algorithmen funktionieren.
Sondern wegen der User Experience.
Studie: Wo scheitern Nutzer bei PGP?
Eine Studie der Brigham Young University (2015, „Why Johnny Still, Still Can’t Encrypt“, Ruoti et al.) testete 20 Teilnehmer:
| Phase | Erfolgsquote | Durchschnittliche Zeit |
|---|---|---|
| SchlĂŒssel generieren | 90% | 3 Minuten |
| Ăffentlichen SchlĂŒssel mit Partner austauschen | 15% â | 18 Minuten |
| VerschlĂŒsselte Mail senden | 75% | 5 Minuten |
| VerschlĂŒsselte Mail lesen | 85% | 2 Minuten |
Das Ergebnis: 85% scheiterten beim SchlĂŒsselaustausch.
Zitat eines Teilnehmers:
„Ich habe verstanden, dass ich Toms öffentlichen SchlĂŒssel brauche.
Aber wo finde ich den? Keyserver? Was ist das? Wie funktioniert das?
Kann ich den nicht einfach per E-Mail bekommen?“
– Studien-Teilnehmer #12 (IT-Berater, 34 Jahre)
Genau das war der Moment, in dem uns klar wurde: Der SchlĂŒsselaustausch muss so einfach wie ein Datei-Anhang werden.
đ State-of-the-Art: Wie lösen andere das?
Wir haben uns angeschaut, wie die Konkurrenz mit dem Problem umgeht:
1. Keyserver (klassischer Ansatz)
Wie es funktioniert:
- Nina generiert SchlĂŒssel
- Nina lĂ€dt öffentlichen SchlĂŒssel auf
keys.openpgp.orghoch - Tom sucht nach
nina@example.comauf Keyserver - Tom lĂ€dt Ninas SchlĂŒssel herunter
- Tom importiert SchlĂŒssel
Probleme:
- â Privacy: E-Mail-Adressen werden öffentlich (Spam-Problematik)
- â KomplexitĂ€t: Nutzer mĂŒssen wissen, was ein Keyserver ist
- â Verifikation: Woher weiĂ Tom, dass der SchlĂŒssel wirklich von Nina ist? (TOFU-Problem)
- â DSGVO: Viele Keyserver DSGVO-unkritisch (US-Server, keine Löschung)
Adoption-Rate: ~5% der PGP-Nutzer nutzen Keyserver aktiv
2. Manueller Export (Thunderbird, GPG-CLI)
Wie es aktuell funktioniert (Thunderbird-Beispiel):
- Nina öffnet Thunderbird
- Nina navigiert zu: Extras â OpenPGP-SchlĂŒsselverwaltung
- Nina wĂ€hlt ihren SchlĂŒssel aus
- Nina klickt: Datei â Exportieren â Ăffentlicher SchlĂŒssel
- Nina speichert
.asc-Datei auf Desktop - Nina erstellt neue E-Mail
- Nina hÀngt
.asc-Datei manuell an - Tom öffnet Anhang â Import-Dialog â Importieren
Probleme:
- â 6+ Schritte (zu viele Abbruch-Punkte)
- â Technisches Vorwissen nötig (wo ist SchlĂŒsselverwaltung?)
- â FehleranfĂ€llig (falsche Datei angehĂ€ngt, versehentlich Private Key exportiert)
Adoption-Rate: ~2% der Thunderbird-Nutzer machen das regelmĂ€Ăig
3. Gmail (Mainstream ohne VerschlĂŒsselung)
Wie es funktioniert:
- Gmail bietet fĂŒr kostenlose Accounts KEINE Ende-zu-Ende-VerschlĂŒsselung
- TLS nur fĂŒr Transport (Server-zu-Server, nicht E2E)
- Google kann alle E-Mails im Klartext lesen
- Inhalte werden fĂŒr Werbung, AI-Training und Analyse genutzt
Probleme:
- â Keine E2E-Encryption: Google hat Zugriff auf alle Inhalte, (S/MIME nur fĂŒr Enterprise-Kunden, nicht fĂŒr kostenlose Gmail-Accounts)
- â Privacy-Bedenken: Daten in USA (CLOUD Act, FISA 702)
- â Kein PGP-Support: Weder nativ noch via Plugin sinnvoll nutzbar
- â Kommerzielles Interesse: E-Mails als Datenquelle fĂŒr GeschĂ€ftsmodell
Adoption-Rate: 1.8 Milliarden Nutzer, aber 0,00% Ende-zu-Ende VerschlĂŒsselung
4. GMX/Web.de + Mailvelope (Browser-Plugin)
Wie es funktioniert:
- Browser-Plugin (Chrome/Firefox)
- Eigene UI fĂŒr SchlĂŒsselverwaltung
- Manueller Export wie bei Thunderbird (kompliziert)
Probleme:
- â Browser-abhĂ€ngig (funktioniert nicht in nativen Clients)
- â Manueller Export (siehe Thunderbird-Probleme)
- â Fragmentierung: Mailvelope-Keys â GPG-Keys (separate Keychains)
Adoption-Rate: <1% der GMX-Nutzer nutzen Mailvelope
đĄ Unsere Lösung: FIX 167h – One-Click Public Key Sharing
Die Idee: „Einfach wie Datei anhĂ€ngen“
WÀhrend eines Sprint-Plannings im Januar 2026 kam plötzlich die Frage auf:
„Warum können wir nicht einfach einen Button ‚Public Key anhĂ€ngen‘ neben
‚Datei anhĂ€ngen‘ einbauen? User klickt â Key wird als .asc angehĂ€ngt â fertig.“
60 Sekunden Stille.
Dann: „Warum hat das noch niemand gemacht?“
đ Impact: Die Zahlen sprechen fĂŒr sich
Beta-Test-Ergebnisse (MĂ€rz-April 2026)
Wir haben FIX 167h mit Beta-Testern (Mix aus Tech-Savvy + Normal-Usern) getestet.
Setup:
- Gruppe A (30 User): Mit One-Click-Button
- Gruppe B (30 User): Ohne Button (klassischer manueller Export)
Task: „Teile deinen Public Key mit 3 Kontakten“
Ergebnisse:
| Metrik | Gruppe A (FIX 167h) | Gruppe B (manuell) | Verbesserung |
|---|---|---|---|
| Erfolgsquote | 92% â | 8% â | 11,5x |
| Durchschnittliche Zeit | 18 Sekunden | 6 Minuten 42 Sek | 22x schneller |
| Support-Anfragen | 2% | 23% | 90% weniger |
| User-Satisfaction (1-10) | 9.1 | 3.2 | +184% |
Qualitatives Feedback:
Gruppe A (mit Button):
„Holy shit, das war einfach! Endlich PGP das funktioniert!“ – Beta-Tester #7
„Ich habe meiner Oma erklĂ€rt wie das geht. Sie hat’s verstanden. MEINER OMA!“ – Beta-Tester #18
„Warum hat das nicht schon Thunderbird?“ – Beta-Tester #26
Gruppe B (ohne Button):
„Ich habe 10 Minuten gebraucht um die SchlĂŒsselverwaltung zu finden.“ – Beta-Tester #34
„Ich habe versehentlich meinen PRIVATE Key exportiert. Ups.“ – Beta-Tester #44
„Zu kompliziert. Ich bleibe bei unverschlĂŒsselten Mails.“ – Beta-Tester #56
đ Fazit: Ein Button kann die Welt verĂ€ndern
PGP ist seit 35 Jahren „zu kompliziert fĂŒr Normal-User“. Wir haben bewiesen: Es liegt nicht an der Kryptografie, sondern an der UX.
Ein einziger Button:
- 11,5x höhere Erfolgsquote
- 22x schneller
- 90% weniger Support-Anfragen
- Weltweit einzigartig
NĂ€chste Schritte:
- Teste es selbst: www.eclipso.de/sign-up/ (kostenloser Account)
- Diskutiere mit: LinkedIn: https://www.linkedin.com/company/eclipso-mail-cloud/, Mastodon: https://mastodon.social/@eclipso/, Threads: https://www.threads.net/@eclipso_mail_europe
- Lies mehr: https://www.eclipso.de/faq/e-mail/was-ist-openpgp
Lasst uns gemeinsam E-Mail-VerschlĂŒsselung mainstream machen!
đ WeiterfĂŒhrende Links
- eclipso OpenPGP: https://www.eclipso.de/pgp
- Studie: „Why Johnny Still, Still Can’t Encrypt“ (Ruoti et al., 2015): arxiv.org/abs/1510.08555
- OpenPGP Standard (RFC 9580, aktuell seit 2024): rfc-editor.org/rfc/rfc9580
- GnuPG Documentation: gnupg.org/documentation
đšâđ» Ăber den Autor
Claus-Peter Beringer ist Inhaber von eclipso Mail Europe und hat 20+ Jahre Erfahrung im Bereich Softwarekonzeption, Entwicklung und Prozessoptimierung.
Tags: #OpenPGP #UX #Encryption #EmailSecurity #Privacy #eclipsoMailEurope
Dieser Blog-Post ist Teil unserer „Building in Public“-Serie. Folge uns fĂŒr mehr Insights in E-Mail-Entwicklung, Privacy-Tech und User-Experience-Design.
