Häufige Probleme mit OpenPGP lösen
Häufige Probleme mit OpenPGP lösen
Diese Anleitung hilft Ihnen, die häufigsten Probleme mit OpenPGP-Verschlüsselung bei eclipso Mail Europe schnell zu lösen. Die meisten Probleme lassen sich in wenigen Schritten beheben.
Bei Problemen mit OpenPGP kontaktieren Sie unseren Support. Beachten Sie: Wir können Ihnen bei verlorener Passphrase nicht helfen - das ist ein Feature (Zero-Knowledge)!
Problem 1: "Ich habe meine Passphrase vergessen"
- Status: ⚠️ Leider nicht lösbar
- Grund: Dies ist kein Bug, sondern ein Feature - Zero-Knowledge-Prinzip
- Warum?
- Ihre Passphrase wird niemals bei eclipso gespeichert
- Niemand (auch nicht eclipso, Admins, Hacker) kann Ihre Passphrase wiederherstellen
- Das garantiert maximale Sicherheit - nur Sie haben Zugriff
- Was kann ich tun?
- ❌ Nicht möglich: Alte verschlüsselte E-Mails entschlüsseln
- ✅ Lösung: Neuen Schlüssel generieren und weiter nutzen
- ✅ Prävention: Passphrase in Passwort-Manager speichern (KeePass, 1Password, Bitwarden)
- Schritte:
- Einstellungen > OpenPGP-Verschlüsselung öffnen
- Alten Schlüssel löschen (nur wenn Sie wirklich keinen Zugriff mehr brauchen!)
- Neuen Schlüssel mit neuer Passphrase generieren
- Passphrase diesmal in Passwort-Manager speichern!
- Kontakte informieren: "Bitte sendet mir eine neue E-Mail, damit ich euren neuen Schlüssel erhalte"
Problem 2: "Verschlüsselung funktioniert nicht - Button ist ausgegraut"
- Ursache: Kein öffentlicher Schlüssel des Empfängers vorhanden
- Symptom: ???? Verschlüsseln-Symbol ist grau/nicht klickbar
- Lösung:
- Bitten Sie den Empfänger, Ihnen eine signierte E-Mail zu senden
- eclipso importiert den öffentlichen Schlüssel automatisch
- Ab diesem Zeitpunkt können Sie verschlüsselt antworten!
- Alternative Lösungen:
- Manueller Import: Lassen Sie sich den öffentlichen Schlüssel (.asc-Datei) zusenden und importieren Sie ihn in der Schlüsselverwaltung
- Keyserver-Suche: (Optional, falls implementiert) Suchen Sie nach dem Schlüssel auf keys.openpgp.org
- Erste E-Mail: Senden Sie die erste E-Mail nur signiert (????), nicht verschlüsselt - dann kann der Empfänger Ihnen verschlüsselt antworten
- Prüfen, ob Schlüssel vorhanden:
- Einstellungen > OpenPGP-Verschlüsselung öffnen
- Reiter "Fremde öffentliche Schlüssel" wählen
- Suchen Sie nach der E-Mail-Adresse des Empfängers
- Wenn vorhanden: Verschlüsselung sollte funktionieren
Problem 3: "Empfangene verschlüsselte E-Mail kann nicht entschlüsselt werden"
- Fehlermeldung: "Schlüssel nicht gefunden" oder "Entschlüsselung fehlgeschlagen"
- Mögliche Ursachen & Lösungen:
- Falscher Empfängerschlüssel verwendet:
- Der Absender hat einen veralteten öffentlichen Schlüssel verwendet
- Lösung: Senden Sie dem Absender Ihren aktuellen öffentlichen Schlüssel (signierte E-Mail senden)
- E-Mail wurde an falsche E-Mail-Adresse verschlüsselt:
- Sie haben mehrere E-Mail-Adressen, aber nur für eine einen Schlüssel
- Lösung: Generieren Sie Schlüssel für alle Ihre E-Mail-Adressen (Premium-Nutzer)
- Privater Schlüssel wurde gelöscht:
- Ohne privaten Schlüssel können Sie nicht entschlüsseln
- Lösung: Falls Sie ein Backup haben, importieren Sie den privaten Schlüssel erneut
- Falls kein Backup: E-Mail ist unwiderruflich unlesbar ⚠️
- Passwort-Abfrage schlägt fehl:
- Ihre Passphrase ist falsch eingegeben
- Lösung: Passphrase aus Passwort-Manager kopieren (Groß-/Kleinschreibung beachten!)
- Falscher Empfängerschlüssel verwendet:
- Diagnose-Schritte:
- Prüfen Sie in der Schlüsselverwaltung, ob Ihr privater Schlüssel noch vorhanden ist
- Schauen Sie sich das Schloss-Symbol in der E-Mail an - bei Problemen wird eine Fehlermeldung angezeigt
- Loggen Sie sich in einem anderen Client ein (z.B. Thunderbird) und versuchen Sie es dort
Problem 4: "Signatur kann nicht überprüft werden"
- Symptom: Rotes Warnsymbol ⚠️ statt grünem Häkchen ✅
- Ursache & Lösung:
Fehlermeldung Ursache Lösung "Öffentlicher Schlüssel nicht gefunden" Schlüssel des Absenders nicht importiert Wird normalerweise automatisch importiert. Falls nicht: Manuell importieren aus E-Mail-Anhang "Signatur ungültig" E-Mail wurde nach Signierung verändert (z.B. durch Mail-Server) ⚠️ Vorsicht! Mögliche Manipulation. Kontaktieren Sie Absender auf anderem Weg "Schlüssel abgelaufen" Der Schlüssel hat ein Ablaufdatum erreicht Bitten Sie Absender, neuen Schlüssel zu generieren "Schlüssel widerrufen" Absender hat den Schlüssel für ungültig erklärt Bitten Sie Absender um neuen öffentlichen Schlüssel - Vertrauensstufen verstehen:
- Blau ("Automatisch"): Schlüssel wurde automatisch aus signierter E-Mail importiert - Standard
- Grün ("Verifiziert"): Sie haben den Schlüssel manuell als vertrauenswürdig markiert
- Rot ("Ungültig"): Signatur konnte nicht verifiziert werden - Vorsicht!
Problem 5: "Auto-Import funktioniert nicht"
- Symptom: Sie erhalten signierte E-Mails, aber der öffentliche Schlüssel wird nicht importiert
- Mögliche Ursachen:
- E-Mail ist nicht korrekt signiert:
- Der Absender hat die E-Mail nicht mit OpenPGP signiert (vielleicht mit S/MIME?)
- Lösung: Bitten Sie Absender, OpenPGP-Signatur zu aktivieren
- E-Mail wurde weitergeleitet:
- Weitergeleitete E-Mails enthalten keine gültige Signatur mehr
- Lösung: Bitten Sie Absender, Ihnen eine direkte signierte E-Mail zu senden
- Gruppensperre:
- Ihr Tarif hat OpenPGP deaktiviert (sollte bei eclipso nicht vorkommen)
- Lösung: Kontaktieren Sie Support
- E-Mail ist nicht korrekt signiert:
- Test durchführen:
- Senden Sie sich selbst eine signierte Test-E-Mail
- Prüfen Sie in der Schlüsselverwaltung, ob Ihr eigener öffentlicher Schlüssel importiert wurde
- Falls ja: Auto-Import funktioniert!
Problem 6: "Thunderbird zeigt andere Symbole als eclipso Webmail"
- Das ist normal! Verschiedene Clients nutzen unterschiedliche UI-Elemente:
- eclipso Webmail:
- ???? Grünes Schloss = Verschlüsselt
- ✅ Grünes Häkchen = Signiert
- Thunderbird:
- Grünes Siegel-Symbol unten rechts = Signiert + Verschlüsselt
- Tooltip zeigt Details
- Apple Mail:
- Blaues Siegel = Korrekt signiert
- Graues Siegel = Signatur konnte nicht geprüft werden
- Wichtig: Die Funktionalität ist identisch, nur die Darstellung unterscheidet sich
Problem 7: "Schlüsselgenerierung schlägt fehl"
- Fehlermeldung: "Schlüsselgenerierung fehlgeschlagen" oder "Datenbankfehler"
- Diagnose & Lösungen:
- Passphrase zu kurz (< 12 Zeichen):
- Lösung: Verwenden Sie mindestens 12 Zeichen
- Schlüssel-Limit erreicht:
- Freemail: Maximal 1 Schlüssel
- Premium: Maximal abhängig vom Tarif (Standard: unbegrenzt)
- Lösung: Löschen Sie alte Schlüssel oder upgraden Sie auf Premium
- Doppelte E-Mail-Adresse:
- Sie versuchen, einen zweiten Schlüssel für dieselbe E-Mail-Adresse zu erstellen
- Lösung: Löschen Sie den alten Schlüssel zuerst (Vorsicht: Backup erstellen!)
- Temporärer Server-Fehler:
- Lösung: Warten Sie 5 Minuten und versuchen Sie es erneut
- Passphrase zu kurz (< 12 Zeichen):
Problem 8: "Import von eigenem Schlüssel schlägt fehl"
- Sie möchten Ihren bestehenden PGP-Schlüssel von Thunderbird/GPG importieren
- Häufige Fehler:
- Falsches Dateiformat:
- eclipso benötigt .asc oder .gpg Dateien (ASCII-armored)
- Lösung: Exportieren Sie den Schlüssel aus Thunderbird als "ASCII-armored" (.asc)
- Privater Schlüssel ist verschlüsselt:
- Sie werden nach der Passphrase gefragt
- Lösung: Geben Sie die Passphrase Ihres alten Schlüssels ein
- Nur öffentlicher Schlüssel importiert:
- Ohne privaten Schlüssel können Sie nicht entschlüsseln
- Lösung: Exportieren Sie BEIDE Schlüssel (privat + öffentlich) aus Thunderbird
- Falsches Dateiformat:
- Schritt-für-Schritt Import:
- Thunderbird: Kontoeinstellungen > Ende-zu-Ende-Verschlüsselung
- Ihr Schlüssel → Rechtsklick → "Geheimen Schlüssel exportieren"
- Datei speichern (z.B. private-key.asc)
- eclipso: Einstellungen > OpenPGP > Importieren
- Datei hochladen, Passphrase eingeben, fertig!
Problem 9: "Betreff wird nicht verschlüsselt (Protected Headers)"
- Symptom: E-Mail-Inhalt ist verschlüsselt, aber Betreff ist im Klartext sichtbar
- Erklärung: Standardmäßig wird nur der E-Mail-Body verschlüsselt, nicht der Betreff
- Lösung (Protected Headers aktivieren):
- Bei eclipso: Funktion wird automatisch aktiviert, wenn Ihr Client es unterstützt
- Bei Thunderbird: Wird automatisch verwendet (seit Version 78+)
- Bei anderen Clients: Möglicherweise nicht unterstützt
- Workaround: Schreiben Sie sensible Informationen NICHT in den Betreff, sondern nur in den E-Mail-Text
- Technisch: Protected Headers (RFC 8551) wird von Thunderbird + eclipso unterstützt, aber nicht von allen E-Mail-Clients
Häufige Fragen zur Fehlerbehebung
- F: Kann der eclipso-Support meine Passphrase wiederherstellen?
A: Nein, das ist technisch unmöglich. Niemand (auch nicht eclipso) kennt Ihre Passphrase. - F: Warum sehe ich zwei Icons (???? + ✅) bei einer E-Mail?
A: Die E-Mail ist verschlüsselt UND signiert - perfekte Sicherheit! - F: Kann ich mit ProtonMail-Nutzern kommunizieren?
A: Ja, ProtonMail unterstützt ebenfalls OpenPGP. Auto-Import funktioniert! - F: Warum kann ich keine verschlüsselten E-Mails an GMX/Web.de senden?
A: GMX/Web.de bieten keine OpenPGP-Unterstützung. Nutzer müssten Thunderbird verwenden. - F: Was passiert, wenn ich meinen Schlüssel lösche?
A: Alte verschlüsselte E-Mails können nicht mehr entschlüsselt werden! Backup erstellen!
- F: Kann der eclipso-Support meine Passphrase wiederherstellen?
Support kontaktieren
- Falls Ihr Problem hier nicht aufgeführt ist, kontaktieren Sie unseren Support.
- Hilfreiche Informationen für schnellere Hilfe:
- Welche E-Mail-Adresse nutzen Sie?
- Welcher E-Mail-Client (Webmail, Thunderbird, Apple Mail)?
- Genaue Fehlermeldung (Screenshot hilft!)
- Wann trat das Problem erstmals auf?
- Wichtig: Teilen Sie niemals Ihre Passphrase mit dem Support!
Weiterführende Artikel:
- Was ist OpenPGP und wie funktioniert es bei eclipso? ↗
- Wie richte ich OpenPGP-Verschlüsselung in 60 Sekunden ein? ↗
- OpenPGP vs. S/MIME - Was ist der Unterschied? ↗
