Hi Sven,
selbstverständlich wird wie bei GPG auch bei S/MIME der private Schlüssel mit einem Passwort geschützt. (Bei Nutzung einer p12 oder pfx-Schlüsseldatei kannst du auch das Speichern ohne Passwort vornehmen, bei Chipkarte geht das nicht)
Wenn du die Schlüsseldatei in den Passwortmanager importierst, wird dieses Passwort für den privaten Schlüssel auch zwingend angefordert. Ist der Schlüssel einmal importiert, dann übernimmt das Masterpasswort des PW-Managers diesen Schutz.
Oder anders gesagt:
- Bei jedem Zugriff auf die Schlüsseldatei wird das PW benötigt - aber das machst du ja nur 1x, beim Import.
- Bei jedem Zugriff auf den Passwortmanager wird dessen Passwort benötigt - aber dieses wird pro Sitzung gecached.
Alles klar?
(Meinen Beitrag in den FAQ zu diesem Thema hast du gelesen?)
MfG Peter
Ich kenne mailman leider nicht. Meine "Massenmails" mit 20-30 Empfängern kann ich noch mit dem Adressbuch des TB zusammenklicken 
Grundsätzlich kannst du "beliebig viele" Adressaten per S/MIME bedienen. Wir verschicken auf Arbeit schon an größere Nutzerkreise. Bedingung ist natürlich, dass du für jeden Empfänger das Zertifikat mit seinem öffentlichen Schlüssel importiert hast. Aber das ist ja bei jeder asymm. Verschlüsselung der Fall.
Zwischen GPG und S/MIME gibt es schon mehr Gemeinsamkeiten als Unterschiede. Der größte Unterschied ist die dezentrale bzw. zentrale Zertifizierung.
(Achtung: Nicht unbedingt mit der Erzeugung des privaten Schlüssels verwechseln! Dieser wird selbst bei den primitiven Kostnix-Zertifikaten (class 1) bei dir auf deinem Browser erzeugt! Zum Trustcenter wird nur ein Request mit deinen persönlichen Daten und dem öffentlichen Schlüssel verschickt.)
Der wohl größte Unterschied bei der eigentlichen Verschlüsselung ist der Umfang der zu verschlüsselnden Daten.
Während bei S/MIME grundsätzlich "alles unterhalb der Überschrift", also der gesamte Text einschließlich sämtlicher Anhänge, verschlüsselt wird, so ist das beim herkömmlichen (!!) GPG/PGP etwas anders. Hier werden die Anhänge und der Text einzeln verschlüsselt.
Eine Ausnahme macht das neue PGP/MIME. Hier wird ebenfalls der ges. Body mit dem allem Inhalt verschlüsselt. Manche Leute sprechen sogar von einer Kompatibilität zwischen S/MIME und PGP/MIME. Ich habe das allerdigns nie getestet, halte es aber grundsätzlich für möglich.
MfG Peter
