Das weltweite E-Mail-System, auf das wir uns alle verlassen, wurde vor vielen Jahrzehnten erfunden, und seine Erfinder haben einfach nicht viel darüber nachgedacht, E-Mails zu schützen Privatsphäre.
Schneller Vorlauf in die Moderne, und E-Mail ist für Unternehmen unverzichtbar.
Unternehmen müssen nicht nur sicherstellen, dass ihre E-Mail-Nachrichten nicht von den falschen Personen abgefangen werden, sondern sie sind auch durch Compliance-Gesetze gezwungen, alle derartigen Mitteilungen beizubehalten.
Virtru verwaltet sowohl die Sicherheit als auch die Datenaufbewahrung für große Unternehmen.
Einzelpersonen können diese Spitzentechnologie jedoch nutzen, indem sie Virtru Email Protection for Gmail installieren.
Auf Verbraucherebene ist dieser E-Mail-Verschlüsselungsdienst kostenlos.
Ansätze zur E-Mail-Sicherheit
Es gibt viele Möglichkeiten, Ihren E-Mail-Datenschutz zu gewährleisten.
Ein Ansatz besteht darin, Spammern und Betrügern den Zugriff auf Ihr E-Mail-Konto mithilfe von DEAs (Disposable Email Addresses) zu verweigern.
Wenn Sie beispielsweise online einkaufen, geben Sie dem Händler eine DEA.
Nachrichten kommen wie gewohnt in Ihrem Posteingang an, und Ihre Antworten scheinen von der DEA zu stammen.
Wenn Sie anfangen, Spam auf eine dieser Adressen zu bekommen, deaktivieren Sie sie einfach (und nehmen Sie sich vor, beim nächsten Mal einen vertrauenswürdigeren Händler auszuwählen).
Abine Blur, Brennerpost, ManyMe, Private-Mail und StartMail gehören zu den Anbietern von DEA-Diensten, die wir untersucht haben.
Abine Blur Premium bringt die Maskierung Ihrer Identität auf die nächste Ebene.
Sie können nicht nur Ihre tatsächliche E-Mail-Adresse maskieren, sondern auch einkaufen, ohne Ihre tatsächliche Kreditkartennummer preiszugeben, und sogar Ihre Telefonnummer maskieren.
Darüber hinaus bietet es die aktive Blockierung von Web-Trackern, einen grundlegenden Passwort-Manager und vieles mehr.
Virtrus Datenschutzansatz beinhaltet die Verschlüsselung des Inhalt von Ihren E-Mail-Nachrichten, so dass niemand sie abfangen kann, wenn sie von Server zu Server reisen.
StartMail und Private-Mail bieten Verschlüsselung zusammen mit DEA-Diensten ProtonMail konzentriert sich speziell auf die Verschlüsselung.
Private-Mail entfernt die Formatierung von verschlüsselten Nachrichten.
Die anderen beiden ermöglichen Rich Text, Bilder und sogar Anhänge.
Bei den meisten E-Mail-Sicherheitsprodukten müssen Sie innerhalb des Dienstes ein neues E-Mail-Konto erstellen, genau wie bei einem erstmaligen Nutzer von Google Mail oder Yahoo.
Virtru ist insofern ungewöhnlich, als es mit Ihrem vorhandenen Google Mail-Konto zusammenarbeitet und eine Sammlung von Funktionen zur Verschlüsselung hinzufügt.
Dies bedeutet, dass diese Edition nur für Google Mail-Nutzer bestimmt ist.
Darüber hinaus basiert es auf einer Browsererweiterung, die für Chrome spezifisch ist.
Trotzdem ist der Personenkreis, der sowohl Google Mail als auch Chrome verwendet, sicherlich ziemlich groß, und jeder in jedem E-Mail-System kann dies erhalten Ihre verschlüsselten Nachrichten und antworten sogar sicher.
Preise und Funktionen
Die Preise für diese E-Mail-Sicherheitsdienste sind so unterschiedlich wie ihre Funktionen.
ManyMe kostet nichts (obwohl eine funktionsverbesserte Premium Edition geplant ist).
Sie können ProtonMail mit einigen Einschränkungen kostenlos verwenden oder 48 US-Dollar pro Jahr bezahlen.
Private-MailDie kostenlose Edition unterwirft strengere Funktionseinschränkungen.
Das Entfernen kostet 69,99 USD pro Jahr.
Wenn Sie die Website des Unternehmens auf Virtru lesen, haben Sie den Eindruck, dass jeder Kauf Verhandlungen zwischen Virtru und seinen Großkunden beinhaltet.
Es ist überhaupt nicht offensichtlich, wie ein gewöhnlicher Benutzer das Programm erhalten und verwenden kann.
Zuerst war ich verwirrt, verblüfft über die bloße Einfachheit.
Sobald Sie die kostenlose Chrome-Erweiterung heruntergeladen und für Ihr Google Mail-Konto aktiviert haben, sind Sie angemeldet.
Sie müssen nicht bezahlen und müssen sich nicht registrieren.
Erste Schritte mit Virtru
Der Schlüssel zum Hinzufügen von Virtru zu Ihrem Sicherheitsarsenal besteht darin, dass Sie dies nicht über die Unternehmenswebsite tun.
Stattdessen öffnen Sie den Chrome Web Store, suchen in Virtru und installieren Virtru Email Protection.
Das ist es.
Wenn Sie Google Mail das nächste Mal öffnen, werden Sie aufgefordert, den Dienst für Ihr Google Mail-Konto zu aktivieren.
Es folgt ein gründlicher Onboarding-Prozess.
Wenn Sie nach der Installation von Virtru zum ersten Mal eine Nachricht verfassen, wird auf die neue Virtru-Schaltfläche hingewiesen und erläutert, dass Sie einfach darauf klicken, um eine sichere Nachricht zu senden.
Nachdem Sie auf die Schaltfläche geklickt haben, weist ein anderes Popup darauf hin, dass Sie "ein Ablaufdatum festlegen, die Weiterleitung deaktivieren oder Wasserzeichenanhänge deaktivieren" können.
Anschließend wird auf die Stelle hingewiesen, an der Sie dem Empfänger eine unverschlüsselte persönliche Nachricht hinzufügen können.
Geben Sie Ihre Nachricht ein, klicken Sie auf Sicheres Senden, und Sie verwenden die E-Mail-Verschlüsselung.
Empfangen einer Virtru-Nachricht
Der Empfänger einer Virtru-Nachricht hat eine andere Erfahrung als andere verschlüsselte E-Mail-Dienste.
Mit Private-Mail können Sie keine verschlüsselte Nachricht senden, es sei denn, der Empfänger nutzt den Dienst ebenfalls oder Sie haben den öffentlichen Verschlüsselungsschlüssel des Empfängers importiert.
StartMail Mit ProtonMail können Sie E-Mails nahtlos mit anderen Benutzern des Dienstes austauschen.
Wie bei Private-Mail können technisch versierte Benutzer öffentliche Schlüssel importieren, um E-Mails mit Benutzern auszutauschen, die den Dienst nicht nutzen.
StartMail und ProtonMail sehen jedoch auch die Sicherung der Kommunikation mit Personen vor, die nicht auch Abonnenten sind.
Mit ihnen können Sie jede Nachricht mit einem Passwort verschlüsseln, das Sie dann über einen anderen Kanal, möglicherweise einen Text oder einen Telefonanruf, an den Empfänger senden.
Der Empfänger klickt auf einen Link und gibt dieses Kennwort ein, um die Nachricht auf der Website des Dienstes anzuzeigen und zu beantworten.
Auch hier spielt es keine Rolle, welchen E-Mail-Dienst der Empfänger verwendet.
Jede Virtru-Nachricht enthält auch einen Link, erfordert jedoch kein Passwort.
Der Empfänger klickt einfach auf den Link, um Ihre Nachricht anzuzeigen oder darauf zu antworten.
Wie bereits erwähnt, können Sie den unverschlüsselten Einführungstext steuern oder Virtru Boilerplate einfügen lassen.
Der Empfänger muss die Virtru-Erweiterung überhaupt nicht installieren.
Da kein Kennwortaustausch und kein Import öffentlicher Schlüssel erforderlich ist, muss Virtru die Verschlüsselungsschlüssel in Ihrem Namen verwalten.
Mit den Business Editionen können Administratoren Schlüssel gemäß den gesetzlichen Bestimmungen verwalten, aber für Verbraucher kümmert sich Virtru um diesen Schritt.
Dies bedeutet jedoch nicht, dass Virtru Ihre Nachrichten lesen kann.
Ich habe versucht, den Link von einer Virtru-E-Mail in den Browser eines anderen PCs zu kopieren.
Anstatt Zugriff auf die Nachricht zu erhalten, wurde ein Bildschirm angezeigt, in dem ich aufgefordert wurde, zu überprüfen, ob ich die Empfangsadresse besitze, indem ich mich anmelde oder einen einmaligen Code an diese Adresse sende.
Jenseits der Verschlüsselung
Sie können Ihre Virtru-Nachrichten weiter schützen, indem Sie festlegen, dass sie nach einer festgelegten Anzahl von Minuten, Stunden, Tagen, Wochen, Monaten oder Jahren ablaufen.
Ja, das ist ein ziemlich breites Spektrum, aber es gibt Ihnen sicherlich die Wahl.
Darüber hinaus können Sie auch nach dem Senden der Nachricht ein Ablaufdatum hinzufügen oder ändern oder auf eine Schaltfläche klicken, um den gesamten Zugriff sofort zu widerrufen.
ProtonMail unterstützt auch das Ablaufen von Nachrichten, gemessen in Tagen und Stunden, bis zu 28 Tagen.
Was ist, wenn Ihr Empfänger nicht so sehr um die Privatsphäre besorgt ist wie Sie? Es gibt keine Möglichkeit, einen Empfänger daran zu hindern, die Benachrichtigungsnachricht an eine andere Person weiterzuleiten, aber wie oben erwähnt, dass eine andere Person Zugriff auf das E-Mail-Konto des schlampigen Empfängers benötigt.
Auf der Seite zum Anzeigen von Nachrichten von Virtru können Sie sicher antworten und weiterleiten.
Sie können den Kibosh jedoch auf letzteren platzieren, indem Sie ein Kontrollkästchen aktivieren, um die Weiterleitung zu deaktivieren.
Wie beim Ablauf können Sie diese Option auch nach dem Senden ändern.
Virtru bietet auch einen besonderen Schutz für von Ihnen gesendete Dokument- und Bildanhänge.
Wenn Sie das Wasserzeichen aktivieren, wird Ihre E-Mail-Adresse als Wasserzeichen verwendet, um zu beweisen, dass der Anhang von Ihnen stammt.
Sie können auch "Permanenter Schutz" aktivieren.
Dadurch wird der Anhang in ein Formular konvertiert, das nur vom Empfänger angezeigt werden kann, genau wie eine Virtru-Nachricht, und Sie können den Zugriff bei Bedarf auch widerrufen.
Private-Mail beinhaltet auch eine sichere Dateiverwaltung, allerdings auf eine ganz andere Art und Weise.
Es bietet einen sicheren Speicherbereich, in den Sie Dateien hochladen können, die mit einem Schlüssel verschlüsselt sind, der nicht mit Ihrem Nachrichtenverschlüsselungsschlüssel identisch ist.
Mit diesem sicheren Cloud-Speicher können Sie von überall auf die Dateien zugreifen und sie sogar freigeben.
Warten Sie, ist Google Mail nicht verschlüsselt?
Sie erinnern sich vielleicht an eine Weile zuvor, als Google Google Mail so optimiert hat, dass immer eine sichere HTTPS-Verbindung verwendet wird.
Beim Senden Ihrer Nachrichten wird der standardmäßige verschlüsselte Secure Sockets Layer (SSL) verwendet.
Seit einigen Jahren liest Google Ihre E-Mails nicht mehr.
Es ist jedoch leicht, versehentlich E-Mail-Leseberechtigungen für Apps von Drittanbietern zu erteilen.
Und Google liest Ihre Nachrichten ausreichend, um beispielsweise Hotelreservierungsbenachrichtigungen automatisch in Ihren Kalender aufzunehmen.
Google hat eine Richtlinie für die Freigabe Ihrer E-Mails an Regierungsstellen, die eindeutig darauf hinweist, dass dies bei Vorladung möglich ist.
Mit dem hier getesteten Virtru-Dienst verwenden Sie Google weiterhin als Träger für Ihre Nachrichten, können jedoch nicht auf deren Inhalte zugreifen.
In den Onboarding-Benachrichtigungen wird darauf hingewiesen, dass beim Erstellen einer sicheren Nachricht sogar automatisch gespeicherte Entwürfe verschlüsselt werden.
Google weiß immer noch, mit wem Sie per E-Mail sprechen, aber nicht, was Sie ihnen sagen.
Virtru Dashboard
Mit Virtru können Sie viel tun, ohne jemals auf das Dashboard zu schauen.
Wenn Sie nur verschlüsselte E-Mail-Nachrichten austauschen, werden Sie dies möglicherweise nie bemerken.
Sie müssen jedoch auf das Virtru-Symbol in der Chrome-Symbolleiste klicken und sich mit dem Dashboard vertraut machen.
Ein Großteil der Menüoptionen unten links bezieht sich nicht auf einzelne Benutzer.
Die Überschrift Organisation darüber ist ein Hinweis.
Was für Sie wichtig ist, sind die drei wichtigsten Elemente: E-Mail, Dateien und Einstellungen.
Wenn Sie auf E-Mail klicken, erhalten Sie eine Liste aller verschlüsselten Nachrichten, die Sie gesendet haben.
Ich habe sogar einige Überreste aus einer früheren Rezension vor Jahren gefunden.
Symbole zeigen an, ob Anhänge vorhanden sind und ob die Empfänger die Nachricht gelesen haben.
Vielleicht noch wichtiger ist, dass Sie auf eine Nachricht klicken und deren Sicherheitseinstellungen ändern oder sofort den gesamten Zugriff widerrufen können.
Auf der Seite Dateien sehen Sie alle Dateien, die Sie an verschlüsselte Nachrichten angehängt haben.
Sie können hier kein Wasserzeichen oder dauerhaften Schutz hinzufügen, aber Sie können das Wasserzeichen deaktivieren, wenn es bereits vorhanden ist, oder den Zugriff auf die Datei entfernen.
Schließlich gibt es nur einige Einstellungen.
Anstatt für jede Nachricht eine persönliche Einführung festzulegen, können Sie hier die Standardnachricht neu definieren.
Und Sie können Virtru mitteilen, dass standardmäßig Verschlüsselung, keine Verschlüsselung oder was auch immer Sie zuletzt verwendet haben, verwendet werden soll.
Einfach!
Die Authentifizierungsfrage
StartMail, ProtonMail und Brennerpost sind Beispiele für Datenschutzdienste, die eine Zwei-Faktor-Authentifizierung bieten.
Sie können sie so einrichten, dass für den Zugriff auf Ihren Posteingang sowohl das Kennwort als auch ein zeitkritischer Code erforderlich sind, der von Google Authenticator oder einer kompatiblen App generiert wird.
[embed]https://www.youtube.com/watch?v=AMOtB7XkTT4[/embed]
Virtru benötigt nicht einmal einen einzigen Faktor für die Authentifizierung.
Wenn Sie sich in Ihrem Google Mail-Konto angemeldet haben, ist kein zusätzliches Kennwort erforderlich.
Und das macht ...
