Peter Lehmann, dein hier angegebener Standort ist gar nicht so weit von meinem beruflichen entfernt. Terminvorschlag für einen Hausbesuch bei dir: Solltest du irgendeine im Handel vertriebene Verschlüsselungssoftware auf deinem Rechner installiert haben – egal welche –, dann wird mein Kollege deine FP garantiert in weniger als 5 min. aufgemacht haben!
Meinen obigen Post substanziell immer noch nicht kapiert?
Gruß Tympanus
Auf diesen „Zu-Ende-lesen-lohnt-sich“-Post (!) von Peter Lehmann wie auch zum Punkt „Sicherheitslücken“ meine Zurückmeldung.
Wer keine hinreichend sichere Festplattenverschlüsselung betreibt oder seine Maildateien nicht konsequent genug auf ein externes USB-Speichermedium auslagert (selbst in der Summe wohl nicht die meisten Anwender) und daher lieber im Donnervogel seine Mailordner mit eifriger Nutzung und Leerung des TB-eigenen Trash mal so richtig durchcheckt, der sollte sich längst nicht auf ein damit nachhaltiges Vorgehen verlassen: Wer also nach solchem Vorgehen jene Festplatten-Verzeichnisse exploriert, die der Hierarchie des jeweiligen Betriebssystem-Benutzerkontos unterliegen und (z. B. in Windows) über „Anwendungsdaten“ („AppData“) die Ebene \Thunderbird\Profiles\...default\ durchläuft und schließlich in den oder die Kontenordner im „Mail“-Verzeichnis landet, der mag sehen, dass noch alles da ist, was er gerade gelöscht zu haben glaubte! Samt wiederherstellbarer Anhänge in den suffixfreien („typlosen“) Dateien „Inbox“, „Sent“ usw. Dazu reicht, wie bereits von anderen hier kommentiert, der simpelste Texteditor fürs Öffnen von gegebenenfalls ziemlich großen Dateien. Also: Diese entweder bedarfsgerecht editieren oder – falls in ihnen nicht ein Mail übrig bleiben soll – löschen!
Gruß Tympanus
...wird dazu in einer der nächsten Versionen wohl das Maildir-Format hinzukommen.
Da haben wir's doch!
Zumindest dann, wenn dazu eine optionale Verschlüsselung vorgesehen werden sollte! Unter sinnvollerem Verzicht auf die hier unterbreiteten Alternativen werde ich mit meiner/unserer derzeit genutzten Mail-Software auf eine derartige TB-Ausstattung gerne warten! (Übrigens noch zum Verlauf dieses Themas: Warum sollte ein "Startpasswort" nicht vor einer solchen Option haltmachen? Lassen wir also der Kreativität der TB-Programmierer weiter freien Lauf. Bislang wirklich gute Arbeit. Chapeau.)
Danke, Gruß und (mein) Ende
Tympanus
Ach Susi...,
mir ist Ihr Deutsch-Horizont ziemlich wurscht. Auch, was mit Ihren möglicherweise sicherheitsrelevanten Daten in TB-Ordnern passieren könnte, wenn Ihr Rechner mal unverhofft in die Hände eines Halbwissenden gelangen sollte. Jemand, für den ein unverschlüsselter Mailtext auf der Festplatte kein unüberwindbares Hindernis bedeutet.
Anderen, die auch mal über ihren Tellerrand schauen wollen, allerdings nicht.
Auch wenn wiederum lamentiert werden sollte, dass solches Denken für TB nicht mehr als dummes Zeug und die aufwändigste Kodierung ohnehin zu knacken ist. (Wahrscheinlichkeitsbedingt: von wem noch? Hier dreht es sich um die Reduzierung möglicher Missbrauchsfälle.)
Übrigens: Leute, die zu diesem Thema ihre individuellen Sicherheitshorizonte pflegen, die kapiert und akzeptiert haben, dass hier nicht nur Forum-Sprache geschrieben und verstanden werden darf, duze ich grundsätzlich gerne. User, die hier und zum Thema Mail-Sicherheit bei weitem mehr Konstruktives beigetragen haben als Sie!
Gruß Tympanus
Ich habe in der Hauptsache darauf hingewiesen, dass die Verschlüsselung von Mailordnern mir -- aus meinem beruflichen und privaten Umfeld nicht nur mir -- als logische Konsequenz der aktuell implementierten TB-optionalen Sicherheitseinstellungen erscheint.
Die wie auch immer gemeinte obige Empfehlung, mich weiter zu informieren, beschränkt sich für mich insoweit -- und von mir aus gerne (!) -- auf ein dahingehendes TB-Update, das sicherlich nicht nur meinen Wünschen entspricht.
Gruß Tympanus
Klar, diese Hinweise sind sicher nicht unberechtigt!
Wenn ich aber andererseits sehe, dass in TB nicht weniger als der Mailbox-Kontenverkehr via Passwort konfiguriert werden kann, so haben wir dazu doch genau die Situation, welche die Thunderbird-Entwickler vor Augen hatten: Unbefugten Zugriff auch mal bei geöffnetem TB verhindern!
Man kann sicher darüber streiten, ob man den Rechner auf Betriebssystemebene z. B. in ein Gastkonto oder in eine interne Passwortschleife fahren soll, um sich mal eben auf dem Institutsflur oder sonst wo einen Kaffee zu holen. Mal ehrlich: Wie viel Zeit und Energie wollte jemand zum Knacken mit welcher angemessenen Kodiertiefe auch immer zugangsgeschützter Mails investieren, wenn er daneben, so zu meinen bereits genannten Fallbeispielen, noch andere und dazu zeitlich begrenzte Aufgaben mit/in meinem Betriebssystem zu erledigen hat?
Jedenfalls ist der Passwortschutz für Posteingang und Postausgang auch unter meinen Kollegen nicht nur ein ziemlich mächtiges Desiderat, sondern auch längst die sinnvolle Konsequenz zu den aktuellen passwortoptionalen Sicherheitseinstellungen. Auch wenn wiederum moniert wird, dass für Spezialisten mit oder ohne TB-Quellcode-Kenntnisse wie auch immer verschlüsselte Mailordner ein eher marginales Problem darstellen sollten.
Gruß Tympanus
Ab Version 8 bis zur aktuellsten habe ich alle Thunderbirds probeweise installiert. Beindruckende Optionen, Funktionen, Performance und Utilities! Nach wie vor vermisse ich jedoch die Möglichkeit, Thunderbird mit einem Passwort zu verriegeln: So, dass (m)ein gelegentlich beanspruchter PC-Doktor oder schlicht jemand, dem ich meinen Rechner schon mal kurzzeitig zur Verfügung stelle, nicht dazu verleitet werden kann, in meinem Posteingang und Postausgang herumzustöbern.
Also wirklich sehr schade, dass ich bis zur Verfügbarkeit einer solchen Option nach wie vor mit einem Konkurrenzprodukt meinen Mail-Verkehr bestreiten muss. Leider. Oder sollte ich da (im aktuellen Thunderbird) etwas übersehen haben?
Gruß an alle im Forum
