Wie funktioniert die Verschlüsselung mit S/MIME?
Um eine verschlüsselte Nachricht zu schicken, benötigt der Sender den öffentlichen Schlüssel des Empfängers und seinen eigenen privaten Schlüssel. Der öffentliche Schlüssel kann frei verteilt werden, da geheime Nachrichten wiederum nur mit dem privaten Schlüssel dechiffrierbar, also entschlüsselbar sind.
S/MIME galt für lange Zeit als sehr komplex, weshalb viele potenzielle Anwender schnell abgeschreckt waren. Das Verfahren ist in den letzten Jahren allerdings deutlich intuitiver geworden und es lässt sich fast kinderleicht implementieren. So sind beispielsweise aktuelle Smartphones bereits ab Werk mit S/MIME versehen.
Warum verschlüsseln und signieren mit S/MIME?
Das S/MIME Verfahren wird zur Verschlüsselung (Schutz vor unberechtigtem Lesen), Sicherstellung der Authentizität (klare Erkennbarkeit eines Absenders) und der Sicherung der Integrität (Daten sollen den Empfänger unverändert erreichen) von Nachrichten verwendet.
In den Anfangszeiten von E-Mail konnten die Benutzer nur einfachen Text versenden. Anfang der 90er Jahre wurde MIME (Multipurpose Internet Mail Extension) entwickelt, um Bilder, Sounds und Anhänge mitzusenden. MIME hat keinerlei Sicherheitsfeatures. Auch stellt MIME keine Erweiterung von SMTP, sondern eine Definition von Headern und dem Aufbau einer Nachricht dar. Daher muss MIME vom Client des Senders als auch des Empfängers unterstützt werden.
Signieren mit S/MIME
Neben der Verschlüsselung bietet S/MIME auch eine Signaturfunktion. Hierzu wird ein Hashwert über die Nachricht gebildet und dieser mit dem privaten Schlüssel des Absenders verschlüsselt.
Übertragen wird schließlich ein Paket, bestehend aus verschlüsseltem Hash, Originalnachricht, X.509 Zertifikat des Absenders und dem Verschlüsselungsalgorithmus.
Der Empfänger erhält dieses Paket (S/MIME Message) und verifiziert das Absenderzertifikat anhand der Signatur. Er entnimmt dem Zertifikat den öffentlichen Schlüssel, um den verschlüsselten Hashwert zu entschlüsseln. Das System des Empfängers bildet aus der Originalnachricht den Hashwert und vergleicht diesen mit dem entschlüsselten Hash. Bei Übereinstimmung wurde die Nachricht auf dem Transportweg nicht verändert.
