Was ist S/MIME und wie funktioniert es?

Mit über 4 Milliarden Nutzern ist die E-Mail eines der meistgenutzten und wichtigsten Kommunikationsmittel der modernen Welt. Allerdings ist sie auch eines der am stärksten gefährdeten Medien, da sie von böswilligen Akteuren leicht abgefangen, verändert oder gefälscht werden kann. Phishing ist eine der häufigsten Ursachen für Sicherheitsverletzungen, die zu Datendiebstahl oder Ransomware-Angriffen führen können, die dann Unternehmen oder Privatpersonen Verluste und Schäden in Milliardenhöhe verursachen. 

Wie können Sie Ihre E-Mail-Nachrichten vor Hacking, Manipulation oder Nachahmung schützen? Die Antwort lautet S/MIME.

S/MIME steht für Secure/Multipurpose Internet Mail Extensions und ist ein Standard, mit dem Sie Ihre E-Mail-Nachrichten mit Hilfe von Kryptographie mit einem öffentlichen Schlüssel verschlüsseln und signieren können. Mit S/MIME lässt sich sicherstellen, dass Ihre E-Mail-Nachrichten vertraulich, authentisch und unverfälscht sind, unabhängig davon, an wen oder wohin sie gesendet werden.

In diesem Blog erklären wir, was S/MIME ist, wie es funktioniert, wie man S/MIME-Zertifikate erhält und wie man sie auf verschiedenen E-Mail-Clients und Plattformen verwendet. Danach wissen Sie mehr dazu, wie S/MIME Ihre E-Mail-Sicherheit verbessern kann und warum Sie es für Ihre berufliche Kommunikation nutzen sollten.

So funktioniert S/MIME

S/MIME basiert auf dem Prinzip der PKI, kurz für Public-Key-Kryptographie, die einen öffentlichen und einen privaten Schlüssel verwendet. Der öffentliche Schlüssel wird zum Verschlüsseln und der private Schlüssel zum Entschlüsseln der Nachrichten verwendet. Der öffentliche Schlüssel kann mit jedem geteilt werden, der private Schlüssel muss jedoch vom Inhaber geheim gehalten werden.

Mit Hilfe der PKI setzt S/MIME digitale Zertifikate ein, also digitale Dokumente, die den öffentlichen Schlüssel und andere Informationen über den Eigentümer enthalten. Das sind gewöhnlich der Name, die E-Mail-Adresse und die Organisation. Zertifikate werden von vertrauenswürdigen Dritten, so genannten Zertifizierungsstellen (CAs), wie GlobalSign eine ist, ausgestellt und überprüft. Die ausgestellten Zertifikate helfen, die Vertrauenswürdigkeit und Gültigkeit der öffentlichen Schlüssel sowie die Identitäten der Inhaber nachzuweisen.

Ein digitales Zertifikat kann auch als digitale Signatur für E-Mails verwendet werden, um deren Sicherheit zu erhöhen. Das gibt dem Empfänger die Gewissheit, dass die E-Mail tatsächlich von Ihnen signiert wurde, da Sie von einer CA verifiziert wurden. Das digitale Zertifikat ist Ihr unverwechselbarer digitaler Stempel, der dem Empfänger anzeigt, dass der Inhalt während der Übertragung nicht verändert wurde. Jede Änderung würde die Signatur ungültig machen.

Das digitale Signieren einer E-Mail mit S/MIME verläuft wie folgt:

• Sie aktivieren nach dem Verfassen und vor dem Versenden der Nachricht die digitale Signatur in Ihrem E-Mail-Programm. Dadurch wird ein „Hash“ der Nachricht erstellt.
• Mit Hilfe des privaten Schlüssels wird der Hash dann verschlüsselt, was die digitale Signatur ergibt.
• Die digitale Signatur sowie der zugehörige öffentliche Schlüssel werden beim Versand an die Nachricht angehängt.
• Der Empfänger kann den Absender anhand des öffentlichen Schlüssels validieren. Und mit dem öffentlichen Schlüssel wird überprüft, ob der Hash mit dem Inhalt übereinstimmt. Das gewährleistet die Integrität der Nachricht ebenso wie die Identität des Absenders.                                                                                                                  *Wenn der Hash nicht übereinstimmt, bedeutet dies, dass die Nachricht verändert wurde, und es erscheint ein entsprechender Hinweis.

Das Verschlüsseln einer E-Mail mit S/MIME verläuft wie folgt:

• Der Absender erhält den öffentlichen Schlüssel des Empfängers, entweder durch digital signierte E-Mails oder von einem Verzeichnisdienst.
• Der Absender wandelt die Nachricht mithilfe eines symmetrischen Algorithmus in verschlüsselten Text um. Der symmetrische Algorithmus wird dann mit dem öffentlichen Schlüssel des Empfängers verschlüsselt.
• Der verschlüsselte Text sowie der verschlüsselte Schlüssel werden als Paketdatei versendet. Diese kann dann nur mit dem privaten Schlüssel des Empfängers und einem unterstützten E-Mail-Client entschlüsselt werden.
• Der Empfänger überprüft das erhaltene Paket und das Zertifikat des Absenders sowie die digitale Signatur mit dem öffentlichen Schlüssel des Absenders und der gleichen Hash-Funktion. Eine erfolgreiche Überprüfung bedeutet, dass die Nachricht authentisch und intakt ist.
• Der Empfänger entschlüsselt den verschlüsselten Text mit seinem eigenen privaten Schlüssel. Dazu nutzt er denselben symmetrischen Verschlüsselungsalgorithmus. Die entschlüsselte Nachricht ist sogenannter Klartext bezeichnet, also die ursprünglich gesendete Nachricht.

So erhält man S/MIME-Zertifikate

Um S/MIME für das Verschlüsseln und Signieren von E-Mails nutzen zu können, benötigen Sie ein gültiges S/MIME-Zertifikat, das Ihren öffentlichen Schlüssel sowie andere Informationen über Sie enthält. Am sichersten und zuverlässigsten erhalten Sie S/MIME-Zertifikate über eine vertrauenswürdige Zertifizierungsstelle (CA).

Eine CA ist eine Organisation, die digitale Zertifikate für verschiedene Zwecke ausstellt und überprüft, zum Beispiel S/MIME, SSL oder Code Signing. Eine CA fungiert als vertrauenswürdige dritte Partei, die für die Authentizität und Gültigkeit der von ihr ausgestellten Zertifikate bürgt. Um ein S/MIME-Zertifikat von einer CA zu erhalten, müssen Sie es auf der Website der CA beantragen, einige Daten zu Ihnen selbst oder zu Ihrer Organisation angeben und eine Gebühr bezahlen. Die CA stellt Ihnen dann nach der Überprüfung Ihrer Angaben ein Zertifikat aus, das Sie herunterladen und auf Ihrem Gerät installieren können.

Einige der Vorteile eines S/MIME-Zertifikats von einer CA sind:

• Hohe Vertrauens- und Sicherheitsstufen: Ein von einer CA signiertes Zertifikat wird von den meisten E-Mail-Clients und -Plattformen anerkannt und stellt eine starke Garantie für Ihre Identität und die Integrität Ihrer Nachrichten dar.
• Längere Laufzeiten: Zertifikate, die von einer CA signiert wurden, haben meist eine Gültigkeitsdauer von einem oder mehreren Jahren, sie müssen also nicht häufig erneuert werden.
• Kundenbetreuung und Widerrufsservice: Eine CA bietet in der Regel Kundensupport und Unterstützung an, falls es Probleme mit Ihrem Zertifikat gibt, zum Beispiel bei der Installation, Konfiguration oder Erneuerung. Sie bietet außerdem einen Widerrufsservice an, um Ihr Zertifikat zu widerrufen, falls es verloren geht, gestohlen oder kompromittiert wurde.

Wenn Sie nach einer Lösung suchen, die Ihnen helfen kann, diese Nachteile zu überwinden und den Prozess der Beschaffung und Verwaltung von S/MIME-Zertifikaten zu vereinfachen, sollten Sie den Einsatz von Automatisierungslösungen wie GlobalSigns Certificate Automation Manager in Betracht ziehen. Diese Lösungen nutzen Zertifikatslebenszyklusmanagement und Automatisierungstechnologien, um den Erwerb und die Verwaltung von S/MIME-Zertifikaten zu rationalisieren und zu optimieren.

Unsere Produkte und Dienstleistungen ermöglichen Ihnen Folgendes:

• Geld und Zeit sparen: Mit Hilfe unserer Produkte und Dienstleistungen  erhalten Sie S/MIME-Zertifikate von einer vertrauenswürdigen CA zu geringeren Kosten und schneller. Sie müssen nicht für einzelne Zertifikate bezahlen oder auf deren Überprüfung warten. Stattdessen erhalten Sie innerhalb von Minuten eine Vielzahl von Zertifikaten für Ihr gesamtes Unternehmen oder Ihre Domäne.
• Automatisierung von Registrierung, Erneuerung und Widerruf von S/MIME-Zertifikaten: Unsere Produkte und Dienstleistungen ermöglichen Ihnen die Automatisierung des gesamten Lebenszyklus von S/MIME-Zertifikaten – ohne manuelle Eingriffe oder Benutzerinteraktionen. 
• Vereinfachung der Installation und Konfiguration von S/MIME-Zertifikaten: Mit unseren Angeboten ist es für Sie einfach, S/MIME-Zertifikate zu installieren und zu konfigurieren. Sie brauchen dazu keine spezifischen technischen Kenntnisse. 
• Überwachung und Prüfung von Verwendung und Status der S/MIME-Zertifikate: Unsere Produkte und Dienstleistungen geben Ihnen einen umfassenden und zentralen Überblick über Ihren Bestand an S/MIME-Zertifikate und Ihre Aktivitäten. 
• Unterstützung gängiger E-Mail-Clients und -Plattformen: Unsere Lösungen unterstützen mehrere E-Mail-Clients und Plattformen, ohne dass es Kompatibilitäts- oder Integrationsprobleme gibt.

S/MIME ist ein leistungsfähiger und benutzerfreundlicher Standard, mit dem Sie Ihre E-Mails mit Hilfe von Kryptographie mit einem öffentlichen Schlüssel verschlüsseln und signieren können. Mit Hilfe von S/MIME können Sie Ihre E-Mail-Nachrichten davor schützen, dass sie von böswilligen Akteuren gehackt, manipuliert oder nachgeahmt werden.

Wenn Sie S/MIME für Ihre berufliche Kommunikation nutzen wollen, müssen Sie S/MIME-Zertifikate aus einer vertrauenswürdigen Quelle erwerben. GlobalSign ist einer der führenden vertrauenswürdigen Dienstleister für PKI-Management und -Sicherheit und bietet Lösungen, die Ihnen den Einstieg in S/MIME mit Hilfe unseres Expertenteams erleichtern. Diese Lösungen unterstützen Sie dabei, S/MIME-Zertifikate einfach und effizient zu erwerben und zu verwalten, ohne dass es zu Problemen oder Komplikationen kommt.

Möchten Sie mehr über die Sicherheit Ihrer E-Mail-Kommunikation erfahren?