Es ist erst mal nur ein Experiment, aber eins mit Symbolwirkung: Das soziale Netzwerk Facebook erlaubt es einigen Nutzer ab sofort, bestimmte E-Mail-Nachrichten nach dem OpenPGP-Standard zu verschlüsseln.

Per Blogeintrag  kündigte Facebook die Verschlüsselungsoption am Montag an: "Ab heute veröffentlichen wir nach und nach eine experimentelle Funktion, die es Nutzern möglich macht, ihren öffentlichen OpenPGP-Schlüssel zu ihrem Profil hinzufügen. Diese Schlüssel können zum Senden von 'Ende-zu-Ende'-verschlüsselten Benachrichtigungs-E-Mails von Facebook an ihre E-Mail-Konten verwendet werden."

OpenPGP ist die Open-Source-Weiterentwicklung des Verschlüsselungssystems PGP (Pretty Good Privacy - "ziemlich gute Datensicherheit"). Es ist zwar schon über 20 Jahre alt, die NSA hat sich daran aber bisher die Zähne ausgebissen.

Durch die Verschlüsselung sollen wichtige private Nachrichten wie etwa Passwortänderungen oder andere Benachrichtigungen abhörsicher übertragen werden. So können Nutzer anhand des Schlüssels eindeutig feststellen, ob eine von Facebook an sie gesendete Nachricht auch wirklich von Facebook kommt und nicht vielleicht ein Phishing-Versuch ist.

Am Geschäftsmodell ändert sich nichts

Zwar übertrug Facebook E-Mails an seine Nutzer bereits mit dem Verschlüsselungsstandard TLS an die Provider. Doch dort werden Nachrichten vor der weiteren Übertragung wieder entschlüsselt, was Kriminellen eine Angriffsfläche bietet. Durch die Ende-zu-Ende-Verschlüsselung soll eine sichere Übertragung vom Facebook-Server bis zum Nutzer gewährleistet werden.

Wer die Funktion nutzen möchte, muss dazu seinen öffentlichen OpenPGP-Schlüssel in sein Profil eintragen. Hinweise dafür, wie man einen solchen Schlüssel generiert, können Sie in diesem Artikel lesen.