Durch die Verschlüsselung bei der Zustellung in Gmail wird es Unbefugten erschwert, Ihre E‑Mails zu lesen, wenn sie zwischen Ihnen und den gewünschten Empfängern übertragen werden. Wenn Sie ein Konto in einem Unternehmen oder einer Bildungseinrichtung haben, werden möglicherweise weitere Verschlüsselungsarten unterstützt.
Weitere Informationen zu den Verschlüsselungsarten in Gmail
In Gmail wird für die Übertragung von Nachrichten zwischen E‑Mail-Servern standardmäßig TLS zur Verschlüsselung verwendet. TLS trägt zum Datenschutz bei und verhindert, dass E‑Mails während der Übertragung abgefangen oder manipuliert werden. Um TLS zu verwenden, müssen sowohl der Absender als auch der Empfänger E‑Mail-Zustelldienste verwenden, die TLS unterstützen.
In Gmail wird die TLS-Verschlüsselung auch als „Standardverschlüsselung“ bezeichnet.
S/MIME bietet zusätzlichen Schutz, indem Nachrichten mithilfe von Schlüsseln verschlüsselt werden, die vom Absender und vom Empfänger bereitgestellt werden. S/MIME bietet zusätzlichen Datenschutz, da nur Personen mit dem korrekten Verschlüsselungsschlüssel die E‑Mail entschlüsseln können.
So verwenden Sie S/MIME in Gmail:
- Sie benötigen ein berechtigtes Arbeitskonto oder ein berechtigtes Konto einer Bildungseinrichtung.
- Ihr Administrator muss S/MIME für Ihre Organisation aktiviert haben.
In Gmail kann S/MIME als „gehostetes S/MIME“ oder „clientseitige Verschlüsselung (CSE)“ verwendet werden.
Gehostetes S/MIME
Mit gehostetem S/MIME werden Nachrichten mit von Google bereitgestellten Schlüsseln verschlüsselt und entschlüsselt. Gmail verwendet diese bereitgestellten Schlüssel, um Nachrichten zu entschlüsseln und Missbrauch zu verhindern.
In Gmail wird gehostetes S/MIME auch als „verbesserte Verschlüsselung“ bezeichnet. Weitere Informationen
CSE
Mit CSE werden Nachrichten mithilfe von Schlüsseln verschlüsselt und entschlüsselt, die von Ihrer Organisation verwaltet werden. Google hat keinen Zugriff auf die privaten Schlüssel oder den entschlüsselten Inhalt von Nachrichten. Die Verschlüsselung erfolgt im Clientbrowser oder auf einem Clientgerät, bevor Daten übertragen oder im cloudbasierten Speicher von Google gespeichert werden.
In Gmail wird clientseitige Verschlüsselung auch als „zusätzliche Verschlüsselung“ bezeichnet. Weitere Informationen
So können Sie die Nachrichtensicherheit prüfen
Es gibt zwei Möglichkeiten, die Nachrichtensicherheit zu prüfen:
- Wählen Sie beim Schreiben einer Nachricht auf einem Computer oder einem Android-Gerät „Nachrichtensicherheit“ aus.
- Öffnen Sie bei einer erhaltenen Nachricht die Empfängerdetails.
Informationen zum Prüfen der Nachrichtensicherheit
Was sollte ich tun, wenn eine E‑Mail nicht verschlüsselt ist?
- Wenn Sie eine Warnung erhalten, dass Ihre E‑Mail nicht verschlüsselt ist, oder ein rotes Schloss-Symbol angezeigt wird, verwendet der Empfänger möglicherweise einen E‑Mail-Dienst, der TLS oder einen anderen von Gmail unterstützten Verschlüsselungstyp nicht unterstützt. Entfernen Sie gegebenenfalls Empfänger ohne Verschlüsselung oder löschen Sie vertrauliche Informationen aus der E‑Mail, bevor Sie sie senden.
- Wenn Sie eine unverschlüsselte E‑Mail mit vertraulichen Inhalten erhalten, sollten Sie den Absender informieren und ihn bitten, sich an seinen E‑Mail-Anbieter zu wenden.
- Wenn Sie S/MIME verwenden, werden E‑Mails wann immer möglich mit S/MIME verschlüsselt. Wenn Sie E‑Mails mit S/MIME-Verschlüsselung signieren oder empfangen möchten, benötigen Sie ein gültiges S/MIME-Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle.