PGP und S/MIME entwickeln sich weiter: Was Unternehmen wissen müssen

Verschlüsselungsfunktionen    | 22. Mai 2025

Die zertifikatsbasierte Verschlüsselung spielt eine entscheidende Rolle für eine sichere Kommunikation, insbesondere für Unternehmen in Regionen mit strengen regulatorischen Anforderungen wie der DACH-Region.

Mit dem neuesten Release führt Echoworx Aktualisierungen seiner S/MIME- und PGP-Verschlüsselungsfunktionen ein, die sich an den Best-Practice-Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik (BSI). orientieren. Diese Erweiterungen wurden entwickelt, um Workflows zu verbessern, die Sicherheit zu stärken und die Einhaltung globaler Standards sicherzustellen, während gleichzeitig der administrative Aufwand für das Management von Verschlüsselung im großen Maßstab reduziert wird.

Dieser Artikel gibt einen Überblick über die wichtigsten Neuerungen, ihre praktischen Auswirkungen und darüber, wie sie typische Herausforderungen bei der zertifikatsbasierten Verschlüsselung adressieren.

Updates in S/MIME: Optimiertes Zertifikatsmanagement

Die Verwaltung von S/MIME-Zertifikaten kann für große Unternehmen mit komplexen E-Mail-Infrastrukturen kompliziert und zeitaufwendig sein. Die folgenden Updates zielen darauf ab, Ineffizienzen zu minimieren:

• CA-Integration: Unternehmen können jetzt S/MIME-Zertifikate bei Bedarf automatisch über eine vertrauenswürdige Certificate Authority generieren. Dadurch werden manuelle Workflows für die Signierung ausgehender Nachrichten ersetzt, der Verwaltungsaufwand reduziert und eine kontinuierliche Zertifikatsverfügbarkeit sichergestellt.
• Veröffentlichung im globalen LDAP-Verzeichnis: Öffentliche X.509-Zertifikate werden nun im globalen LDAP-Verzeichnis von Echoworx veröffentlicht. Diese Funktion vereinfacht die Zertifikatssuche und -verwaltung und reduziert Verzögerungen in der sicheren Kommunikation, die durch zeitaufwendige Suchvorgänge entstehen.
• Verbesserte Credential-Logik: Automatisch generierte S/MIME-Anmeldedaten verwenden jetzt den MIME-Header des Absenders, um die Funktionalität für Gruppenpostfächer und weitergeleitete Nachrichten zu verbessern. Dieses Update sorgt für reibungslosere Abläufe in komplexeren E-Mail-Umgebungen.
• Wiederholungsmechanismen für Zertifikate: Vorübergehende Dienstausfälle unterbrechen Verschlüsselungs-Workflows nicht länger. Das System wiederholt Zertifikatsanfragen nun automatisch und stellt so einen konsistenten Betrieb sicher.
• Erweiterte Sicherheitskontrollen: Hochgeladene oder generierte private S/MIME-Schlüssel sind auf die Domains des jeweils zugeordneten Profils beschränkt. Diese zusätzliche Sicherheitsebene schützt sensible Kommunikation vor unbefugtem Zugriff.

S/MIME-Mailflow mit Echoworx E-Mail-Verschlüsselung

Updates in PGP: Vereinfachtes Schlüsselmanagement

PGP-Verschlüsselung ist nach wie vor eine weit verbreitete Methode für sichere Kommunikation, doch die Verwaltung von Schlüsseln kann herausfordernd sein. Die folgenden Updates sollen diese Probleme gezielt lösen:

• Nur signierte Nachrichten: Nachrichten können jetzt mit PGP digital signiert werden, ohne dass eine Verschlüsselung erforderlich ist. Das bietet eine flexible Lösung für Szenarien, in denen die Echtheit verifiziert werden muss, Vertraulichkeit jedoch nicht notwendig ist.
• Key Harvesting: Für die Verschlüsselung gültige öffentliche Schlüssel aus eingehenden PGP-Nachrichten werden nun zur späteren Verwendung gespeichert. Diese Funktion wird durch Audit-Reporting ergänzt, um die Effizienz des Schlüsselmanagements zu verbessern.
• Domainspezifisch eingeschränkte Schlüssel: Hochgeladene oder generierte private PGP-Schlüssel sind auf die Domains des jeweils zugeordneten Profils beschränkt, was die Kontrolle über sensible Informationen verbessert.
• Erweiterte Verzeichnissuchen: Die Suchfunktion umfasst jetzt zusätzliche öffentliche LDAP-Verzeichnisse von Drittanbietern, sodass benötigte PGP-Schlüssel leichter gefunden und verwendet werden können.

Anwenderfreundliche Verbesserungen für mehr Sicherheit

Ineffiziente Kommunikationsabläufe können den Betrieb stören und bei wachsender Skalierung zu Herausforderungen führen. Um dem entgegenzuwirken, hat Echoworx mehrere Updates eingeführt, die Benutzerfreundlichkeit und Sicherheit verbessern sollen:

• Absenderverifizierung: Nachrichten, die zur Verschlüsselung an Echoworx weitergeleitet werden, durchlaufen jetzt eine DKIM- und SPF-Prüfung. Dadurch wird das Risiko von Phishing-Angriffen reduziert und die Authentizität von E-Mails verbessert.
• Wiederholungsmechanismen und erweiterte Verzeichnissuchen:Diese Funktionen sind jetzt sowohl in S/MIME- als auch in PGP-Workflows integriert und sorgen auch bei vorübergehenden Störungen für einen reibungslosen Betrieb.

Diese Updates machen die zertifikatsbasierte Verschlüsselung zuverlässiger und einfacher zu verwalten, sodass Unternehmen sich ohne Unterbrechungen auf ihr Kerngeschäft konzentrieren können.

Zertifikatsbasierte Verschlüsselung ist essenziell für eine sichere Unternehmenskommunikation, doch ihre Verwaltung im großen Maßstab kann ressourcenintensiv sein. Die neuesten Updates der S/MIME- und PGP-Workflows von Echoworx zielen darauf ab, diese Herausforderungen zu adressieren, indem sie die Effizienz steigern, die Sicherheit verbessern und die Administration vereinfachen.

Wenn das Management von Verschlüsselung in Ihrer Organisation bislang eine Herausforderung war, bieten diese Änderungen praxisnahe Lösungen, die sowohl operativen Anforderungen als auch regulatorischen Vorgaben gerecht werden.

Für weitere Informationen, kontaktieren Sie uns und erfahren Sie, wie diese Updates Ihre Arbeitsabläufe verbessern können.

MEHR ERFAHREN: Verschlüsselungsfunktionen