Voting in der Community ⬆️⬇️

Wenn euch Beiträge von anderen Usern gefallen, könnt ihr dies durch eine positive Bewertung zeigen und wenn ihr angemeldet seid, so sogar Punkte vergeben. Erfahrt hier mehr zu unserem Bewertungssystem: Voting in der deutschen Apple Support Community


Thread wurde vom System oder vom Community-Team geschlossen.

E-Mails ohne GPGTools verschlüsselt versenden und empfangen

Ein TIPP für alle, welche e-Mails verschlüsseln wollen, ohne (das inzwischen kostenpflichtige) GPGTools zu verwenden:


Unter https://www.comodo.com/home/email-security/free-email-certificate.php sich ein kostenloses e-Mail Zertifikat bestellen. Dieses wird über einen Download-Link per e-Mail versendet.


Sobald ihr das Zertifikats-Bundle (.p7s-Datei) geladen habt, dieses einfach per Doppelklick mit der Schlüsselbundverwaltung öffnen.


Dort bekommt ihr eine Fehlermeldung angezeigt, dass die Datei nicht importiert werden konnte.

⇨ Diese Meldung kann getrost ignoriert werden, sie stammt daher, dass Comodo diese Datei speziell für Thunderbird erstellt, die Zertifikate werden aber korrekt gelesen.

Danach kann, nach dem Austausch einer ersten Mail mit der elektronischen Signatur (wird nun automatisch angehängt), mit dem "Gegenüber" verschlüsselt kommuniziert werden.


Voraussetzung ist natürlich, dass das "Gegenüber" ebenso ein Zertifikat installiert hat.


p.s.: Ich wundere mich, warum dieses Verfahren nicht längst mehr Publizität erlangt hat, alle Welt redet von Datensicherheit, aber niemand interessiert sich wirklich dafür. Es gibt keine echte Beschreibung dieses Verfahrens für den privaten Endanwender.

MacBook Pro (Retina, Mid 2012), macOS High Sierra (10.13.6)

Gepostet am 22. Sept. 2018 14:11

Antworten

Ähnliche Fragen

5 Antworten

24. Okt. 2018 17:37 als Antwort auf johnlocke

Hej John,


ich habe leider keine Mojave-taugliche Hardware.


Der Nachteil (für Apple) an den Macs ist ja bekanntlich, dass selbst nach 10 Jahren die Geräte noch einwandfrei laufen und darum kauft man sich erst eine neue, wenn das aktuelle macOS nicht mehr unterstützt wird und die noch lauffähige Version völlig indiskutabel veraltet ist.


Soweit bin ich aber noch nicht. Auf meinem iMac (Mid 2011) und meinem MacBook Pro (Mid 2010) läuft High Sierra absolut zu meiner Zufriedenheit.






Aber bei mir läuft alles völlig unauffällig, transparent und ohne manuelles eingreifen:


Vom Benutzer hochgeladene Datei


Vom Benutzer hochgeladene Datei




…mehr gibt es nicht zu sehen.




LG, Ulrich



[Bild vom Admin bearbeitet um persönliche Daten zu entfernen]

24. Okt. 2018 11:52 als Antwort auf UlrichNds

Hey,

Danke für den Post. Bin in der gleichen Situation.

Hatte ein paar Version vorher auch schon mal comodo genutzt und dann aber bis vor kurzem GPG Tools.

Allerdings will der Switch auf comodo mit Mojave nicht so recht funktionieren.

Hab die Beschreibung hier mit folgender ergänzt https://www.intego.com/mac-security-blog/how-to-encrypt-email-with-any-email-pro vider/

aber auch nach Neustarts will das nicht so recht funktionieren. Kriege keine Auswahlmöglichkeit in Apple Mail für Signieren oder Verschlüsseln.

Habs schon mit mir selber und bereits Kontakten deren Public Key ich bereits besitze versucht...

irgendwelche Ideen oder Erfahrungen gerade im Bezug auf MacOs Mojave?

24. Okt. 2018 14:44 als Antwort auf UlrichNds

Hi Ulrich,

Danke für deine Rückmeldung. Ich hab nach weiterer Recherche die Lösung in Firefox gefunden. In Anlehnung an diesen Post

Zitat: "...Safari, wie Chrome, und die meisten anderen Browser enthalten kein kryptographisches Modul. Das Zertifikat besteht aus einem öffentlichen und einem privaten Schlüssel. Der private Schlüssel wird über das Modul deines Browsers erstellt und verlässt zu keinem Zeitpunkt deinen Computer. Über Comodo wird nur das öffentliche Zertifikat erstellt. Irrtümlicherweise sieht es so aus als lädt man ein Bundle aus beiden Zertifikaten herunter.

Nach der richtigen Erstellung finden sich beide im Schlüsselbund und funktionieren dementsprechend auch zum signieren. Weil Safari aber nicht das entsprechende Modul zum erstellen hat, kann auch kein privater Schlüssel erstellt werden und du lädst bei Comodo nur einen öffentlichen herunter.


Revoke deine Fehlversuche bitte, lösche alles von Comodo aus dem Schlüsselbund, und erstelle dann ein neues Zertifikat bei Comodo über Firefox. Diesen kannst du auch aus der DMG heraus starten. Das Zertifikat speicherst du unter "Anmeldung"..."


Also nach erneutem verwenden von Firefox und export des Zertifikats mit der Erweiterung .p12 konnte ich es erfolgreich importieren und alles lief darauf wie erwartet.

Der Teufel steckt mal wieder im Detail.

Schön das es jetzt wieder geht.

Danke trotzdem für dein Feedback.


Gruß

24. Okt. 2018 17:31 als Antwort auf UlrichNds

Hallo Ulrich.


Du beschreibst hier den Umstieg vom Verschlüsselungs-Standard "PGP" zum Standard "S/MIME".


Die GPG Suite von GPGTools ist nicht mehr preisfrei zu haben - stimmt.


Die GPG Suite beinhaltet u.a. einen Aufsatz für Apple Mail, mit dem bequem E-Mail-Inhalte direkt aus der App Mail signiert und oder verschlüsselt versandt werden können.


Anlagen für E-Mail können über Dienste / OpenPGP verschlüsselt und danach an die E-Mail angefügt werden.


Die Grundlage für die GPG Suite ist das kostenfreie GnuPG für OS X.


GnuPG für OS X beinhaltet die bekannte Schlüsselverwaltung und die Dienste für Verschlüsselung, Signierung , Prüfung und Entschlüsselung.


Man kann also kostenfrei - allerdings etwas aufwändiger - weiterhin unverändert den als sicherer geltenden Standard PGP nutzen.


Ich halte den neuen Preis (Euro 23,90) der GPG Suite für o.k. und habe ihn gezahlt.



Freut mich, das hier das Thema E-Mail-Verschlüsselung am Mac diskutiert wird.



Freundliche Grüße, Rolf

24. Okt. 2018 17:39 als Antwort auf rolf49511

Hi Rolf, Danke für die Ergänzung.

Hatte GnuPG und GPG Tools für ein und dasselbe gehalten.

Danke für das Aufräumen dieser Wissenslücke.


Finde allerdings 23,90€ für ein Major-Update relativ viel, wenn das jetzt jedes Jahr zu bezahlen ist.

Für wie lange man für diesen Betrag nämlich mit Updates versorgt wird ist auf der GPG Tools Website zumindest (für mich) nicht ersichtlich.


Grüße

E-Mails ohne GPGTools verschlüsselt versenden und empfangen

Willkommen in der Apple Support Community
Ein Forum, in dem Apple-Kunden sich gegenseitig mit ihren Produkten helfen. Melde dich mit deiner Apple-ID an, um Mitglied zu werden.