Beiträge von trace34

  • Permanente Entschlüsselung von Emails - Filter/Enigmail

    Hallo,

    hoffe hier ist es richtig zum posten:

    Unsere kleine Firma hat IMAP accounts und nutzt PGP/MIME.

    Thudnerbird sollt automatisch alle ingehenden emails der IMAP INBOX automatisch als entschlüsselte Email speichern, d.h. das verschlüsselte Original soll nichtt gespeichert werden ("Trusted Server Szenario").

    Gemäss dieser Anleitung (https://enigmail.wiki/Signature_and_Enc ... f_messages) des enigmail WIKIs haben wir also einen Filter erstellt (Decrypt permanently (Enigmail)).

    Der Inhalt kann nicht angezeigt werden, da er nicht mehr verfügbar ist.

    Dieser Filter sollte jede eingehende Email des Posteingangs permanent in entschlüsselter Form im IMAP Posteingang speichern.

    Leider funktioniert dies nicht. Wir haben das Szenario auf den verschiedensten Clienten/Platformen getestet (z.B: WIndows 7, 10, jeweils mit TB 45.8.0), aber TB scheint beim eingang einer solchen Email zu "hängen" und lediglich anzuzeigen "Lade Nachricht...", aber nichts passiert.

    Manuelle Entschlüsselung ist problemlos möglich.

    Leider haben wir keine LOGs.

    Wir wären sehr dankbar über Hilfe. Oder ist dies ein bekannter Bug?

  • TB has problems updating existing contact via CardDav

    Thunderbird: 24.2.0
    Inverse SOGo Connector Thunderbird 24.0.2 (released on November 22nd 2013)
    Baïkal 0.2.6
    Android: CardDAV sync (multiple clients)
    Betriebssystem + Version: Windows 7


    Dear all,
    We encounter the following issue when updating an existing contact using the above configuration:

    Even though synchronization between Thunderbird address book and Baikal works well in BOTH directions, existing contacts seem not to be updated to and from Thunderbird.

    Exact Steps to reproduce:

    Have Thunderbird 24.2.0 with Inverse SOGo Connector 24.0.2 and Baïkal 0.2.6
    As well as one other (e.g.) Android client syncing via CardDav.

    -Generate a NEW contact (e.g. "Kontakt TB3") in TB addressbook, enter a private phone number.
    -Sync addressbook with other client, checking new Kontakt TB3 has appeared.
    -Then Go back to Thunderbird and edit existing Contact "Kontakt TB3" by changing the private phone number. Click OK to Save.
    -Make sure a Sync is performed again.

    => Contact is NOT updated on other clients (e.g. CardDav sync on Android).

    Conclusion:
    Hence Thunderbird has problems updating an existing contact via the CardDAV protocol.

    Is there a workaround for that?

  • X.509 Thawte E-Mail Zertifikat-Sicherheitslücken bei Erstel

    Hier die Antwort:

    An answer from the Dev.Tech-crypto Mozilla (Developer) Goolge Group to this subject can be found here:

    Hope it clarifies:

    http://groups.google.com/group/mozilla.…885d0624ab4ffe9

    http://groups.google.com/group/mozilla.…6c4b5c7f5925223

    Also a short citation:
    "Thank you,
    ecellent dickussion and conclusion we arrived to.

    I understand the general consensus is that the statement about unnotified
    key transmission [...] is correct, saying: "I know of no way", rather
    than "there is no way". (As Nelson Bolyard wrote).

    We are all aware that there is no 100% answer (as always in life), but I
    assume your knowledge has some weight. "

  • Laptop mit S/MIME Privatem Schlüssel verloren: UND NUN ?!

    Nehmen wir mal an, ich benutze für meinen S/MIME (Thawte) Privaten Schlüssel eine simple oder garkeine Passphrase.
    Solange nur ich zu meinem Laptop zugriff habe ist das ja auch "sicher".

    Wenn nun aber genau dieser Laptop abhanden in böse Hände kommt, was kann ich dann tun ?

    Ich kann:
    1. Mein Zertifikat bei Thawte "revoken".
    Und dann ? Ich habs ausprobiert. Vom gleichen Laptop mit dem "revoctem" Zertifikat kann man immer noch hübsch signierte E-Mails versenden, d.h. ein Fremdling, der im Besitz meines Laptops ist, kann hübsch Digital signierte E-Mails in meinem namen schreiben, bis das Zertifikat (nach etwa 1 Jahr) seine Gültigkeit verliert... TOLLE AUSSICHT !

    Gibts da ne Lösung ?
    Was bringt das Revoken bei Thawte denn überhaupt ? Ich hatte wenigstens die Hoffnung, daß der E-Mail Client des Empfängers einer signierten Mail die SIgnatur automatisch mit den Thawte Servern gegenprüft (anhand einer Certificate Revocation List oder so ähnlich)... aber das scheint wohl nicht der Fall zu sein !

  • X.509 Thawte E-Mail Zertifikat-Sicherheitslücken bei Erstel

    Hallo!

    Wir wollen für private und evtl. später auch gewerbliche Nutzung Thawte X.509 E-Mail Zertifikate beantragen.

    Während der Erstellung des Privaten/Public Key Paares sowie bei Erstellung des Zertifikats (in unserem Fall mit Firefox) ist man bekanntlich bei Thawte eingeloggt und durchläuft den "Erstellungsprozess".

    Nun stellt sich uns natürlich die sicherheitsrelevante Frage:
    Welche Daten werden während der Schlüssel und/oder Zertifikatserstellung an Thawte übermittelt ?
    Insbesondere: Erhält Thawte in irgendeiner Form den "privaten" Schlüssel, oder einen anderen Schlüssel, mit dem -zumindest theoretisch- jemand von Thawte eine durch uns verschlüsselte E-Mail entschlüsseln könnte, oder eine E-Mail an unserer Stelle signieren könnte ?

    Ist zwar nur eine theoretische Frage, aber doch relevant, wenn es tatsächlich so wäre, daß bei Thawte die Privaten Schlüssel von Millionen Usern übertragen würden...

    Hat jemand da präzise Infos, wie dieser Erstellungsprozess technisch von statten geht ?
    Oder weiss jemand wo es Infos gibt ?
    (Thawte hüllt sich da nämlich in Schweigen, mit dem Hinweis, die E-Mail Zertifikate seien kostenlos und der Support daher sehr beschränkt...)

    Immerhin handelt es sich bei diesen digitalen Signaturen / Zertifikaten um Sicherheitsmaßnahmen, von denen man explizit deren Erstellungs- und Funktionsweise kennen sollte.

    Vielen Dank für evtl. ANtowrten und eine rege Diskussion

  • E-mail an 2. zusätzliche Mailadresse

    Zitat von "siegesmund"

    Hallo Leute,

    ich hätte da auch noch ne Frage in diese Richtung.

    1) gibt es ein add-on, welches mir erlaubt mehrere zusätzliche Adressen freizuschalten?


    Hi , ich glaube mit dem Adressbuch hat TB im Vergleich mit Outlok noch echte Schwächen. Du hast ähnliches Problem wie ich hier (zu wenige Felder für E-Mails und TelNr...) : https://www.thunderbird-mail.de/forum/viewtopic.php?f=39&t=38485

    Hoffe TB3 wird da zu Outlook aufholen...

  • Migration OL-2003 zu TB (Adressbuch zu wenig Felder !?)

    Hallo,
    wir wollen sehr gerne komplett von OL2003 auf TB umsteigen (in Verbindung dann mit Birdiesync Synchronisation mit unserem WM- Pocket PC)

    Folgendes Problem:

    Wir haben VIELE !!! Kontakte, und diese haben VIELE eingetragene Felder (z.B. in einem Kontakt: Privat Tel, Privat2, Mobil, Funkruf, Büro1, Büro2…)
    TB-Adressbuch aber hat nur sehr wenige Felder !

    Ist das Problem zu lösen, oder bedeutet dies für uns, daß eine Migration (OL-> TB) nicht möglich ist ?
    Wir müssen unsere Daten auch nach Migration mit PocketPC(WM) synchronisiert halten !
    Einen Datenverlust können wir nicht akzeptieren !

    Viele Dank für Hilfe !

    P.S.: Schon eine Extension versucht namens MoreFunctionsForAddressBook https://nic-nac-project.org/~kaosmos/morecols-en.html auf ANraten eines anderen Forums. Damit können wir in der Tat neue CustomFelder bearbeiten, aber das hat auch keine wirkliche Verbesserung beim mport gebracht (Einige TelNrn wie z.B. "Auto" oder "Funkruf" werden nicht importiert!
    ...Ausserdem bleibt die Frage der Synchronisationsmöglichkeit mit meinem PocketPC bei Verwendung dieser Custom Felder...
    Wäre schade, wenn dies eine Migration unmöglich machte...Danke