Thunderbird 115.9.0 mit Kleopatra (Gpg4win) und Smartcards

    Hallo,

    ich benötige Hilfe. Ich benutze Thunderbird 115.9.0 und möchte die OpenPGP Verschlüsselung mit meiner Smartcard, welche in Kleopatra hinterlegt ist durchführen.

    Ich habe dazu schon in "Einstellungen/Allgemein/Konfiguration bearbeiten..., den Wert "mail.openpgp.allow_external_gnupg" auf "True" gesetzt. Dann habe ich die

    letzten 16 Stellen des Fingerabdrucks (Schlüssel ID) in "Kontoeinstellungen/Ende zu Ende Verschlüsselung/Schlüssel hinzufügen/Externen Schlüssel mittels GnuPG benutzen" eingegeben.

    Anschließend habe ich noch meinen Öffentlichen Schlüssel in "OpenPGP-Schlüssel verwalten" importiert.

    Ein Senden einer signierten und verschlüsselten Nachricht an mich selbst zum Test ist nicht möglich. Der Fehler "Senden der Nachricht fehlgeschlagen" erscheint.

    Danke für eure Hilfe.

    Mit freundlichen Grüßen

    C. Lauer

    Hallo,

    Hallo,

    Zitat von c.lauer82

    [Einrichtung GnuPG (extern) mit SmartCard]

    Ein Senden einer signierten und verschlüsselten Nachricht an mich selbst zum Test ist nicht möglich. Der Fehler "Senden der Nachricht fehlgeschlagen" erscheint.

    anhand deiner Vorgehensweise ist zu erkennen, dass du mit der korrekten Installation
    noch lange nicht fertig bist. ;-)

    Lese diesbezüglich bitte
    <https://wiki.mozilla.org/Thunderbird:Op…of_using_GnugPG>
    "en Detail" und beachte besonders den Abschnitt "Thunderbird 64bit on Windows" zu
    Win64 und die entsprechenden Hinweise zur Installation von "GPGME ".

    Hat man all die dort aufgezeigten Schritte befolgt, so funktioniert das Verschlüsseln und
    Signieren per SmartCard ausgezeichnet.

    Gruß ThoBa
    Newsgroup (nntps):
    <news:de.comm.software.mozilla.mailnews>

    Schaut doch einfach mal rein! :bindafuer:

    Hallo ThoBa ,

    ja dieses Wiki kenne ich. Und ich habe mich die ganze Zeit mit dem Punkt beschäftigt, GPGME zu installieren. Das liegt ja nur als reiner Quelltext vor. So weit unten habe ich noch gar nicht geschaut. Danke für den Tipp mit Win64.

    Wie blöd. Die Antwort lag auf der Hand. :wall:

    Danke und viel Grüße


    C. Lauer

    Hallo ThoBa,

    da gibt es nur ein kleines Problem unter dem Punkt "Qubes split GPG configuration". Es wird vorausgesetzt, dass der von Qubes OS bereit gestellte GnuPG Wrapper "split GPG" bereits auf dem System installiert ist.

    In Windows ist das ein Problem, denn ich habe keine Windows Version von diesem Ding gefunden. Selbst unter Debian, welches ich sekundär laufen habe, habe ich das Paket, welches unter der Qubes Doku beschrieben

    ist nicht gefunden. Siehe Link: https://www.qubes-os.org/doc/split-gpg/ Da wird beschrieben unter Debian: "sudo apt install qubes-gpg-split". Dieses Paket existiert nicht. Selbst in der Vergangenheit nicht. Sonst hätte man es

    in der Debian Paketsuche finden können. Du hast geschrieben nach dieser Anleitung: https://wiki.mozilla.org/Thunderbird:Op…of_using_GnugPG funktioniert es ausgezeichnet. Wie hast du das gemacht?

    Mit freundliches Grüßen

    C. Lauer

    Hallo,

    Zitat von c.lauer82

    da gibt es nur ein kleines Problem unter dem Punkt "Qubes split GPG configuration". Es wird vorausgesetzt, dass der von Qubes OS bereit gestellte GnuPG Wrapper "split GPG" bereits auf dem System installiert ist.

    Diesen "Kram" brauchst du für Windows nicht! Wichtig ist nur "GPGME", was dem
    aktuellen GPG4Win (4.3.1) beiliegt und die entsprechenden Einträge für Windows
    und Thunderbird nach weiter oben genannter Anleitung.

    Meine Einstellung "Ende zu Ende Verschlüsselung" in Thunderbird:


    Mit abgezogener Smartcard (zur Demonstration in diesem Forum) sieht das
    Versenden eine Mail dann so aus:

    Ähnlich dann der Empfang einer solchen Mail:

    Aber ACHTUNG: Signieren und die Prüfung von Signaturen, wie ich weiter oben fälschlicherweise schrieb, ist mit externem GPG nicht möglich!
    Es kann also mit externem GPG nur verschlüsselt und entschlüsselt werden. Auch
    ist das Verschlüsseln des Subjects (der Benennung) mit diesem Verfahren unter
    Thunderbird nicht möglich.

    Persönlich nutze ich die Smartcard mit Thunderbird nur noch, um Tests bezüglich
    der "Machbarkeit" durchzuführen - siehe diesen Beitrag. ;) Eine Verschlüsselung
    ohne Signatur macht mMn. nämlich keinen Sinn!

    Einen Vorteil sehe ich nur darin, dass verschlüsselte Mails nicht sofort von TB
    lesbar dargestellt werden, wie es der Fall bei "interner Verschlüsselung" ist.

    Gruß ThoBa
    Newsgroup (nntps):
    <news:de.comm.software.mozilla.mailnews>

    Schaut doch einfach mal rein! :bindafuer:

    Zitat von ThoBa

    Aber ACHTUNG: Signieren und die Prüfung von Signaturen, wie ich weiter oben fälschlicherweise schrieb, ist mit externem GPG nicht möglich!

    Das ist schade.

    Ich habe mal Qubes OS zum experimentieren mit Thunderbird auf mein altes Notebook installiert. Dort kann man mit Hilfe von Split GPG, Thunderbird ohne Einschränkungen mit GnuPG benutzen. Auch Smartcards funktionieren. Es ist auch leicht einzurichten, da GnuPG mit GPGME und Split GPG bereits in Qubes OS 4.2 voll implementiert sind und man sich nur noch um die individuelle Konfiguration kümmern muss. Dazu gibt es eine Anleitung:

    Split GPG
    Split GPG implements a concept similar to having a smart card with your private GPG keys, except that the role of the “smart card” is played by another Qubes…
    www.qubes-os.org

    Grüße