Ratgeber

Anleitung: K-9 Mail mit OpenKeyChain nutzen

Ein Artikel von , veröffentlicht am 20.08.2020
Grafiken: Arek Socha from Pixabay, K-9 Mail, OpenKeyChain. Montage: mobilsicher

Die von uns empfohlenen Mail-Apps K-9 und FairEmail bringen selbst keine Funktion zur Ende-zu-Ende-Verschlüsselung mit. Wenn Sie E-Mails verschlüsseln möchten, müssen Sie zusätzlich die App OpenKeyChain einrichten. Wir zeigen am Beispiel von K-9 Schritt für Schritt, wie es geht.

Diese Anleitung wurde mit einem Google-Pixel-Smartphone (Android 10) erstellt. Hintergrundinfos bietet unser Überblick: E-Mails verschlüsseln auf Android und iPhone.

1. Apps installieren

Bevor Sie beginnen, müssen Sie K-9 Mail (Google Play-Store | F-Droid) und OpenKeyChain (Google Play-Store | F-Droid) auf Ihrem Handy installieren. Es macht keinen Unterschied, ob Sie die Apps aus dem Google Play-Store oder aus F-Droid herunterladen.

Die Entwickler*innen empfehlen, zuerst OpenKeyChain zu installieren. Wir hatten auch bei umgekehrter Reihenfolge keine Schwierigkeiten.

Mehr zur E-Mail-App K-9 finden Sie in unserem Artikel K-9 Mail: Datensichere Mail-App kurz vorgestellt (Android)

2. E-Mail-Konto in K-9 Mail einbinden

Wenn Sie K-9 Mail zum ersten Mal benutzen, richten Sie dort zunächst Ihre E-Mail-Adresse ein. In der Regel muss man dazu nur E-Mail-Adresse und Passwort eingeben. Die restlichen Einstellungen werden automatisch beim E-Mail-Anbieter abgefragt.

Welche Sonderfälle es gibt, zeigen wir im Text K-9 Mail: App einrichten und E-Mail-Konten verknüpfen.

3. Verschlüsselung einrichten

OpenKeyChain als PGP-Programm festlegen

Öffnen Sie in K-9 das E-Mail-Konto, für das Sie Verschlüsselung einrichten möchten, sodass Sie die Überschrift „Posteingang“ sehen. Navigieren Sie nun über die drei Menü-Punkte unten rechts zu Einstellungen > Globale Einstellungen > Kryptographie > OpenPGP-App  und wählen Sie im folgenden Fenster die App „OpenKeychain“ aus.

 

Option 1: Neues Schlüsselpaar erzeugen

Um PGP zu nutzen, benötigen Sie ein Schlüsselpaar: einen öffentlichen Schlüssel zum Verschlüsseln und einen privaten Schlüssel zum Entschlüsseln. Diese Schlüssel können Sie nun mit OpenKeyChain neu erzeugen oder von einem anderen Gerät importieren.

Um neue Schlüssel zu erzeugen, öffnen Sie OpenKeychain, tippen Sie auf Meinen Schlüssel erzeugen und folgen Sie dem Dialog.

Die App fragt dabei, ob Ihr öffentlicher Schlüssel auf Schlüsselservern veröffentlicht werden soll. Das sollten Sie bestätigen, damit Andere Ihren öffentlichen Schlüssel finden und in ihr Mail-Programm importieren können.

Tippen Sie auf Meinen Schlüssel erzeugen.

Wenn Sie hier abbrechen und die App später erneut öffnen, erscheint ein anderer Startbildschirm. Um die obige Ansicht erneut aufzurufen, tippen Sie auf den Punkt Schlüssel im Hauptmenü und wählen in der nächsten Ansicht (über die drei Punkte oben rechts) Meine Schlüssel verwalten.

Wenn dieser Bildschirm mit Ihrem Namen und E-Mail-Adresse erscheint, haben Sie Ihren eigenen Schlüssel erfolgreich erstellt:

Option 2: Bestehende Schlüssel importieren

Wenn Sie auf anderen Geräten bereits PGP nutzen, können Sie dort die eigenen Schlüsselpaare exportieren und auf Ihrem Smartphone abspeichern. Um sie mit OpenKeychain zu nutzen, müssen Sie sie dort über Meine Schlüssel verwalten > Schlüssel aus Datei importieren einrichten.

Empfängerschlüssel importieren

Um verschlüsselte E-Mails zu versenden, benötigen Sie den öffentlichen Schlüssel des Empfängers. Diesen können Sie in der Schlüsselverwaltung von OpenKeychain importieren. Die Schlüsselverwaltung erreichen Sie über den Punkt Schlüssel im Hauptmenü.

Wenn Sie in der Schlüsselverwaltung auf das Plus-Symbol unten rechts klicken, können Sie den Schlüssel per Download vom Schlüsselserver, per QR-Code-Scan oder aus einer Datei importieren.

4. E-Mails verschlüsseln und entschlüsseln

Um nun in K-9 Mail eine verschlüsselte E-Mail zu versenden, stellen Sie zunächst sicher, dass K-9 Mail Ihre in OpenKeyChain erstellten Schlüssel gefunden und Ihrer E-Mail-Adresse zugeordnet hat. Gehen Sie dafür in K-9 Mail zu Einstellungen > Kontoeinstellungen > Kryptographie  und klicken Sie auf Mein Schlüssel.

Dann erscheint ein Auswahlfeld von OpenKeyChain, das Sie darüber informiert, dass K-9 Mail eine Ende-zu-Ende-Verschlüsselung für Ihre E-Mail-Adresse einrichten möchte.

Wenn Sie hier auf Ihren Schlüssel klicken, wird er für die E-Mail-Verschlüsselung übernommen.

Die E-Mail-Verschlüsselung ist nun vollständig eingerichtet. Geben Sie beim Schreiben einer E-Mail eine*n Empfänger*in an, deren PGP-Schlüssel Sie bereits importiert haben, erscheint nun neben Ihrer Absenderadresse ein durchgestrichenes schwarzes Schloss. Wenn Sie es antippen, färbt sich das Schloss grün. Die Verschlüsselung ist nun für den Versand dieser E-Mail aktiviert.

Wenn Sie eine verschlüsselte E-Mail empfangen, entschlüsselt K-9 diese automatisch mit Ihrem privaten Schlüssel, den Sie zuvor mit OpenKeyChain erzeugt bzw. importiert haben.

Übrigens: K-9 signiert Ihre verschlüsselt gesendeten E-Mails automatisch auch mit Ihrem privaten Schlüssel. Weil nur Sie im Besitz Ihres privaten Schlüssels sind, wird so für den Empfänger Ihrer E-Mail sichergestellt, dass diese auch tatsächlich von Ihnen selbst stammt. Zur Funktionsweise von E-Mail-Signaturen finden Sie hier einen leicht verständlichen Artikel mit Infografik.

Kennen Sie schon unseren Newsletter? Einmal im Monat schicken wir Ihnen aktuelle mobilsicher-Lesetipps direkt ins Postfach. Hier geht's zur Anmeldung.

Der Autor

E-Mail

t.baulig@mobilsicher.de

PGP-Key

BE4B0538AA06645A

Fingerprint

3577 45E7 ECC4 7372 DFF8 0A80 BE4B 0538 AA06 645A

Thorsten Baulig

Thorsten Baulig macht Sie auf unseren Social Media-Kanälen und im monatlichen Newsletter auf unsere neuesten Beiträge und wichtige Branchennews aufmerksam - und ist immer auch auf Ihre Meinung zu diesen Themen gespannt. Außerdem kümmert er sich bei mobilsicher um die Presse- und Öffentlichkeitsarbeit. Zuvor studierte er Kulturwissenschaft in Siegen und Berlin, organisierte Kulturprojekte und arbeitete im Verlag.

Weitere Artikel

Kostenfallen 

In-App-Käufe, Abofallen, Datenschutz: Probleme bei mobilen Spielen

Spiele gehören zu den beliebtesten Apps auf Smartphones und Tablets. Viele Spiele sind auf den ersten Blick kostenlos - jedenfalls ist die Installation der App gratis. Wer nicht aufpasst, für den kann der Spielspaß trotzdem schnell teuer werden.

Mehr
Google 

Wie viel Google steckt in Android?

Das Betriebssystem Android und der Google-Konzern gehören zusammen. Google beschreibt Android jedoch als „freie“ Software, bei der jeder den Programmcode nutzen und verändern darf. Wem also gehört Android? Und wer bestimmt, was im Code steht?

Mehr
App-Test 

ForRunners: Laufen mit Privatsphäre

Die App ForRunners zeichnet Laufaktivitäten über GPS auf. Die App wird vom französischen Entwickler Benoît Hervier für die Android-Plattform angeboten. Unser Test zeigt: Es gibt auch Fitness-Apps, die die Privatsphäre eines Nutzers respektieren.

Mehr
Ratgeber 

Test: Clean Master (Boost Antivirus) kontaktiert heimlich Porno-Seiten

Was kann Clean Master? Die App „Clean Master“ verspricht einen ganzen Blumenstrauß an Verbesserungen und Schutzfunktionen. Unter anderem beendet sie Hintergrundprozesse, löscht vermeintlich unnütze Dateien, leert den Cache und will sogar vor Viren schützen. Für moderne Android-Systeme ist allerdings keine dieser Funktionen wirklich notwendig. Sie beschleunigen das Gerät nicht. Die Leistungsfähigkeit von Apps als „Virenscanner“ […]

Mehr