📧 JackInspect Guide: Sichere E-Mail (PGP, temporäre Provider, Tails)

E-Mail ist das Einfallstor für Angriffe, Identitätsleaks und Überwachung – wenn du’s falsch machst.
Szene arbeitet immer mit PGP, anonymen Providern und Systemen wie Tails.
Hier gibt’s keine Fehler, nur Methoden.

PGP Basics – Szeneniveau

• PGP ist Pflicht.

  • Verschlüsselt Inhalt + Signatur, schützt vor Manipulation & Mitlesen.

• Key-Praxis:

  • Nie Keys mehrfach nutzen.
  • Key-Länge: 4096 bit oder Curve25519/Ed25519.
  • Private Key niemals online speichern, nur auf Clean Device/Airgapped.
  • Passphrase lang & einzigartig, nie in Passwortmanagern.

Temporäre & anonyme Mailprovider

• ProtonMail, Tutanota, CTemplar, Skiff

  • Registrierung ohne echte Identität/Nummer (besser mit VPN/Tor).

  • Temp-Mail-Provider für One-Time-Kommunikation:

    • SimpleLogin, AnonAddy (für Empfang/Weiterleitung, keine persönliche Kommunikation!)

• Keine Mainstream-Provider:

  • Gmail, GMX, Yahoo = Identitätsleak durch IP, Logging, Recovery-Optionen.
• Provider über Tor aufsuchen, nie mit echter IP!

E-Mail unter Tails/Whonix

• Tails

  • Alles läuft im RAM, keine Spuren nach Reboot.
  • Thunderbird + Enigmail, Standard-GPG, alles läuft anonym über Tor.

• Whonix/Qubes

  • Komplett getrennte Arbeitsumgebungen, E-Mail nur über dedizierte VM.
  • Keine Cross-VM-Kommunikation, keine Copy-Paste zwischen Systemen.

• Immer prüfen:

  • Uhren, Spracheinstellungen, keine persönlichen Metadaten im Client.

Schlüsselverwaltung & Mailverkehr ohne Identität

• Keys nur temporär, je nach Projekt/Partner

  • Nach Abschluss: Key widerrufen & sicher löschen.
• PGP-Fingerprint immer vergleichen – nie blind vertrauen.
• Keine echten Namen oder Details im Key/Account hinterlegen.
• Mailtext in separatem Editor schreiben, dann einfügen – Browser kann alles loggen.
• Nie persönliche Daten, Kalender, Cloud-Links etc. in die Kommunikation.
• Kein Auto-Forward, keine Signaturen, keine Logos – alles ist ein Identitätsanker.

Szene-Fazit:
Jede Mail ist ein Risiko – aber nur, wenn du die Regeln brichst.
Nimm PGP, nimm Tails, nimm Temp-Mail – dann bleibt alles, was zählt, anonym.

>> Nächster Schritt: Sprach- und Video-Kommunikation absichern