Wie richte ich OpenPGP-Verschlüsselung in 60 Sekunden ein?

Wie richte ich OpenPGP-Verschlüsselung in 60 Sekunden ein?

Die Einrichtung von OpenPGP bei eclipso Mail Europe dauert weniger als eine Minute - ohne technische Vorkenntnisse. Unser Setup-Assistent führt Sie Schritt für Schritt durch den Prozess und generiert automatisch ein sicheres Schlüsselpaar.


Die OpenPGP-Einrichtung steht in allen Tarifen zur Verfügung. Freemail-Nutzer erhalten 1 Schlüsselpaar kostenlos, Premium-Nutzer können mehrere Schlüssel für verschiedene E-Mail-Adressen erstellen.
 

• Voraussetzungen

  • Ein aktives eclipso Mail Europe Konto (Freemail oder Premium)
  • Zugriff auf die Desktop-Version Ihres Kontos (empfohlen für Ersteinrichtung)
  • Eine sichere Passphrase (mindestens 12 Zeichen) - verwenden Sie einen Passwort-Generator oder denken Sie sich einen einprägsamen Satz aus
  • Wichtig: Notieren Sie Ihre Passphrase in einem Passwort-Manager - ohne sie können Sie verschlüsselte E-Mails nicht mehr lesen!

• Schritt-für-Schritt-Anleitung (60 Sekunden)

  • Schritt 1: Setup-Assistent öffnen (5 Sekunden)
    • Melden Sie sich in Ihrem eclipso-Konto an (Desktop-Version)
    • Klicken Sie links im Menü auf "Einstellungen"
    • Wählen Sie "E-Mail | PGP Schlüssel"
    • Klicken Sie auf "Schlüssel generieren"
    • Der Setup-Assistent startet automatisch
  • Schritt 2: Willkommensbildschirm (10 Sekunden)
    • Lesen Sie die kurze Erklärung: "Was ist PGP-Verschlüsselung?"
    • Verstehen Sie die Vorteile: Ende-zu-Ende-Verschlüsselung, Datenschutz, Zero-Knowledge
    • Wichtig: Beachten Sie die Warnung: "Passphrase nicht vergessen!"
    • Klicken Sie auf "Verstanden - Weiter"
  • Schritt 3: Passphrase festlegen (20 Sekunden)
    • Wählen Sie Ihre E-Mail-Adresse aus dem Dropdown (Hauptadresse oder Sender-Alias)
    • Geben Sie eine sichere Passphrase ein (mindestens 12 Zeichen)
    • Die Stärke-Anzeige zeigt in Echtzeit: Schwach / Mittel / Stark
    • Bestätigen Sie die Passphrase im zweiten Feld
    • Ein grünes Häkchen erscheint, wenn beide Felder übereinstimmen
    • Klicken Sie auf "Weiter"
  • Schritt 4: Schlüssel generieren & sichern (20 Sekunden)
    • Die Schlüsselgenerierung startet automatisch (dauert ca. 10-15 Sekunden)
    • Ein Progress-Balken zeigt den Fortschritt an
    • Nach erfolgreicher Generierung erscheint der Download-Button für Ihren privaten Schlüssel
    • Klicken Sie auf "Privaten Schlüssel sichern (Download)"
    • Speichern Sie die Datei an einem sicheren Ort (z.B. KeePass, USB-Stick)
    • Aktivieren Sie die Checkbox: "Ich habe meinen Schlüssel gesichert"
    • Klicken Sie auf "Weiter"
  • Schritt 5: Öffentlichen Schlüssel teilen (5 Sekunden)
    • Sie sehen Ihren öffentlichen Schlüssel in einem Textfeld
    • Optional: Klicken Sie auf "Kopieren", um den Schlüssel zu kopieren
    • Optional: Senden Sie den Schlüssel per E-Mail an Kontakte
    • Tipp: Dies ist optional - dank Auto-Import müssen Sie Ihren öffentlichen Schlüssel nicht manuell verteilen!
    • Aktivieren Sie die Checkbox: "Ich habe meinen öffentlichen Schlüssel gesichert" (optional)
    • Klicken Sie auf "Fertig - Zur Schlüsselverwaltung"

• Nach der Einrichtung

  • Sie befinden sich jetzt in der Schlüsselverwaltung
  • Ihr neues Schlüsselpaar wird unter "Meine Schlüsselpaare" angezeigt
  • Sie können ab sofort verschlüsselte E-Mails empfangen und versenden
  • Öffnen Sie "E-Mail schreiben" und testen Sie die Verschlüsselung
  • Tipp: Senden Sie sich selbst eine verschlüsselte Testmail!

• Verschlüsselte E-Mail schreiben

  • Klicken Sie auf "Neue E-Mail"
  • Geben Sie Empfänger, Betreff und Text ein
  • Oberhalb des Betreff-Feldes finden Sie zwei Symbole:
    • ???? "Verschlüsseln" - Klicken Sie darauf (Symbol wird blau)
    • ???? "Signieren" - Optional für zusätzliche Authentifizierung
  • Falls der Empfänger keinen öffentlichen Schlüssel hat, erscheint eine Warnung
  • Klicken Sie auf "Senden"
  • Die E-Mail wird automatisch verschlüsselt - nur der Empfänger kann sie lesen!

• Automatischer Schlüsselaustausch

  • eclipso importiert öffentliche Schlüssel automatisch aus signierten E-Mails
  • Wenn Sie eine signierte E-Mail erhalten, erscheint ein grünes Häkchen ✅
  • Der öffentliche Schlüssel des Absenders wird automatisch in Ihre Schlüsselverwaltung importiert
  • Ab diesem Moment können Sie dem Absender verschlüsselte Antworten senden - ohne manuellen Key-Import!
  • Tipp: Bitten Sie Ihre Kontakte, Ihnen eine signierte E-Mail zu senden - dann läuft alles automatisch

• Passphrase-Tipps für maximale Sicherheit

  • Länge: Mindestens 12 Zeichen, besser 16+ Zeichen
  • Komplexität: Mischen Sie Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen
  • Einprägsamkeit: Verwenden Sie einen Satz, den Sie sich merken können (z.B. "MeinHund&Katze!spielen2026zusammen")
  • Passwort-Manager: Speichern Sie die Passphrase in KeePass, 1Password oder Bitwarden
  • Niemals: Geburtsdaten, Namen, "123456" oder Wörter aus dem Wörterbuch
  • Testen: Unsere Live-Validierung zeigt die Stärke in Echtzeit (Schwach/Mittel/Stark)

• Backup Ihres privaten Schlüssels

  • Ihr privater Schlüssel wurde in Schritt 4 heruntergeladen (z.B. "private-key-demo@eclipso.de.asc")
  • Speicherort-Empfehlungen:
    • Passwort-Manager (KeePass, 1Password) - einfachste Methode
    • Verschlüsselter USB-Stick - für physisches Backup
    • Sicherer Cloud-Speicher (nur wenn DSGVO-konform, z.B. Ihrer eclipso Webdisk)
  • NICHT speichern: Desktop ohne Verschlüsselung, öffentliche Cloud (Dropbox, Google Drive)
  • Falls Sie Ihren Schlüssel verlieren: Sie können in der Schlüsselverwaltung jederzeit erneut exportieren

• Häufige Fragen

  • F: Muss ich den Setup-Assistenten nutzen?
    A: Nein, erfahrene Nutzer können in der Schlüsselverwaltung auch manuell generieren.
  • F: Kann ich meinen bestehenden PGP-Schlüssel importieren?
    A: Ja! Klicken Sie in der Schlüsselverwaltung auf "Importieren" und wählen Sie Ihre .asc-Datei.
  • F: Wie viele Schlüssel kann ich erstellen?
    A: Freemail: 1 Schlüssel. Premium: Mehrere Schlüssel für verschiedene E-Mail-Adressen (z.B. Hauptadresse + Sender-Aliases).
  • F: Was passiert, wenn ich meine Passphrase vergesse?
    A: Dann können Sie Ihre verschlüsselten E-Mails nicht mehr entschlüsseln. eclipso kann nicht helfen - das ist ein Feature (Zero-Knowledge)!
  • F: Funktioniert das auch auf dem Smartphone?
    A: Die Ersteinrichtung empfehlen wir am Desktop. Danach können Sie auf dem Smartphone (per IMAP mit K-9 Mail oder FairEmail + OpenKeychain) verschlüsselte Mails senden/empfangen.

• Wichtige Hinweise

  • Die Einrichtung ist kostenlos - auch für Freemail-Nutzer
  • Ihre Schlüssel werden nur in Deutschland gespeichert (DSGVO-konform)
  • eclipso kann Ihre Passphrase niemals wiederherstellen - bitte sicher aufbewahren!
  • Der private Schlüssel verlässt niemals Ihr Konto (außer beim Export für Backup)
  • Sie können jederzeit weitere Schlüssel generieren oder bestehende löschen
  • OpenPGP funktioniert mit allen E-Mail-Programmen: Thunderbird, Apple Mail, Outlook (mit Plugin), K-9 Mail, etc.

• Was ist OpenPGP und wie funktioniert es bei eclipso? ↗
• Was ist der Unterschied zwischen Signieren und Verschlüsseln? ↗
• Häufige Probleme mit OpenPGP lösen ↗
• Sollte ich meinen öffentlichen Schlüssel veröffentlichen? ↗