Yahoo hat auf der Sicherheitskonferenz Black Hat 2014 verkündet E-Mail-Verschlüsselung auf Basis von OpenPGP anbieten zu wollen. Dabei will Yahoo mit Google zusammenarbeiten, um die PGP-basierte
Verschlüsselung zu entwickeln. Als Folge sollten sich Yahoo-, Gmail- und andere PGP-Nutzer später untereinander problemlos E-Mails schreiben können.
Während sich PGP-Verschlüsselung heute in E-Mail-Clients wie
Thunderbird schon problemlos einrichten lässt, zielt Yahoo und Google auf eine PGP-Verschlüsselung ab, die auch funktioniert, wenn Nutzer über den
Browser im Webinterface
E-Mails schreiben.
Bislang nutzen sowohl deutsche E-Mail-Anbieter als auch das De-Mail-System nur die Transportverschlüsselung, bei welcher der Nachrichtentransport zwar verschlüsselt wird, die E-Mails aber weiterhin unverschlüsselt auf den Servern gespeichert sind – mitsamt lesbarem Sender, Empfänger und Betreff. Außerdem ist die Echtheit der E-Mails nicht gewährleistet, da diese in der Regel nicht signiert sind.
OpenGPG hingegen nutzt gleichzeitig asymmetrische und symmetrische Kryptosystemen, um eine schnelle sowie sichere Verschlüsselung zu gewährleisten. Das Verfahren unterstützt zudem digitale Signaturen, um die Echtheit von Nachrichten über Prüfsummen – sogenannte Hash-Werte – feststellen zu können.
Wann die beiden Internet-Konzerne die E-Mail-Verschlüsselung auf den Markt bringen, ist bislang noch unklar. Es gilt also abzuwarten. Die Vorteile von PGP-verschlüsselten E-Mails liegen aber auf der Hand.