Verschlüsselung von E-Mails

Im Zuge von NSA-Affäre und der ständig steigenden Bedrohung durch Cyberattacken ist es keine schlechte Idee, seine E-Mails zu verschlüsseln. Eine der Möglichkeit hierzu ist der S/MIME-Standard.

Laut Wikipedia (https://de.wikipedia.org/wiki/S/MIME) ist S/MIME (Secure / Multipurpose Internet Mail Extensions) "ein Standard für die Verschlüsselung und das Signieren von MIME-gekapselter E-Mail durch ein hybrides Kryptosystem."

Sehr anschaulich beschreibt der TecChannel der Computerwoche (http://www.tecchannel.de/a/wirksame-e-mail-verschluesselung-mit-s-mime,2067425) das Prinzip von S/MIME:
Der S/MIME-Standard "ist seit 1995 auf dem Markt und inzwischen durch mehrere RFCs (3851, 3850, 3370 und 3369) definiert. Die Methode kann als relativ sicher betrachtet werden, bisher ist es jedenfalls nicht gelungen, diese Verschlüsselung zu knacken. [...] Das Verfahren funktioniert auf Basis der hybriden Verschlüsselung mit jeweils einem privaten und einem öffentlichen Schlüssel. Diese Art der Verschlüsselung dient dazu, die Integrität der Nachricht zu gewährleisten, authentifiziert Absender und Empfänger und schützt die Daten mittels kryptografischer Methoden. S/MIME umgibt den Datensatz mit einem Datenumschlag, der in einem PKCS7-MIME-Datensatz beim Verschlüsseln eingesetzt wird. Die digitale Signatur bildet sozusagen die Voraussetzung für den sicheren Austausch der Schlüssel und garantiert die sogenannte Unleugbarkeit der Nachricht. Die Mail bleibt dann zwar für alle sichtbar, sie bekommt aber eine kryptografische Signatur. Diese wird über den Text der jeweiligen Mail errechnet. Ist die Signatur beim Empfänger in Ordnung, ist auch der Inhalt nicht verändert worden."