So funktioniert die Verschlüsselung von Aster

Aktualisiert am 19. September 2026

Erfahren Sie, wo Ihre Schlüssel liegen, wie die verschiedenen Arten von Mail geschützt sind und was Aster sehen kann und was nicht.

Die Verschlüsselung braucht keine Einrichtung. Ihr Konto erzeugt seine Schlüssel bei der Registrierung, und die Einstellungen in diesem Artikel dienen nur dazu, diese Schlüssel einzusehen und festzulegen, wie Aster mit Mail an Personen außerhalb von Aster umgeht.

Ihre Schlüssel

Wenn Sie Ihr Konto erstellen, erzeugt Ihr Gerät ein Schlüsselpaar. Ihr privater Schlüssel verlässt Ihr Gerät nie in lesbarer Form. Aster speichert nur eine verschlüsselte Kopie, die Sie mit Ihrem Passwort oder einem Ihrer Wiederherstellungscodes entsperren.

Da der Server nie einen lesbaren Schlüssel besitzt, kann der Support von Aster Ihr Passwort nicht so zurücksetzen, dass Ihre Mail erhalten bleibt, und er kann Ihr Postfach nicht für Sie öffnen. Ihre Wiederherstellungscodes sind Ihr Weg zurück. Einzelheiten finden Sie unter Konto wiederherstellen.

Ihre Schlüssel ansehen und exportieren

Gehen Sie zu Einstellungen > Sicherheit und wählen Sie dann den Tab Verschlüsselung.
Suchen Sie unter Verschlüsselungsschlüssel Ihren OpenPGP-Schlüssel und seinen Verifizierungscode, also den Fingerabdruck Ihres Schlüssels.
Wählen Sie, was Sie tun möchten:
- Um Ihren Fingerabdruck mit einem Kontakt zu teilen, wählen Sie das Kopiersymbol Verifizierungscode kopieren.
- Um jemandem, der PGP nutzt, Ihren öffentlichen Schlüssel zu geben, wählen Sie Öffentlichen Schlüssel exportieren oder das Kopiersymbol Öffentlichen Schlüssel kopieren.
- Um Ihren privaten Schlüssel zu sichern, wählen Sie Privaten Schlüssel exportieren und geben Sie dann Ihr Passwort ein. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, geben Sie außerdem einen Code aus Ihrer Authenticator-App ein.

Mail zwischen Aster-Konten

Mail von einem Aster-Konto an ein anderes ist Ende-zu-Ende-verschlüsselt. Sie wird auf dem Gerät des Absenders mit dem öffentlichen Schlüssel der empfangenden Person verschlüsselt und auf deren Gerät entschlüsselt. Niemand dazwischen, auch Aster nicht, besitzt einen Schlüssel, der sie öffnet.

Mail an Personen außerhalb von Aster

Mail an eine Adresse außerhalb von Aster wird über TLS übertragen, die Transportverschlüsselung, die auch der Rest des Internets nutzt. Nach der Zustellung speichert der Anbieter der empfangenden Person sie nach seinen eigenen Regeln.

Um eine Nachricht an jemanden außerhalb von Aster zu schützen, nutzen Sie eine dieser Möglichkeiten:

PGP: Wenn die empfangende Person einen Schlüssel veröffentlicht, den Aster finden kann, zeigt das Schlosssymbol neben ihr Verschlüsselung verfügbar. Wählen Sie dieses Schloss, um die Nachricht Ende-zu-Ende zu verschlüsseln. Aster sucht Schlüssel über Web Key Directory (WKD), öffentliche Keyserver und Autocrypt.
Eine passwortgeschützte Nachricht: Wenn die empfangende Person keinen Schlüssel hat, senden Sie eine Nachricht, die sich nur mit einem Passwort öffnet, das Sie weitergeben. Wie das geht, erfahren Sie unter Eine verschlüsselte Nachricht an beliebige Empfänger senden.

Mail von Personen außerhalb von Aster

Mail von einem anderen E-Mail-Dienst erreicht Aster über das übliche Mailnetz. Aster verschlüsselt sie beim Eintreffen, bevor sie gespeichert wird. Ab diesem Moment ist sie in Ihrem Postfach so geschützt wie jede andere Nachricht.

Verschlüsselungseinstellungen ändern

Gehen Sie zu Einstellungen > Sicherheit und wählen Sie dann den Tab Verschlüsselung.
Aktivieren Sie unter Verhalten der Verschlüsselung die Einstellungen, die Sie möchten:
- Schlüssel der Empfänger automatisch suchen: Sucht beim Schreiben über WKD und Keyserver nach den öffentlichen Schlüsseln der Empfänger.
- Standardmäßig verschlüsseln: Verschlüsselt Nachrichten immer dann, wenn ein Schlüssel verfügbar ist.
- Betreff bei verschlüsselter Mail verbergen: Ersetzt den sichtbaren Betreff durch drei Punkte und trägt den echten Betreff im verschlüsselten Teil.
- Verschlüsselung erforderlich: Verhindert, dass eine Nachricht gesendet wird, wenn sie nicht Ende-zu-Ende verschlüsselt werden kann. Aktivieren Sie das nur, wenn alle Ihre Kontakte PGP nutzen.
- Verschlüsselungshinweise anzeigen: Zeigt Schlosssymbole bei verschlüsselten Nachrichten.
- Schlüssel in WKD veröffentlichen: Macht Ihren öffentlichen Schlüssel über Web Key Directory auffindbar.

Um Ihren öffentlichen Schlüssel auf einem Keyserver zu veröffentlichen, suchen Sie Keyserver-URLs und wählen Sie Schlüssel veröffentlichen. Bei den meisten Keyservern lässt sich ein Schlüssel nach der Veröffentlichung nicht vollständig entfernen. Veröffentlichen Sie ihn also nur, wenn er dauerhaft öffentlich bleiben soll. Manche Keyserver, etwa keys.openpgp.org, senden eine Bestätigungsmail, bevor sie Ihre Adresse aufnehmen.

Was Aster sehen kann

Aster sieht das, was jeder Mailserver zum Zustellen braucht: die Adressen von Absender und Empfänger, den Zeitpunkt und die Größe. Aster kann die Nachrichtentexte, Anhänge, Ordnernamen, Kontakte und Suchbegriffe in Ihrem Konto nicht lesen.

Grenzen

Verschlüsselung kann nicht verhindern, dass eine empfangende Person kopiert oder weiterleitet, was sie liest.
Mail, die mit einem SMTP-Token aus Einstellungen > Bridge gesendet wird, ist bei der Übertragung durch TLS geschützt, aber nicht Ende-zu-Ende-verschlüsselt.
Wenn Sie Ihr Passwort und alle Wiederherstellungscodes verlieren, kann niemand die Mail entschlüsseln, die bereits in Ihrem Konto liegt.

Fehlerbehebung

Das Schlosssymbol eines Empfängers bietet keine Verschlüsselung an: Die Person veröffentlicht keinen Schlüssel, den Aster finden kann. Senden Sie stattdessen eine passwortgeschützte Nachricht oder fragen Sie nach ihrem öffentlichen Schlüssel.
Das Schlosssymbol eines Empfängers zeigt Schlüssel des Empfängers ist veraltet: Aster hat eine ältere Kopie des Schlüssels. Bitten Sie die Person um ihren aktuellen Schlüssel und prüfen Sie gemeinsam den Fingerabdruck. Wie das geht, erfahren Sie unter Einen Kontakt verifizieren.