PGP vs. Verschlüsselung im Browser: Was ist der Unterschied?
- PGP ist ein starker, bewährter Verschlüsselungsstandard, aber schwer zu bedienen.
- Schlüsselverwaltung und Einrichtung haben PGP für normale Nutzer scheitern lassen.
- Browserbasierte Werkzeuge automatisieren die Schlüssel und verschlüsseln direkt in Ihrem bestehenden Postfach.
- Das Sicherheitsmodell ist dasselbe, die Bedienbarkeit eine ganz andere.
PGP schützt E-Mails seit Jahrzehnten, und die Kryptografie ist solide. Dass es fast niemand genutzt hat, liegt nicht an der Sicherheit, sondern an der Bedienbarkeit. Verschlüsselung im Browser behält den Schutz und entfernt die Teile, an denen die Leute gescheitert sind.
Was PGP richtig gemacht hat
PGP hat das Modell etabliert, das bis heute verwendet wird: ein öffentlicher Schlüssel, mit dem andere an Sie verschlüsseln, und ein privater Schlüssel, den Sie zum Entschlüsseln behalten. Richtig eingesetzt liefert es echte Ende-zu-Ende-Verschlüsselung.
Warum es nie den Massenmarkt erreicht hat
- Sie mussten Schlüssel selbst erzeugen und sichern.
- Sie mussten den öffentlichen Schlüssel jedes Kontakts finden und überprüfen.
- Ein einziger Fehler konnte Sie aus Ihren eigenen Nachrichten aussperren.
- Es steckte selten in dem E-Mail-Programm, das Sie tatsächlich benutzt haben.
Was Verschlüsselung im Browser ändert
Eine moderne Erweiterung übernimmt Erzeugung, Austausch und Speicherung der Schlüssel im Hintergrund und ver- und entschlüsselt direkt in Gmail oder Outlook. Sie erhalten dieselbe Ende-zu-Ende-Garantie, ohne Schlüsselbünde von Hand zu verwalten.
Außerdem kommen praktische Details hinzu, die PGP fehlten: klare Kennzeichnungen, ob eine Nachricht wirklich Ende-zu-Ende-verschlüsselt ist, und Absenderverifizierung, damit Sie wissen, mit wem Sie es zu tun haben.
Ist das ein Rückschritt bei der Sicherheit?
Nicht bei der Verschlüsselung selbst: Ein gut gebautes Werkzeug verwendet starke, moderne Algorithmen. Der Hauptunterschied ist, dass das Werkzeug die Schlüssel für Sie verwaltet. Die Bedienbarkeit wird dadurch deutlich besser, während das Ende-zu-Ende-Modell im Kern unverändert bleibt.
Häufige Fragen
Ist Verschlüsselung im Browser schwächer als PGP?
Das zugrunde liegende Ende-zu-Ende-Modell ist dasselbe. Der Unterschied liegt in der automatischen Schlüsselverwaltung und einer besseren Oberfläche, nicht in schwächerer Kryptografie.
Kann ich PGP weiterhin nutzen, wenn ich möchte?
Ja, PGP verschwindet nicht. Browser-Werkzeuge machen alltägliche Verschlüsselung einfach für Menschen zugänglich, die niemals von Hand Schlüsselbünde verwaltet hätten.
Behalten Sie Ihr gewohntes Postfach, nur privat.
ProtectMyMail ergänzt Gmail, Outlook und IMAP um Ende-zu-Ende-Verschlüsselung, direkt in Ihrem Browser. 4 Wochen kostenlos, danach US$5 / Monat.
Zum Browser hinzufügen →