n/a schrieb:
Kannst du vielleicht kurz erklären, wie man sMIME konfiguriert?
Du kaufst dir ein Zertifikat und bindest es in deinem Mailclient/Webmailer ein.
https://www.anleitungen.rrze.fau.de...me-zertifikat-in-outlook-2016-2019-einbinden/
n/a schrieb:
Wenn ich es richtig verstehe, kann dann nur ich bzw. mein Computer eine mit SMIME signierte E-Mail senden, wodurch der Empfänger die Sicherheit hat, dass es sich um dieselbe Person handelt?
Zertifikate basieren auf Vertrauensstellungen. Eine Zertifizierungsstelle bestätigt deine Identität und stellt dir dafür ein Zertifikat aus, das ist dann praktisch deine Unterschrift. Es ist zwar richtig, dass nur du eine solche Mail mit Unterschrift verschicken kannst, es hindert aber andere nicht davon ab unsignierte Mails in deinem Namen zu senden.
Für letzteres gibt es ja Verfahren wie DKIM, die auf Serverebene gewährleisten sollen, dass Mails einer bestimmten Mailadresse nur über bestimmte Server verschickt werden dürfen. Es obliegt dann allerdings dem Server des Empfängers, wie es Mails ohne DKIM behandelt, ob er sie löscht, in Spam verschiebt oder DKIM gar nicht beachtet.
Als Anwender kriegst du davon aber wenig mit, auch wenn es Plugins gibt mit denen man selbst sowas auswerten kann. Eins für Thunderbird hast du ja genannt, für Outlook gibt es zum Beispiel den MessageHeaderAnalyser.
Ist aber nichts für "normale" Anwender, sondern mehr wenn man selbst analysieren möchte ob die Mail ein Fake oder vielleicht doch vom Absender stammt. Die meisten großen Mailhoster prüfen selbst mehrere Faktoren (SPF, DKIM, Inhalt) und entscheiden schlichtweg danach ob sie die Mail in Spam einsortieren oder nicht.
Zurück zu S/MIME, hier kannst du wie bei Webseiten selbst bestimmen welche Merkmale von dir bestätigt werden und im Zertifikat eingebunden werden sollen. Nur als Beispiel:
