Beiträge von frog

  • Ed448 Keys und Thunderbird

    Wie gesagt, ich bin da ziemlich raus, weil ich gerade privat und dienstlich ganz andere Baustellen habe.

    Früher, zu Enigmail-Zeiten, hätte ich Patrick Brunschwig und/oder Werner Koch versucht zu kontaktieren, bzw. über die die entsprechenden Mailing-Listen/Foren eine Anfrage gestellt, aber bei RNP weiß ich gar nicht, wer da "zuständig" ist. Wird sicher irgendwie rauszukriegen sein...

    Es gibt Parameter, um in TB gpg zu verwenden:

    Code
    mail.openpgp.allow_external_gnupg

    und

    Code
    mail.openpgp.fetch_pubkeys_from_gnupg

    keine Ahnung, ob das funktioniert.

  • Ed448 Keys und Thunderbird

    Die Frage ist ja, was dein Anwendungsfall ist. Mit wem willst du kommunizieren, welchen Mail-Client hat dein Gegenüber?

    Bei mir ist Thunderbird der einzige Anwendungsfall, aber ich habe auch keine ECC-Schlüssel im Einsatz. Wenn man überhaupt mal jemanden überzeugen kann, seine Mails mit TB/OpenPGP zu verschlüsseln, der kein IT-Experte ist, werden garantiert die Standardeinstellungen (RSA / 3072) benutzt.

    Vor ein paar Jahren hatte ich mal einen ECC-Schlüssel im Einsatz, das Ergebnis war, dass der TB bei meinem "Gegenüber" abgestürzt ist (möglicherweise ältere TB/gpg-Version, wer weiß...).

    Ich befasse mich nicht (mehr) so intensiv mit dem Krypto-Kram, weiß also nicht, was derzeit (speziell bei ECC) Standard ist, und was eher "Zukunftsmusik". Vielleicht liege ich auch falsch, und TB kann das prinzipiell, hat aber Probleme mit deinem Schlüssel.

    Das geht vielleicht ein bisschen in die Richtung: https://en.wikipedia.org/wiki/Robustness_principle

    Du kannst Fehler oder Verbesserungsvorschläge bei Bugzilla https://bugzilla.mozilla.org melden.

    Ach ja, um noch eine Verschwörungstheorie beizusteuern: einige der ECC-Standards stammen vom NIST, und da war doch mal was mit NSA und NIST.... Vielleicht beschränkt sich TB deshalb auf ed25519?

  • Ed448 Keys und Thunderbird

    Hi,

    nun ja, vielleicht geht es wirklich nicht.

    Was passiert denn beim Import?

    Wenn man mit TB einen ECC-Schlüssel generieren möchte, ist die Auswahl auf ed25519 mit Schlüsselgröße 3072 eingeschränkt. Da TB seit einiger Zeit nicht mehr GnuPG (unter Windows also die gpg.exe) für die OpenPGP-Funktionalität verwendet, sondern eine eingebaute Funktion, RNP, bestimmt diese vermutlich den Funktionsumfang.

    cu, frog

  • Kann Thunderbird nicht mehr starten

    Hi, Wolfgang,

    dazu gibt es sehr, sehr viele Beiträge im Internet - ich bekomme für die exakte Fehlermeldung auf Anhieb ca. 100 Treffer.

    Es scheint in der Regel zu helfen, das Programm (also in dem Fall TB) neu zu installieren. Wenn das nicht hilft, gibt es z.B. hier weitere Hinweise:

    Windows 10: Side by Side Konfiguration ungültig - so löst ihr das Problem
    Wenn unter Windows 10 die Meldung "Side by Side Konfiguration ungültig" erscheint, wolltet ihr wahrscheinlich erfolglos ein Programm starten oder installieren.…
    www.netzwelt.de

    cu, frog

  • Doppelter EMail Eingang

    Hi,

    Zitat von Tabulator

    Wie kann man das beheben?

    mit so wenigen Angaben ist keine Hilfe möglich.

    Um Rückfragen vorzubeugen, bitten wir um folgende Angaben in Ihrem Text:

    • Thunderbird-Version (konkrete Versionsnummer)

    • Betriebssystem + Version

    • Kontenart (POP / IMAP)

    • Postfachanbieter (z.B. GMX)

    • Eingesetzte Antivirensoftware

    • Firewall (Betriebssystem-intern/Externe Software)

    • Router-Modellbezeichnung (bei Sende-Problemen)

    cu, frog

  • Exchangekonten werden nicht angezeigt

    Hi,

    wenn IMAP freigeschaltet ist, sollte der Zugriff auf Exchange-Konten kein Problem sein, ansonsten brauchst du das (kostenpflichtige!) Addon Owl. Man kann es aber eine Weile kostenlos testen.

    cu, frog

    P.S. Vermutlich habe ich das Problem nicht ganz verstanden - was genau heißt "werden nicht lokal angezeigt"? Die Einrichtung hat funktioniert, Mails werden nicht angezeigt?

  • Ungültige digitale Unterschrift PGP BSI

    Hi,

    bei mir genauso - ungültige Signatur.

    Irgendwie gab es hier mal nen Thread, wo erwähnt wurde, das bestimmte Billig-Provider (in meinem Falle freenet.de, k.A. ob es da zutrifft) die Mail-Signaturen kaputt machen, da die Mail umkodiert werden in quoted-printable.

    Nachtrag: K9 Mail für Android kommt damit klar, die Signatur ist gültig. Also doch ein TB-Problem.

    cu, frog

  • Thunderbird "verliert" geheime Schlüssel

    Hi,

    die Schlüsseldateien (Schlüsselringe) sind nicht schwer zu finden, die liegen im Profilverzeichnis und heißen wie bei gnupg secring.gpg und pubring.gpg.

    Eine Sicherung des Profils hätte also geholfen. Ob aus einer evtl. beschädigten Datei noch etwas zu retten wäre (z.B. durch Import nach gnupg), müsste man prüfen, aber die ist ja nun vermutlich überschrieben mit neuem Inhalt.

    cu, frog

  • Mail Merge P - keinAnhang möglich?

    Hi,

    warum Mail Merge P und nicht Mail Merge - wegen "Preview"?

    Warum eine veraltete TB-Version?

    Funktioniert Mail Merge?

    Bei mir seit langer Zeit problemlos (natürlich auch mit Anhängen), wenngleich ich sicherlich nur einen sehr begrenzten Ausschnitt der Funktionalität benutze, und nicht mit deinem (Server-)Betriebssystem.

    Vielleicht gibt es ja einen Weg, den Entwickler des Addons zu kontaktieren. Für Mail Merge gibt es eine E-Mail-Adresse auf https://addons.thunderbird.net/de/thunderbird/addon/mail-merge/ - für "P" habe ich keine gefunden. Da kann man wohl nur eine weitere schlechte Bewertung schreiben...

    cu, frog

  • Funktioniert das DGN-SMIME-Zertifikat ?

    Zitat von ThoBa

    Lies zu den Problemen mit S/MIME (und GPG) bittchte auch den folgenden Beitrag:(...)

    Das ist nun wieder ein ganz anderes Thema. Provider, die sich nicht an Standards halten und Mails kaputtmachen. Ich kannte das bisher nur bei us-amerikanischen Anbietern (yahoo IIrc), wo die die Sonderzeichen/Umlaute nicht korrekt ankamen.

    Bei mir hat es wie gesagt bei mail.de mit dem DGN-Zertifikat funktioniert

    Aber das Resümee bleibt, das DGN-Zertifikat ist ein nicht vertrauenswürdiges Spiel-Zertifikat.

    Für "ernsthafte" Zwecke muß man wohl Geld in die Hand nehmen.

    cu, frog

  • Funktioniert das DGN-SMIME-Zertifikat ?

    Hi,

    Zitat von ThoBa

    Wie lautet jetzt eigentlich deine konkrete Frage? ;)

    Ursprünglich nur, ob der in Beitrag #8 von schlingo erwähnte Test erfolgreich war (offenbar ja), und vielleicht, welche Stolpersteine es gab.

    Wie das ganze funktionieren sollte, ist mir schon klar, mir geht es um die Praxis.

    Zitat von ThoBa

    Grundsätzlich kenne ich keine S/MIME-Zertifikate, welche nicht funktionieren.

    Soweit die Theorie. ;)

    Ich habe mir ein Zertifikat geholt, mal schauen, wie es weitergeht.

    Bei Bedarf komme ich auf dich zu, schlingo, danke für das Angebot.

    Nachtrag: funktioniert soweit, kann mir selbst signierte und verschlüsselte Mails senden, nachdem ich die zwei, drei Stolperstellen überwunden hatte.

    Aber so richtig sinnvoll ist das ganze nicht, weil niemand standardmäßig die DGN-CA kennt, und weil das DGN meinen privaten Schlüssel hat - die haben ihn ja generiert.

    cu, frog