E-Mail Verschlüsselung - Verständnisproblem?

[ShiftC]

Mahlzeit,

ich blick beim Thema E2E-Verschlüsselung bei E-Mails noch nicht ganz durch (OpenPGP, Thunderbird).

Der private key ist der geheime key. Mit meinem public key werden an mich gerichtete Nachrichten verschlüsselt. Diese können nur mit meinem private key entschlüsselt werden, also nur von mir. Wenn ich jetzt irgendeiner Adresse eine Mail sende, bspw. eine Supportadresse X von Firma Y, dann kann ich ja nicht meinen eigenen public key nutzen um diese Nachricht zu verschlüsseln, da die Gegenseite sonst meinen private key zum entschlüsseln bräuchte. Also brauche ich den public key der Gegenseite, mit welcher Ich meine Nachricht verschlüssele, damit die Gegenseite mit ihrem private key entschlüsseln kann.

Aber wie gelangt dieser public key zu mir, wenn ich zuvor noch nie Kontakt zu Adresse X hatte? Und wie gelangt mein public key zur Gegenseite? Der Schlüsselaustausch muss ja irgendwie vor dem erstmaligen E-Mail Kontakt stattfinden müssen.

Denke ich zu kompliziert? Was übersehe ich?

 

[whats4]

wie ist wurscht. weil öffentlich.
d.h. es ist egal, ob das wer mitkriegt/mitschneidet/wasauchimmer.
den kannst inflationär verteilen, wennst magst.

 

[BFF]

Mit meinem public key werden an mich gerichtete Nachrichten verschlüsselt.

Ohne den Public Key des Gegenuebers ist das Untrerfangen E2E zu machen ausichtslos.

Also brauche ich den public key der Gegenseite, mit welcher Ich meine Nachricht verschlüssele, damit die Gegenseite mit ihrem private key entschlüsseln kann.

Nein. Ihr braucht den Public um die Mails der Gegenseite jeweils entschluesseln zu koennen.

Aber wie gelangt dieser public key zu mir, wenn ich zuvor noch nie Kontakt zu Adresse X hatte? Und wie gelangt mein public key zur Gegenseite? Der Schlüsselaustausch muss ja irgendwie vor dem erstmaligen E-Mail Kontakt stattfinden müssen.

Dazu ist ein vorheriger Austausch der Schluessel noetig. Wie das passiert ist nebensaechlich.
Bedeutet am Ende fuer Dich, dass die erste Mail nicht verschluiesselt sein kann.
Bedeutet auch, dass wenn ein Partner nicht mit macht nix verschluesselt ist.

 

[Tom345]

Ein wenig Lesestoff:
https://www.elektronik-kompendium.de/sites/net/1811051.htm

 

[wupi]

Mahlzeit,

ich blick beim Thema E2E-Verschlüsselung bei E-Mails noch nicht ganz durch (OpenPGP, Thunderbird).

Der private key ist der geheime key. Mit meinem public key werden an mich gerichtete Nachrichten verschlüsselt. Diese können nur mit meinem private key entschlüsselt werden, also nur von mir. Wenn ich jetzt irgendeiner Adresse eine Mail sende, bspw. eine Supportadresse X von Firma Y, dann kann ich ja nicht meinen eigenen public key nutzen um diese Nachricht zu verschlüsseln, da die Gegenseite sonst meinen private key zum entschlüsseln bräuchte. Also brauche ich den public key der Gegenseite, mit welcher Ich meine Nachricht verschlüssele, damit die Gegenseite mit ihrem private key entschlüsseln kann.

Korrekt.

Aber wie gelangt dieser public key zu mir, wenn ich zuvor noch nie Kontakt zu Adresse X hatte? Und wie gelangt mein public key zur Gegenseite? Der Schlüsselaustausch muss ja irgendwie vor dem erstmaligen E-Mail Kontakt stattfinden müssen.

Der Schlüssel liegt auf einer Webseite zum download bereit.
Wenn du die E-Mail-Adresse hast, kannst du den Schlüssel auf einem Keyserver suchen.
Du fragst nach dem Schlüssel.

 

[ShiftC]

Nein. Ihr braucht Euren Public um die Mails der Gegenseite jeweils entschluesseln zu koennen.

Sicher, dass du nicht VERschlüsseln meinst?

Spoiler: Zitat Mozilla

Wenn Sie Ihren öffentlichen Schlüssel an eine andere Person weitergeben, kann diese Person den öffentlichen Schlüssel verwenden, um eine für Sie bestimmte Nachricht zu verschlüsseln (mit dem Ergebnis, dass die so verschlüsselte Nachricht von niemand anderem außer Ihnen selbst gelesen werden kann). Nachdem die andere Person die verschlüsselte Nachricht an Sie gesendet hat, können Sie mit Ihrem geheimen Schlüssel die Nachricht entschlüsseln und den Inhalt der Nachricht lesen.

Dazu ist ein vorheriger Austausch der Schluessel noetig. Wie das passiert ist nebensaechlich.

Ja aber wie geschieht das denn in der alltäglichen Praxis?

Bedeutet am Ende fuer Dich, dass die erste Mail nicht verschluiesselt sein kann.
Bedeutet auch, dass wenn ein Partner nicht mit macht nix verschluesselt ist.

Bedeutet das nicht eher, dass wenn ein Partner nicht mitmacht, dieser meine Mail erst gar nicht lesen kann, anstatt sie unverschlüsselt ist?

Edit:
@wupi Danke, diese Info hatte mir gefehlt

 

[Der_Dicke82]

Nein. Ihr braucht den Public um die Mails der Gegenseite jeweils entschluesseln zu koennen.

Das ist falsch! Der public key ist nur zum verschlüsseln! Zum entschlüsseln nutzt man den private key!

Ja aber wie geschieht das denn in der alltäglichen Praxis?

Es gibt keyserver wo du den public key für deine emailadresse hochladen kannst. Dann ist er für "alle" verfügbar auch ohne dich vorher danach zu fragen.
Dort kannst du Thunderbird (eventuell nur mit addon) auch nach public key von Emailadressen suchen lassen

 

[BFF]

Bedeutet das nicht eher, dass wenn ein Partner nicht mitmacht, dieser meine Mail erst gar nicht lesen kann

Gewoehnlich bekommst Du die Nachricht erst garnicht los an den Gegenueber.
Probier es doch einfach mal aus in Thunderbird oder Outlook (nicht das Outlook New).

Ja aber wie geschieht das denn in der alltäglichen Praxis?

Per Mail, zentraler Ablage, Webserver ...

 

[CoMo]

Die alten WKS Keyserver und das Web of Trust sind heutzutage obsolet. Wer verschlüsselte Emails empfangen möchte, dessen Key liegt in der Regel auf https://keys.openpgp.org/.