Public Key in Stalwart Mail einbinden

Warum ist das wichtig?

Der öffentliche Schlüssel wird im Stalwart-Konto hinterlegt, damit der Mailserver eingehende oder neu gespeicherte E-Mails automatisch mit OpenPGP verschlüsseln kann.

Schutz unverschlüsselter E-Mails auf dem Server

Durch die Hinterlegung des Public Keys kann Stalwart E-Mails bereits beim Speichern oder direkt beim Eingang verschlüsseln. Damit werden die Funktionen encrypt at rest und encrypt at append ermöglicht.

Das Ziel ist, dass auf dem Server keine E-Mails unverschlüsselt im Klartext gespeichert werden. Dadurch wird das Risiko reduziert, dass Nachrichteninhalte im Speicherbereich des Mailservers ungeschützt vorliegen.

Voraussetzungen

Bevor Sie beginnen, sollten die folgenden Punkte bereits vorliegen.

Public Key Ein neu erzeugter öffentlicher PGP-Schlüssel

Zugangsdaten Benutzername und Passwort für Ihr Mailkonto

Account-Seite mail.jabbermainz.de/account

Anleitung

Kontoverwaltung öffnen

Öffnen Sie in Ihrem Browser die Account-Seite von Stalwart: [mail.jabbermainz.de](https://mail.jabbermainz.de/account)

Stalwart Account-Seite im Browser — Aufruf der Stalwart-Account-Seite

Anmelden

Melden Sie sich mit Ihren Zugangsdaten an Ihrem Stalwart-Mailkonto an.

Anmeldung am Stalwart-Mailkonto — Anmeldung mit den Zugangsdaten

Bereich für Sicherheit oder OpenPGP öffnen

Wählen Sie "public keys" ganz unten in der Liste
und klicken Sie auf "Create public key"

Sicherheit OpenPGP PGP-Schlüssel Verschlüsselung

Bereich Sicherheit oder OpenPGP in Stalwart — Menüpunkt für Sicherheit oder OpenPGP

Public Key einfügen

Fügen Sie den vollständigen öffentlichen Schlüssel in das vorgesehene Eingabefeld ein. Achten Sie darauf, dass der komplette Schlüsselblock übernommen wird.

-----BEGIN PGP PUBLIC KEY BLOCK-----
...
-----END PGP PUBLIC KEY BLOCK-----

Wichtig: Verwenden Sie ausschließlich den öffentlichen Schlüssel und nicht den privaten Schlüssel.

Eingefügter Public Key im Stalwart-Eingabefeld — Einfügen des vollständigen Public Keys

Änderungen speichern

Speichern Sie den Schlüssel über die entsprechende Schaltfläche,
hier: "Save"

Speichern des Public Keys in Stalwart — Speichern des Schlüssels

Schlüssel prüfen

Prüfen Sie nach dem Speichern, ob der Schlüssel in der Übersicht erscheint. Vergleichen Sie insbesondere den Fingerprint, damit sichergestellt ist, dass der richtige Schlüssel importiert wurde.

Schlüsselübersicht mit Fingerprint in Stalwart — Prüfung des importierten Schlüssels anhand des Fingerprints

Encryption at rest und Encryption at append aktivieren

Zuletzt aktivieren Sie die entsprechenden Einstellungen.

Aktivierung von Encryption at rest und Encryption at append in Stalwart — Aktivierung der serverseitigen Verschlüsselung

Wichtige Hinweise

Vergleichen Sie nach dem Import immer den Fingerprint des Schlüssels.

Die serverseitige Verschlüsselung hilft dabei, zu vermeiden, dass E-Mails unverschlüsselt im Klartext auf dem Server gespeichert werden.

Achtung: Fügen Sie niemals versehentlich Ihren privaten Schlüssel in ein falsches Eingabefeld oder in einen unpassenden Bereich ein.

Typische Fehler vermeiden

Der Schlüsselblock muss vollständig kopiert werden.

Die Zeilen -----BEGIN PGP PUBLIC KEY BLOCK----- und -----END PGP PUBLIC KEY BLOCK----- müssen enthalten sein.

Es dürfen keine zusätzlichen Leerzeichen oder unvollständigen Zeilen eingefügt werden.

Achten Sie darauf, wirklich den öffentlichen und nicht den privaten Schlüssel zu verwenden.