In dieser Anleitung wird die Einbindung eines persönlichen Zertifikats für das Signieren und Verschlüsseln von E-Mails in FairEmail für Android beschrieben. Dafür benötigen Sie ein Zertifikat, welches als .p12-Datei vorliegen muss. Wie beantrage ich ein persönliches Zertifikat?
Das Lesen von verschlüsselten Nachrichten ist in FairEmail kostenlos möglich.
Möchten Sie verschlüsselte E-Mails senden, ist die kostenpflichtige Pro-Version erforderlich. (via Google Play Store oder https://email.faircode.eu/donate/)
Zertifikat auf Android übertragen
Ein Zertifikat, dass nicht durch eine Passphrase gesichert ist, sollten Sie nicht über unsichere Wege (bspw. per unverschlüsselter E-Mail) auf Ihr Smartphone übertragen.
Vorzugsweise benutzen Sie einen USB-Stick oder Datashare.
Zertifikat importieren
Sie können ihr persönliches Zertifikat über die FairEmail-App in den Android-Zertifikatsspeicher importieren:
Wählen Sie das Hamburger-Menü „FairEmail“ , in der dann geöffneten Seitenleiste den Eintrag oder das Icon „Einstellungen“ und anschließend „Grundeinstellungen“ aus.
Screenshot FairEmail - AktionsbereichScreenshot FairEmail - Einstellungen
Wischen Sie in der Tableiste zur Registerkarte „Verschlüsselung“ und wählen Sie diesen Eintrag aus.
Screenshot FairEmail - Einstellungen - Verschlüsselung
Scollen Sie zur zur Box „S/MIME“ und wählen als „Verschlüsselungsalgorithmus“ den Eintrag „AES-256“ aus.
Screenshot FairEmail - Einstellungen - Verschlüsselung
Wählen Sie den Button „Privaten Schlüssel importieren“ ebenfalls „S/MIME“ in der Box aus.
Screenshot FairEmail - Einstellungen - Verschlüsselung
Navigieren Sie nun in Ihrem Dateimanager zur Zertifikatsdatei und wählen sie aus.
Geben Sie im Dialog „Zertifikat extrahieren“ die Passphrase Ihres Zertifikats ein und bestätigen Sie mittels „OK“. Screenshot FairEmail - Zertifikat extrahieren
Wählen Sie im Dialog „Zertifikat-Typ auswählen“ die Option „VPN- & App-Nutzerzertifikat“ aus und bestätigen Sie mittels „OK“.
Screenshot FairEmail - Zertifikat-Typ
Geben Sie im Dialog „Name für Zertifikat eingeben“ einen individuellen Namen für Ihr Zertifikat ein und bestätigen Sie mittels „OK“. Screenshot FairEmail - Zertifikat-Name
Eine Mitteilung erscheint am unteren Ende des Bildschirms und bestätigt die erfolgreiche Installation des Zertifikats. Screenshot FairEmail - Einstellungen - Zertifikat installiert
Verschlüsselte E-Mail lesen
Öffnen Sie eine verschlüsselte E-Mail.
Wählen Sie das Schloss-Symbol aus.
Überprüfen Sie die Unterschrift, indem Sie auf die Schaltfläche „Unterschrift“ klicken.
Klicken Sie auf „Speichern“, da die Überprüfung erfolgreich war.
Sie können nun die verschlüsselte Nachricht von Ihrem Telefon aus mit FairEmail abrufen.