PGP-Mail einrichten und passwortgeschützte Nachrichten senden
Aktualisiert am 30. Oktober 2026 · 7 Min. Lesezeit
Für die meisten Nachrichten reicht eine normale E-Mail völlig aus. Manchmal aber muss etwas so verschickt werden, dass nur der Empfänger es lesen kann: eine Ausweiskopie, ein Arztbrief, eine Kontoverbindung für ein Familienmitglied. Ayamail bietet dafür zwei Wege. PGP ist der bewährte offene Standard für Menschen, die beide einen Schlüssel haben. Eine passwortgeschützte Nachricht funktioniert für alle, ohne dass der Empfänger etwas installieren muss. Dieser Ratgeber erklärt beides ehrlich, auch das, was nicht geschützt ist.
Vorab: So ist Ihre normale E-Mail geschützt
Ihre E-Mails sind auf dem Weg zu und von unseren Servern durch eine verschlüsselte Verbindung (TLS) geschützt, und wir verlangen verschlüsselte Zustellung von anderen Mailservern. Gespeichert werden die Nachrichten auf unseren eigenen Servern bei Hetzner in Deutschland. Das verhindert, dass jemand unterwegs mitliest, etwa im öffentlichen WLAN.
Ohne PGP ist das keine Ende-zu-Ende-Verschlüsselung. Eine normale Nachricht ist auf den beteiligten Mailservern, auch auf unseren, und beim Empfänger lesbar. Wenn nur der Empfänger eine Nachricht lesen soll, aktivieren Sie PGP oder senden Sie eine passwortgeschützte Nachricht. Anders bei Dateien, Fotos, Passwörtern und Dokumenten in Drive, Pass, Album und Docs: Sie werden auf Ihrem eigenen Gerät verschlüsselt, bevor sie gespeichert werden.
Was ist PGP? Einfach erklärt
PGP (der offene Standard heißt OpenPGP) gibt jeder Person ein Schlüsselpaar. Der öffentliche Schlüssel ist wie ein offenes Vorhängeschloss: Sie können ihn jedem geben, und jeder kann damit eine Nachricht an Sie verschließen. Nur der private Schlüssel öffnet dieses Schloss, und er bleibt bei Ihnen.
Wenn Sie eine PGP-Nachricht senden, wird der Text schon auf Ihrem Gerät mit dem öffentlichen Schlüssel des Empfängers verschlüsselt, bevor er verschickt wird. Die Mailserver unterwegs, auch unsere, sehen nur einen unlesbaren Textblock. Erst der private Schlüssel des Empfängers macht daraus wieder lesbaren Text. Genau das bedeutet Ende-zu-Ende-Verschlüsselung mit PGP. Mit PGP können Sie eine Nachricht außerdem signieren. So kann der Empfänger prüfen, dass sie wirklich von Ihnen stammt und unterwegs nicht verändert wurde.
Weil OpenPGP ein offener Standard ist, lässt sich eine PGP-Nachricht aus Ayamail auch in anderen Programmen lesen, etwa in Thunderbird, mit der Browser-Erweiterung Mailvelope oder bei einem anderen Anbieter mit PGP-Unterstützung.
Wann lohnt sich PGP?
- Sie schreiben regelmäßig mit jemandem, der PGP schon nutzt, zum Beispiel mit Journalisten, einer IT-Abteilung oder Entwicklern.
- Sie möchten mit einer Signatur belegen können, dass eine Nachricht von Ihnen stammt.
- Sie möchten mit derselben Person dauerhaft verschlüsselt schreiben, ohne jedes Mal ein Passwort weiterzugeben.
- Hat der Empfänger keinen PGP-Schlüssel und wird sich wohl auch keinen anlegen, ist eine passwortgeschützte Nachricht (weiter unten) die einfachere Wahl.
So richten Sie PGP in Ayamail ein
PGP ist in jedem Tarif enthalten, auch im kostenlosen Tarif mit 3 GB.
PGP-Einstellungen öffnen
Öffnen Sie im Webmail oder in der Ayamail-App die Einstellungen, wählen Sie „Sicherheit“ und suchen Sie den Bereich „Verschlüsselung (PGP)“.
Schlüssel erstellen oder importieren
Klicken Sie auf „Verschlüsselung aktivieren“. Wir erstellen dann einen Schlüssel und ein starkes Schlüsselpasswort für Sie. Bewahren Sie dieses Passwort sicher auf, zum Beispiel in Ayamail Pass. Sie können das Passwort auch selbst festlegen (mindestens 10 Zeichen mit Buchstaben und Ziffern oder Sonderzeichen) oder mit „Schlüssel importieren“ einen vorhandenen PGP-Schlüssel nutzen.
Öffentlichen Schlüssel weitergeben
Mit „Öffentlichen Schlüssel kopieren“ holen Sie Ihren Schlüssel und senden ihn an die Menschen, von denen Sie verschlüsselte Nachrichten erhalten möchten. Diese speichern ihn in ihrem eigenen Mailprogramm.
Schlüssel Ihrer Kontakte hinzufügen
Fügen Sie den öffentlichen Schlüssel eines Kontakts ein, speichern Sie ihn aus einer E-Mail mit „Öffentlichen Schlüssel des Absenders speichern“ oder nutzen Sie „Schlüssel automatisch finden“. Ayamail sucht dann nach einem veröffentlichten Schlüssel bei der Maildomain des Empfängers (Web Key Directory) und auf dem öffentlichen Schlüsselserver keys.openpgp.org.
Ganz normal schreiben
Sobald Sie einen Schlüssel haben und Ayamail für alle Empfänger (An, Cc und Bcc) einen Schlüssel kennt, schaltet sich die Verschlüsselung im Schreibfenster von selbst ein. Mit „Nachricht verschlüsseln“ schalten Sie sie ein oder aus. Fehlt auch nur einem Empfänger ein Schlüssel, zeigt Ayamail an, wem, und sendet die Nachricht nicht halb verschlüsselt.
Verschlüsselte Nachrichten lesen
Eingehende PGP-Nachrichten sind entsprechend markiert. Entsperren Sie Ihren Schlüssel mit dem Schlüsselpasswort, dann wird der Text in Ihrem Browser oder in der App entschlüsselt. Der entsperrte Schlüssel bleibt nur während der Sitzung im Arbeitsspeicher und wird nie auf dem Gerät gespeichert.
Was PGP nicht schützt
PGP ist stark, hat aber Grenzen, die Sie kennen sollten.
- Betreffzeile, Absender, Empfänger und Uhrzeit werden nicht verschlüsselt. So funktioniert OpenPGP in jedem Mailprogramm. Schreiben Sie nichts Vertrauliches in den Betreff.
- Ayamail verschlüsselt den Text der Nachricht und sendet ihn als reinen Text. Formatierungen wie Fettdruck oder Bilder entfallen.
- Anhänge sind in einer PGP-Nachricht aus Ayamail derzeit nicht enthalten. Wenn Sie eine Datei sicher verschicken möchten, nutzen Sie eine passwortgeschützte Nachricht.
- Jede Nachricht wird zusätzlich für Ihren eigenen Schlüssel verschlüsselt, damit Sie sie unter „Gesendet“ lesen können. Ihr privater Schlüssel wird mit Ihrem Konto gespeichert, gesperrt mit Ihrem Schlüsselpasswort. Wir kennen dieses Passwort nicht. Geht es verloren, können wir weder den Schlüssel noch alte PGP-Nachrichten wiederherstellen.
- PGP schützt die Nachricht, nicht das Gerät des Empfängers. Ist dessen Handy oder Computer kompromittiert, ist es auch die Nachricht.
So schützt Ayamail E-Mail, Drive und Passwörter
Eine klare Erklärung zu TLS, PGP, passwortgeschützten Nachrichten und dem, was auf Ihrem Gerät verschlüsselt wird.
Passwortgeschützte Nachrichten: für alle anderen
Die meisten Menschen haben keinen PGP-Schlüssel. Für eine passwortgeschützte Nachricht brauchen sie nur einen Browser und das Passwort, das Sie ihnen geben.
„Mit Passwort schützen“ einschalten
Schreiben Sie Ihre Nachricht wie gewohnt, gern auch mit Anhängen, und wählen Sie im Schreibfenster „Mit Passwort schützen“.
Passwort und Hinweis wählen
Das Passwort muss mindestens 8 Zeichen lang sein. Mit „Ein sicheres Passwort vorschlagen“ erzeugt Ayamail eines für Sie. Der Hinweis ist freiwillig und wird dem Empfänger angezeigt. Schreiben Sie also nie das Passwort selbst hinein.
Gültigkeit festlegen
Die Nachricht läuft nach 1 Stunde, 1 Tag, 7 Tagen oder 30 Tagen ab (Standard: 7 Tage). Sie lässt sich bis zu 5-mal öffnen, oder Sie wählen „Nach dem ersten Lesen löschen“.
Senden und Passwort getrennt mitteilen
Nachricht und Anhänge werden in Ihrem Browser verschlüsselt, bevor etwas gespeichert wird. Der Empfänger erhält eine normale E-Mail mit einem Link. Teilen Sie das Passwort auf anderem Weg mit, etwa per SMS oder Anruf, nie in derselben E-Mail.
Der Empfänger öffnet die Nachricht
Er klickt auf den Link, gibt das Passwort ein, liest die Nachricht und lädt die Anhänge im Browser herunter. Ein Ayamail-Konto oder ein Programm braucht er nicht.
Was wir sehen können und was nicht
Bei einer passwortgeschützten Nachricht speichern unsere Server nur den verschlüsselten Inhalt. Das Passwort verlässt Ihren Browser nie, daher können wir die Nachricht nicht öffnen. Ist sie abgelaufen oder so oft geöffnet worden wie erlaubt, wird der verschlüsselte Inhalt von unseren Servern gelöscht.
Die Betreffzeile steht in der normalen E-Mail, die der Empfänger erhält, und ist daher nicht geschützt. Außerdem speichern wir Betreff und Empfänger, damit Sie Ihre gesendeten Nachrichten im Blick behalten. Antwortet der Empfänger, kommt die Antwort als normale E-Mail.
PGP oder Passwort: Was passt zu Ihnen?
Nehmen Sie PGP, wenn der Empfänger schon einen Schlüssel hat und Sie häufig miteinander schreiben. Es gibt kein gemeinsames Passwort, und Sie können Ihre Nachrichten signieren. Nehmen Sie eine passwortgeschützte Nachricht, wenn Sie einmalig etwas Vertrauliches, vor allem eine Datei, an jemanden ohne PGP senden. Das funktioniert auf jedem Gerät, und die Nachricht löscht sich selbst.
Wenn Sie möchten, dass jede Nachricht standardmäßig Ende-zu-Ende-verschlüsselt gespeichert wird, ohne dass Sie PGP selbst einrichten, passt ein darauf spezialisierter Dienst wie Proton Mail oder Tuta besser. Ayamail ist für Familien und den Alltag gemacht: E-Mail, Kalender, Kontakte und verschlüsselte Dateien in einem Konto, dazu PGP und passwortgeschützte Nachrichten, wenn Sie sie brauchen.
Alle Sicherheitseinstellungen
Zwei-Faktor-Anmeldung, aktive Sitzungen, Wiederherstellung und Verschlüsselung an einem Ort.
PGP im kostenlosen Tarif testen
Der kostenlose Tarif mit 3 GB enthält PGP. Die Preise der bezahlten Tarife finden Sie auf der Preisseite.
Fragen und Antworten
- Ist jede E-Mail bei Ayamail Ende-zu-Ende-verschlüsselt oder nur PGP-Nachrichten?
- Nein. E-Mails sind unterwegs per TLS geschützt und liegen auf unseren Servern bei Hetzner in Deutschland, sind ohne PGP aber nicht Ende-zu-Ende-verschlüsselt. Soll nur der Empfänger mitlesen können, nutzen Sie PGP oder eine passwortgeschützte Nachricht.
- Kann ich eine passwortgeschützte Nachricht an GMX, WEB.DE oder Gmail senden?
- Ja. Der Empfänger bekommt eine normale E-Mail mit einem Link, öffnet ihn in einem beliebigen Browser und gibt das Passwort ein, das Sie ihm mitgeteilt haben. PGP oder ein Ayamail-Konto braucht er nicht.
- Kann ich meinen vorhandenen PGP-Schlüssel verwenden?
- Ja. Unter Einstellungen, Sicherheit, Verschlüsselung (PGP) wählen Sie „Schlüssel importieren“ und fügen Ihren privaten Schlüssel samt Passwort ein. Den öffentlichen Schlüssel ermittelt Ayamail daraus selbst.
- Was passiert, wenn ich mein Schlüsselpasswort vergesse?
- Wir kennen Ihr Schlüsselpasswort nicht und können es deshalb nicht zurücksetzen. Ohne das Passwort können Sie PGP-Nachrichten an diesen Schlüssel nicht mehr lesen. Speichern Sie es in einem Passwort-Manager wie Ayamail Pass.
- Wird die Betreffzeile verschlüsselt?
- Nein. Weder PGP noch passwortgeschützte Nachrichten verschlüsseln den Betreff. Vertrauliches gehört deshalb in die Nachricht selbst.
Quellen
- RFC 9580: OpenPGP (IETF, Juli 2024) (Geprüft am 30. Oktober 2026)
- OpenPGP Web Key Directory (IETF-Entwurf) (Geprüft am 30. Oktober 2026)
- keys.openpgp.org: über den Schlüsselserver (Geprüft am 30. Oktober 2026)
- Thunderbird: OpenPGP in Thunderbird, Anleitung und FAQ (Englisch) (Geprüft am 30. Oktober 2026)