Wie richte ich OpenPGP-Verschlüsselung in 60 Sekunden ein?
Wie richte ich OpenPGP-Verschlüsselung in 60 Sekunden ein?
Die Einrichtung von OpenPGP bei eclipso Mail Europe dauert weniger als eine Minute - ohne technische Vorkenntnisse. Unser Setup-Assistent führt Sie Schritt für Schritt durch den Prozess und generiert automatisch ein sicheres Schlüsselpaar.
Die OpenPGP-Einrichtung steht in allen Tarifen zur Verfügung. Freemail-Nutzer erhalten 1 Schlüsselpaar kostenlos, Premium-Nutzer können mehrere Schlüssel für verschiedene E-Mail-Adressen erstellen.
Voraussetzungen
- Ein aktives eclipso Mail Europe Konto (Freemail oder Premium)
- Zugriff auf die Desktop-Version Ihres Kontos (empfohlen für Ersteinrichtung)
- Eine sichere Passphrase (mindestens 12 Zeichen) - verwenden Sie einen Passwort-Generator oder denken Sie sich einen einprägsamen Satz aus
- Wichtig: Notieren Sie Ihre Passphrase in einem Passwort-Manager - ohne sie können Sie verschlüsselte E-Mails nicht mehr lesen!
Schritt-für-Schritt-Anleitung (60 Sekunden)
- Schritt 1: Setup-Assistent öffnen (5 Sekunden)
- Melden Sie sich in Ihrem eclipso-Konto an (Desktop-Version)
- Klicken Sie links im Menü auf "Einstellungen"
- Wählen Sie "E-Mail | PGP Schlüssel"
- Klicken Sie auf "Schlüssel generieren"
- Der Setup-Assistent startet automatisch
- Schritt 2: Willkommensbildschirm (10 Sekunden)
- Lesen Sie die kurze Erklärung: "Was ist PGP-Verschlüsselung?"
- Verstehen Sie die Vorteile: Ende-zu-Ende-Verschlüsselung, Datenschutz, Zero-Knowledge
- Wichtig: Beachten Sie die Warnung: "Passphrase nicht vergessen!"
- Klicken Sie auf "Verstanden - Weiter"
- Schritt 3: Passphrase festlegen (20 Sekunden)
- Wählen Sie Ihre E-Mail-Adresse aus dem Dropdown (Hauptadresse oder Sender-Alias)
- Geben Sie eine sichere Passphrase ein (mindestens 12 Zeichen)
- Die Stärke-Anzeige zeigt in Echtzeit: Schwach / Mittel / Stark
- Bestätigen Sie die Passphrase im zweiten Feld
- Ein grünes Häkchen erscheint, wenn beide Felder übereinstimmen
- Klicken Sie auf "Weiter"
- Schritt 4: Schlüssel generieren & sichern (20 Sekunden)
- Die Schlüsselgenerierung startet automatisch (dauert ca. 10-15 Sekunden)
- Ein Progress-Balken zeigt den Fortschritt an
- Nach erfolgreicher Generierung erscheint der Download-Button für Ihren privaten Schlüssel
- Klicken Sie auf "Privaten Schlüssel sichern (Download)"
- Speichern Sie die Datei an einem sicheren Ort (z.B. KeePass, USB-Stick)
- Aktivieren Sie die Checkbox: "Ich habe meinen Schlüssel gesichert"
- Klicken Sie auf "Weiter"
- Schritt 5: Öffentlichen Schlüssel teilen (5 Sekunden)
- Sie sehen Ihren öffentlichen Schlüssel in einem Textfeld
- Optional: Klicken Sie auf "Kopieren", um den Schlüssel zu kopieren
- Optional: Senden Sie den Schlüssel per E-Mail an Kontakte
- Tipp: Dies ist optional - dank Auto-Import müssen Sie Ihren öffentlichen Schlüssel nicht manuell verteilen!
- Aktivieren Sie die Checkbox: "Ich habe meinen öffentlichen Schlüssel gesichert" (optional)
- Klicken Sie auf "Fertig - Zur Schlüsselverwaltung"
- Schritt 1: Setup-Assistent öffnen (5 Sekunden)
Nach der Einrichtung
- Sie befinden sich jetzt in der Schlüsselverwaltung
- Ihr neues Schlüsselpaar wird unter "Meine Schlüsselpaare" angezeigt
- Sie können ab sofort verschlüsselte E-Mails empfangen und versenden
- Öffnen Sie "E-Mail schreiben" und testen Sie die Verschlüsselung
- Tipp: Senden Sie sich selbst eine verschlüsselte Testmail!
Verschlüsselte E-Mail schreiben
- Klicken Sie auf "Neue E-Mail"
- Geben Sie Empfänger, Betreff und Text ein
- Oberhalb des Betreff-Feldes finden Sie zwei Symbole:
- ???? "Verschlüsseln" - Klicken Sie darauf (Symbol wird blau)
- ???? "Signieren" - Optional für zusätzliche Authentifizierung
- Falls der Empfänger keinen öffentlichen Schlüssel hat, erscheint eine Warnung
- Klicken Sie auf "Senden"
- Die E-Mail wird automatisch verschlüsselt - nur der Empfänger kann sie lesen!
Automatischer Schlüsselaustausch
- eclipso importiert öffentliche Schlüssel automatisch aus signierten E-Mails
- Wenn Sie eine signierte E-Mail erhalten, erscheint ein grünes Häkchen ✅
- Der öffentliche Schlüssel des Absenders wird automatisch in Ihre Schlüsselverwaltung importiert
- Ab diesem Moment können Sie dem Absender verschlüsselte Antworten senden - ohne manuellen Key-Import!
- Tipp: Bitten Sie Ihre Kontakte, Ihnen eine signierte E-Mail zu senden - dann läuft alles automatisch
Passphrase-Tipps für maximale Sicherheit
- Länge: Mindestens 12 Zeichen, besser 16+ Zeichen
- Komplexität: Mischen Sie Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen
- Einprägsamkeit: Verwenden Sie einen Satz, den Sie sich merken können (z.B. "MeinHund&Katze!spielen2026zusammen")
- Passwort-Manager: Speichern Sie die Passphrase in KeePass, 1Password oder Bitwarden
- Niemals: Geburtsdaten, Namen, "123456" oder Wörter aus dem Wörterbuch
- Testen: Unsere Live-Validierung zeigt die Stärke in Echtzeit (Schwach/Mittel/Stark)
Backup Ihres privaten Schlüssels
- Ihr privater Schlüssel wurde in Schritt 4 heruntergeladen (z.B. "private-key-demo@eclipso.de.asc")
- Speicherort-Empfehlungen:
- Passwort-Manager (KeePass, 1Password) - einfachste Methode
- Verschlüsselter USB-Stick - für physisches Backup
- Sicherer Cloud-Speicher (nur wenn DSGVO-konform, z.B. Ihrer eclipso Webdisk)
- NICHT speichern: Desktop ohne Verschlüsselung, öffentliche Cloud (Dropbox, Google Drive)
- Falls Sie Ihren Schlüssel verlieren: Sie können in der Schlüsselverwaltung jederzeit erneut exportieren
Häufige Fragen
- F: Muss ich den Setup-Assistenten nutzen?
A: Nein, erfahrene Nutzer können in der Schlüsselverwaltung auch manuell generieren. - F: Kann ich meinen bestehenden PGP-Schlüssel importieren?
A: Ja! Klicken Sie in der Schlüsselverwaltung auf "Importieren" und wählen Sie Ihre .asc-Datei. - F: Wie viele Schlüssel kann ich erstellen?
A: Freemail: 1 Schlüssel. Premium: Mehrere Schlüssel für verschiedene E-Mail-Adressen (z.B. Hauptadresse + Sender-Aliases). - F: Was passiert, wenn ich meine Passphrase vergesse?
A: Dann können Sie Ihre verschlüsselten E-Mails nicht mehr entschlüsseln. eclipso kann nicht helfen - das ist ein Feature (Zero-Knowledge)! - F: Funktioniert das auch auf dem Smartphone?
A: Die Ersteinrichtung empfehlen wir am Desktop. Danach können Sie auf dem Smartphone (per IMAP mit K-9 Mail oder FairEmail + OpenKeychain) verschlüsselte Mails senden/empfangen.
- F: Muss ich den Setup-Assistenten nutzen?
Wichtige Hinweise
- Die Einrichtung ist kostenlos - auch für Freemail-Nutzer
- Ihre Schlüssel werden nur in Deutschland gespeichert (DSGVO-konform)
- eclipso kann Ihre Passphrase niemals wiederherstellen - bitte sicher aufbewahren!
- Der private Schlüssel verlässt niemals Ihr Konto (außer beim Export für Backup)
- Sie können jederzeit weitere Schlüssel generieren oder bestehende löschen
- OpenPGP funktioniert mit allen E-Mail-Programmen: Thunderbird, Apple Mail, Outlook (mit Plugin), K-9 Mail, etc.
Weiterführende Artikel:
- Was ist OpenPGP und wie funktioniert es bei eclipso? ↗
- Was ist der Unterschied zwischen Signieren und Verschlüsseln? ↗
- Häufige Probleme mit OpenPGP lösen ↗
- Sollte ich meinen öffentlichen Schlüssel veröffentlichen? ↗
