Wie richte ich OpenPGP-Verschlüsselung in 60 Sekunden ein?

Wie richte ich OpenPGP-Verschlüsselung in 60 Sekunden ein?

Die Einrichtung von OpenPGP bei eclipso Mail Europe dauert weniger als eine Minute - ohne technische Vorkenntnisse. Unser Setup-Assistent führt Sie Schritt für Schritt durch den Prozess und generiert automatisch ein sicheres Schlüsselpaar.


Die OpenPGP-Einrichtung steht in allen Tarifen zur Verfügung. Freemail-Nutzer erhalten 1 Schlüsselpaar kostenlos, Premium-Nutzer können mehrere Schlüssel für verschiedene E-Mail-Adressen erstellen.
 

• Voraussetzungen

  • Ein aktives eclipso Mail Europe Konto (Freemail oder Premium)
  • Zugriff auf die Desktop-Version Ihres Kontos (empfohlen für Ersteinrichtung)
  • Eine sichere Passphrase (mindestens 12 Zeichen) - verwenden Sie einen Passwort-Generator oder denken Sie sich einen einprägsamen Satz aus
  • Wichtig: Notieren Sie Ihre Passphrase in einem Passwort-Manager - ohne sie können Sie verschlüsselte E-Mails nicht mehr lesen!

• Schritt-für-Schritt-Anleitung (60 Sekunden)

  • Schritt 1: Setup-Assistent öffnen (5 Sekunden)
    • Melden Sie sich in Ihrem eclipso-Konto an (Desktop-Version)
    • Klicken Sie links im Menü auf "Einstellungen"
    • Wählen Sie "E-Mail | PGP Schlüssel"
    • Klicken Sie auf "Schlüssel generieren"
    • Der Setup-Assistent startet automatisch
  • Schritt 2: Willkommensbildschirm (10 Sekunden)
    • Lesen Sie die kurze Erklärung: "Was ist PGP-Verschlüsselung?"
    • Verstehen Sie die Vorteile: Ende-zu-Ende-Verschlüsselung, Datenschutz, Zero-Knowledge
    • Wichtig: Beachten Sie die Warnung: "Passphrase nicht vergessen!"
    • Klicken Sie auf "Verstanden - Weiter"
  • Schritt 3: Passphrase festlegen (20 Sekunden)
    • Wählen Sie Ihre E-Mail-Adresse aus dem Dropdown (Hauptadresse oder Sender-Alias)
    • Geben Sie eine sichere Passphrase ein (mindestens 12 Zeichen)
    • Die Stärke-Anzeige zeigt in Echtzeit: Schwach / Mittel / Stark
    • Bestätigen Sie die Passphrase im zweiten Feld
    • Ein grünes Häkchen erscheint, wenn beide Felder übereinstimmen
    • Klicken Sie auf "Weiter"
  • Schritt 4: Schlüssel generieren & sichern (20 Sekunden)
    • Die Schlüsselgenerierung startet automatisch (dauert ca. 10-15 Sekunden)
    • Ein Progress-Balken zeigt den Fortschritt an
    • Nach erfolgreicher Generierung erscheint der Download-Button für Ihren privaten Schlüssel
    • Klicken Sie auf "Privaten Schlüssel sichern (Download)"
    • Speichern Sie die Datei an einem sicheren Ort (z.B. KeePass, USB-Stick)
    • Aktivieren Sie die Checkbox: "Ich habe meinen Schlüssel gesichert"
    • Klicken Sie auf "Weiter"
  • Schritt 5: Öffentlichen Schlüssel teilen (5 Sekunden)
    • Sie sehen Ihren öffentlichen Schlüssel in einem Textfeld
    • Optional: Klicken Sie auf "Kopieren", um den Schlüssel zu kopieren
    • Optional: Senden Sie den Schlüssel per E-Mail an Kontakte
    • Tipp: Dies ist optional - dank Auto-Import müssen Sie Ihren öffentlichen Schlüssel nicht manuell verteilen!
    • Aktivieren Sie die Checkbox: "Ich habe meinen öffentlichen Schlüssel gesichert" (optional)
    • Klicken Sie auf "Fertig - Zur Schlüsselverwaltung"

• Nach der Einrichtung

  • Sie befinden sich jetzt in der Schlüsselverwaltung
  • Ihr neues Schlüsselpaar wird unter "Meine Schlüsselpaare" angezeigt
  • Sie können ab sofort verschlüsselte E-Mails empfangen und versenden
  • Öffnen Sie "E-Mail schreiben" und testen Sie die Verschlüsselung
  • Tipp: Senden Sie sich selbst eine verschlüsselte Testmail!

• Verschlüsselte E-Mail schreiben und versenden

  • Öffnen Sie "Neue E-Mail" und tragen Sie Empfänger, Betreff und Nachricht ein.
  • Aktivieren Sie unterhalb des Betreffs den Schalter "Verschlüsselung". Prüfen Sie in der eingeblendeten Methodenauswahl, dass "OpenPGP" ausgewählt ist. Diese Methode ist nur verfügbar, wenn für die gewählte Absenderadresse ein privater OpenPGP-Schlüssel hinterlegt ist.
  • Optional: Aktivieren Sie "Digital signieren". Signatur und Verschlüsselung sind getrennte Funktionen; eine Signatur allein verschlüsselt die Nachricht nicht.
  • Bei aktivierter OpenPGP-Verschlüsselung zeigen die Empfänger-Chips den Schlüsselstatus. Für jeden Empfänger muss ein öffentlicher OpenPGP-Schlüssel vorhanden sein, damit die Nachricht an alle Empfänger verschlüsselt werden kann.
  • Klicken Sie auf "Senden". Fehlt ein Empfängerschlüssel, erscheint vor dem Versand ein Dialog mit diesen Möglichkeiten:
    • "Abbrechen" - zur Nachricht zurückkehren und Empfänger anpassen.
    • "Nur an Empfänger mit Schlüssel senden" - Empfänger ohne Schlüssel werden entfernt; an die übrigen wird verschlüsselt gesendet.
    • "Unverschlüsselt senden" - die gesamte Nachricht wird unverschlüsselt und ohne Signatur gesendet.
    • "Nur signiert senden" - wird nur angeboten, wenn "Digital signieren" aktiviert ist; die Nachricht wird signiert, aber nicht verschlüsselt.
  • Wenn alle Empfänger einen passenden öffentlichen Schlüssel haben, wird die Nachricht beim Senden mit OpenPGP verschlüsselt. Ohne aktivierten Schalter "Verschlüsselung" wird sie nicht verschlüsselt.

• Automatischer Schlüsselaustausch

  • eclipso importiert öffentliche Schlüssel automatisch aus signierten E-Mails
  • Wenn Sie eine signierte E-Mail erhalten, erscheint ein grünes Häkchen ✅
  • Der öffentliche Schlüssel des Absenders wird automatisch in Ihre Schlüsselverwaltung importiert
  • Ab diesem Moment können Sie dem Absender verschlüsselte Antworten senden - ohne manuellen Key-Import!
  • Tipp: Bitten Sie Ihre Kontakte, Ihnen eine signierte E-Mail zu senden - dann läuft alles automatisch

• Passphrase-Tipps für maximale Sicherheit

  • Länge: Mindestens 12 Zeichen, besser 16+ Zeichen
  • Komplexität: Mischen Sie Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen
  • Einprägsamkeit: Verwenden Sie einen Satz, den Sie sich merken können (z.B. "MeinHund&Katze!spielen2026zusammen")
  • Passwort-Manager: Speichern Sie die Passphrase in KeePass, 1Password oder Bitwarden
  • Niemals: Geburtsdaten, Namen, "123456" oder Wörter aus dem Wörterbuch
  • Testen: Unsere Live-Validierung zeigt die Stärke in Echtzeit (Schwach/Mittel/Stark)

• Backup Ihres privaten Schlüssels

  • Ihr privater Schlüssel wurde in Schritt 4 heruntergeladen (z.B. "private-key-demo@eclipso.de.asc")
  • Speicherort-Empfehlungen:
    • Passwort-Manager (KeePass, 1Password) - einfachste Methode
    • Verschlüsselter USB-Stick - für physisches Backup
    • Sicherer Cloud-Speicher (nur wenn DSGVO-konform, z.B. Ihrer eclipso Webdisk)
  • NICHT speichern: Desktop ohne Verschlüsselung, öffentliche Cloud (Dropbox, Google Drive)
  • Falls Sie Ihren Schlüssel verlieren: Sie können in der Schlüsselverwaltung jederzeit erneut exportieren

• Häufige Fragen

  • F: Muss ich den Setup-Assistenten nutzen?
    A: Nein, erfahrene Nutzer können in der Schlüsselverwaltung auch manuell generieren.
  • F: Kann ich meinen bestehenden PGP-Schlüssel importieren?
    A: Ja! Klicken Sie in der Schlüsselverwaltung auf "Importieren" und wählen Sie Ihre .asc-Datei.
  • F: Wie viele Schlüssel kann ich erstellen?
    A: Freemail: 1 Schlüssel. Premium: Mehrere Schlüssel für verschiedene E-Mail-Adressen (z.B. Hauptadresse + Sender-Aliases).
  • F: Was passiert, wenn ich meine Passphrase vergesse?
    A: Dann können Sie Ihre verschlüsselten E-Mails nicht mehr entschlüsseln. eclipso kann nicht helfen - das ist ein Feature (Zero-Knowledge)!
  • F: Funktioniert das auch auf dem Smartphone?
    A: Die Ersteinrichtung empfehlen wir am Desktop. Danach können Sie auf dem Smartphone (per IMAP mit K-9 Mail oder FairEmail + OpenKeychain) verschlüsselte Mails senden/empfangen.

• Wichtige Hinweise

  • Die Einrichtung ist kostenlos - auch für Freemail-Nutzer
  • Ihre Schlüssel werden nur in Deutschland gespeichert (DSGVO-konform)
  • eclipso kann Ihre Passphrase niemals wiederherstellen - bitte sicher aufbewahren!
  • Der private Schlüssel verlässt niemals Ihr Konto (außer beim Export für Backup)
  • Sie können jederzeit weitere Schlüssel generieren oder bestehende löschen
  • OpenPGP funktioniert mit allen E-Mail-Programmen: Thunderbird, Apple Mail, Outlook (mit Plugin), K-9 Mail, etc.

• Was ist OpenPGP und wie funktioniert es bei eclipso? ↗
• Was ist der Unterschied zwischen Signieren und Verschlüsseln? ↗
• Verschlüsselte E-Mail versenden: Schritt-für-Schritt-Anleitung ↗
• Häufige Probleme mit OpenPGP lösen ↗
• Sollte ich meinen öffentlichen Schlüssel veröffentlichen? ↗