Sichere E-Mail? Meine Verbindung ist doch SSL/TLS gesichert. Ja, SSL/TLS schützen zwar den Transportweg zwischen Client (also Ihnen) und Server bzw. zwischen zwei Mailservern. Eine vollständig abgesicherte Kommunikation lassen sie aber nicht zu. Sobald eine E-Mail das Empfängerpostfach erreicht, liegt sie dort umgehend wieder im Klartext vor. Das gleiche gilt für den Ordner mit den gesendeten Nachrichten beim Absender. Abhilfe schafft S/MIME:

Ein Standard zum durchgängigen Verschlüsseln und Signieren von E-Mails heißt S/MIME (Secure / Multipurpose Internet Mail Extensions). Dieses Verfahren baut auf einer PKI (Public Key Infrastructure) auf. Diese Begriffe schrecken eher ab, als Sie ermutigen, den Schritt zu wagen, den eigenen E-Mail-Verkehr sicherer zu gestalten. Das ZIM hilft an dieser Stelle, diesen Schritt zu gehen und so einfach wie möglich zu gestalten. Mail.UP ist konzipiert für das einfache Einbinden von Zertifikaten. Bevor es ins Detail geht, eine kurze Erklärung:

Bei S/MIME kommen Zertifikate zum Einsatz. Das ZIM ist die zuständige Zertifizierungsstelle (CA) für die Universität Potsdam. Mitarbeiter des ZIM prüfen Ihre Personalien, um die Echtheit Ihrer E-Mail-Adresse und Ihrer Person zu gewährleisten. Um den Kommunikationspartnern den öffentlichen Teil des Zertifikats zukommen zu lassen, genügt der Versand einer signierten E-Mail. Der Empfänger speichert diesen Teil in Mail.UP und kann von nun an verschlüsselte Nachrichten mit der Gegenseite austauschen. S/MIME ermöglicht eine vollständig verschlüsselte Kommunikation,  Klingt schwierig? Ist es aber nicht. 

• Öffnen Sie die PKI Seite und klicken auf Nutzerzertifikate.
• Füllen Sie bitte die notwendigen Felder  mit einem (*) Stern aus.
• Klicken Sie auf Weiter, überprüfen Sie Ihre Daten und klicken Sie dann auf Zertifikatsantrag anzeigen.
• Zur persönlichen Identifizierung müssen Sie bei einem unserer Kolleginnen oder Kollegen am Neuen Palais vorstellig werden. Wenden Sie sich zur Terminvereinbarung per Mail (zim-serviceuni-potsdamde mit dem Betreff "Frage DFN-PKI Zertifikate") an uns. Bitte bringen Sie zum Termin den unterschriebenen Zertifikatsantrag und Ihren Personalausweis mit.

• Öffnen Sie Mail.UP.
• Unter Einstellungen > Sichere E-Mail > klicken Sie auf Schlüssel und Zertifikat importieren.
• Vergeben Sie ein Passwort, welches nicht (unbedingt) mit dem Zertifikatspasswort übereinstimmt, das vergebene Passwort brauchen Sie später für das Versenden signierter und verschlüsselter E-Mails.
• Wählen Sie nun die Zertifikatsdatei auf Ihrem Computer aus und bestätigen Sie den Upload mit Ihrem Passwort.
• Bitten loggen Sie sich aus und wieder ein. Fertig, es kann losgehen mit S/MIME.

Für den verschlüsselten E-Mail-Verkehr braucht der Kommunikationspartner Ihren "Public Key". Ein einfaches Versenden einer signierten E-Mail reicht schon. Wir erinnern uns, dass wir den Public und Privat Key in Mail.UP hochgeladen haben. Also schreiben wir jetzt einfach eine signierte E-Mail und importieren das Zertifikat von unserem Kommunikationspartner. Ein kurzer Hinweis: Sie können generell alle Ihre Nachrichten signieren (Mail.UP > Einstellungen > Sichere E-Mail > alle Nachrichten signieren). Das Zertifikat Ihres Kommunikationspartners wird im Adressbuch abgespeichert und ist E-Mail-spezifisch. In den Kontaktkarten sehen Sie dann einen "Haken", wenn das Zertifikat abgespeichert wurde. 

Nach dem Austausch einer signierten E-Mail und dem Hinzufügen des Zertifikats Ihres Kommunikationspartners sind Sie jetzt gewappnet, eine verschlüsselte Nachricht zu schreiben. "Verschlüsselt" heißt, dass diese Nachricht nur mit Ihrem Passwort geöffnet werden kann. Schlüsseldienste gibt es in der Welt von S/MIME nicht und das ZIM kann nicht helfen, wenn Sie Ihr Passwort vergessen haben. S/MIME funktioniert nach dem Schlüssel-Schloss-Prinzip. Sie haben den Public-Key von Ihrem Kommunikationspartner in Punkt 2 importiert, Ihre Nachricht wird damit "zugeschlossen" und kann nur mit dem spezifischen Passwort  geöffnet werden, welches Ihr Kommunikationspartner selber gewählt hat.