1. Startseite
  2. Nachrichten
  3. Herunterladen
    1. Thunderbird Release-Version
    2. Thunderbird 128 ESR
    3. Thunderbird 115 ESR
    4. Thunderbird Beta-Version
    5. Sprachpaket (Benutzeroberfläche)
    6. Wörterbücher (Rechtschreibprüfung)
  4. Hilfe & Lexikon
    1. Anleitungen zu Thunderbird
    2. Fragen & Antworten (FAQ) zu Thunderbird
    3. Hilfe zu dieser Webseite
  5. Forum
    1. Unerledigte Themen
    2. Letzte Beiträge
    3. Themen der letzten 24 Stunden
  • Anmelden
  • Registrieren
  • 
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Forum
  • Lexikon
  • Artikel
  • Seiten
  • Erweiterte Suche
  1. Thunderbird Mail DE
  2. Forum
  3. Hilfe zu Verschlüsselung & elektronische Signatur
  4. OpenPGP Verschlüsselung & Unterschrift
  5. Enigmail OpenPGP in Thunderbird-Versionen bis 68.*

[Gelöst]Signierte e-Mail wird als Quelltext angezeigt

  • Hanisch
  • 28. Dezember 2013 um 12:05
  • Geschlossen
  • Erledigt
  • Hanisch
    Senior-Mitglied
    Beiträge
    252
    Mitglied seit
    2. Feb. 2010
    • 28. Dezember 2013 um 12:05
    • #1

    Thunderbird-Version: 24.2.0
    Betriebssystem + Version: Ubuntu 12.04LTS
    Kontenart (POP / IMAP): IMAP und POP
    Postfachanbieter (z.B. GMX): t-online.de
    S/MIME oder PGP:PGP
    enigmail: 1.6

    Hallo,
    ein Absender hat seine e-Mail signiert (kein HTML), mir aber seinen öffentlichen PGP-Schlüssel nicht mitgeteilt (auch nicht auf einem Key-Server).
    Ich erhalte nun folgenden Text unter Ubuntu 12.04 u.a. angezeigt:

    Code
    -----BEGIN PGP SIGNED MESSAGE-----
    Hash: SHA1
    ...
    < hier steht der Nachrichtentext>
    ...
     -----BEGIN PGP SIGNATURE-----
    Version: GnuPG v1.4.14 (GNU/Linux)
    Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/
    
    
    
    
    iQIcBAEBAgAGBQJSuxcYAAoJENGRG+h5E5VWVDkP/A2njZkRiy/HKwRZ8i91zVWa
    nlqQCvIw0by3mAb/BM84FtjBlgD4Y6O6cRPpsB1JHgNcolZAN6Jyj1DyVCkFMun+
    3KoFm9bg8mW+VFFYk5cW65oT5MjbCYTJKA4ZHJeN0ViqzI7WPcEekUARAWfqyzQy
    PBYFXvhFwIdIk7K9zn4ulUIleMtEP7pk2CfaigNhWnU0iKvYQL0GAM977Lf0/UzU
    byJ2PesjjIEdtDkiqF8Av+vOZfryl0p9U3rXMnvAyc/fDjYOcIpKaZ/vroq5R3gO
    YcwsywGJjh8nk6ekG0lP3yAa/GW1UmTvs7404adAkj6abcpV6ER6Y0/YIjKteDdd
    fh123uG+R6WIMn9s7cuYNO0I5g/YC0NYJbMzQaKa9NVXyUKQ8x+YvPW1JC/0Bt1r
    IPj/9Em+3slb7KzMyle8YtCl1YJzYgkk/0jp5Ij3bRCifFEMh6GN8kuI8NIp3Jj5
    NnA7SlqWVyMVni91uISa8MClzTVBsCVcDOoxGEPoFZHUoIZFlc+zGoX9TWWWwxVh
    CnKVpnPdWrD3fFVjlWROgKHdp1VomPRFvn6UZPJtHX5ahMjn2motWG9W8IaHhge9
    diuUrwljw1EMtIkdON/bAOlE2ewr32vqsxJLnHzJRN6Kq9IDL89ZWvaNh1pIMmrV
    k5s+zNamxISom/ocx+/Q
    =M9AL
    -----END PGP SIGNATURE-----
    Alles anzeigen

    Unter Ubuntu 13.10 in einer VirtualBox z.B. wird manchmal nur der eigentliche Nachrichtentext angezeigt mit der Meldung:

    Code
    OpenPGP Unterschrift NICHT überprüft; klicken Sie auf "Details" für weitere Informationen


    So sollte es doch eigentlich sein?

    Manchmal habe ich mit OpenPGP -> Entschlüsseln/Überprüfen bzw. , falls das seltsamerweise fehlt, mit dem Knopf "Entschlüsseln" nach mehrmaligen Versuchen Erfolg. Sonst kommt immer die Meldung:

    Code
    Unterschrift NICHT überprüft


    In dem e-Mail Programm 'evolution', wo ich die PGP-Verschlüsselung nicht installiert habe, wird die signierte e-Mail im Klartext angezeigt, d.h. das ganze PGP-Gerassel wird einfach ignoriert.
    Ich frage mich, wozu ist diese PGP-Signierung überhaupt sinnvoll, wenn sie bei einem Empfänger, der keine PGP-Unterstützung installiert hat, gar keine Wirkung zeigt und bei einem Empfänger mit installierter PGP-Unterstützung, aber ohne mitgeteiltem öffentlichen Schlüssel des Absenders, diese seltsame kryptische Anzeige hervorbringt.
    Das scheint mir ein Bug in Thunderbird zu sein.

    Welche Vorteile haben eigentlich e-Mails ohne HTML?

    Gruß
    Ch. Hanisch

    Einmal editiert, zuletzt von Hanisch (16. Januar 2014 um 13:10)

  • muzel
    Gast
    • 3. Januar 2014 um 13:02
    • #2

    Hi,
    angezeigt wird nicht der Quelltext - die Signatur ist Bestandteil des Mailtextes.
    Ist automatisches Entschlüsseln/Überprüfen eingestellt oder Entschlüsseln wird angeklickt, so erscheint die besagte Meldung, sonst (auch wenn gar kein Enigmail installiert ist) wird eben die Signatur angezeigt.

    Zitat

    In dem e-Mail Programm 'evolution', wo ich die PGP-Verschlüsselung nicht installiert habe


    Muß man das, oder ist OpenPGP in evolution von Haus aus aktiv, sobald GnuPG vorhanden ist, und das ist ja bei Linux der Normalfall?

    Zitat

    Welche Vorteile haben eigentlich e-Mails ohne HTML?


    Das wurde hier schon oft genug abgehandelt, die Suchfunktion sollte weiterhelfen.
    Gruß, muzel

  • Hanisch
    Senior-Mitglied
    Beiträge
    252
    Mitglied seit
    2. Feb. 2010
    • 3. Januar 2014 um 19:13
    • #3
    Zitat von "muzel"

    Hi,
    angezeigt wird nicht der Quelltext - die Signatur ist Bestandteil des Mailtextes.
    Ist automatisches Entschlüsseln/Überprüfen eingestellt oder Entschlüsseln wird angeklickt, so erscheint die besagte Meldung, sonst (auch wenn gar kein Enigmail installiert ist) wird eben die Signatur angezeigt.l


    Das ist offensichtlich nicht so, denn manchmal wird der Klartext angezeigt, aber nur manchmal. Und das ist es, was mich stört.
    Und wenn enigmail nicht installiert ist, dann wird diese Signatur auch nicht mit angezeigt.

    Gruß
    Ch. Hanisch

  • muzel
    Gast
    • 3. Januar 2014 um 20:07
    • #4

    Bei mir verhält es sich genau wie beschrieben, ich habe es gerade noch einmal getestet.
    m.

  • Hanisch
    Senior-Mitglied
    Beiträge
    252
    Mitglied seit
    2. Feb. 2010
    • 4. Januar 2014 um 09:55
    • #5
    Zitat von "muzel"

    Bei mir verhält es sich genau wie beschrieben, ich habe es gerade noch einmal getestet.
    m.


    Und bei mir bei einer ausgewählten e-Mail wie im Ausgangs-Posting beschrieben.

    Gruß
    Ch. Hanisch

  • muzel
    Gast
    • 4. Januar 2014 um 10:08
    • #6

    Ich kann es, wie gesagt, nicht nachvollziehen.
    Frag am besten im Enigmail-Forum. Da ist auch der Entwickler zur erreichen.
    - m.

  • Hanisch
    Senior-Mitglied
    Beiträge
    252
    Mitglied seit
    2. Feb. 2010
    • 16. Januar 2014 um 10:27
    • #7

    Hallo,
    es wundert mich schon einigermaßen, daß niemand hier auf das PGP/inline verweist.
    Die seltsame Darstellung basiert auf dem veralteten PGP/inline, das heute wohl kaum noch benutzt wird; es ist durch PGP/MIME abgelöst worden.
    Siehe http://www.vorratsdatenspeicherung.de/CD/CD_1.0/cryp…e/pgp_mime.html
    Auch ein Grund, warum Plaintext statt HTML verwendet wird ist hierin zu suchen.
    Siehe http://www.thelounge.net/signature.asc.what.htm

    Gruß
    Ch. Hanisch

  • muzel
    Gast
    • 16. Januar 2014 um 10:39
    • #8

    Hi,

    Zitat

    es wundert mich schon einigermaßen, daß niemand hier auf das PGP/inline verweist.


    na, du hast es ja herausgefunden und dich dabei etwas mit der Materie befaßt ;).
    Und ob sich die Leute nun über einen Anhang wundern, der die Signatur enthält, oder die im Mailtext integrierte Signatur...

    Zitat

    ..basiert auf dem veralteten PGP/inline, das heute wohl kaum noch benutzt wird

    Ansichtssache - wenn man nur Text verschlüsseln will, und weiß, daß der Empfänger TB/EM benutzt, gibt es keinen (zwingenden) Grund, PGP/MIME zu verwenden. Es gibt (oder gab? Bin vielleicht nicht auf dem aktuellen Stand) Mailclients, die nur eine der beiden Varianten verstehen. TB/EM kann zum Glück beides.
    Gruß, muzel

  • SusiTux
    Gast
    • 16. Januar 2014 um 12:59
    • #9

    Hallo Hanisch,

    Zitat von "Hanisch"

    es wundert mich schon einigermaßen, daß niemand hier auf das PGP/inline verweist.

    Ich will es mal so sagen: :blume:
    Ich habe hier schon von verwunderlicheren Dingen gelesen - in der Regel aber nicht seitens Helfer. :mrgreen:

    Gruß

    Susanne
    (PGP-Inlinerin und noch nicht veraltet)

  • Hanisch
    Senior-Mitglied
    Beiträge
    252
    Mitglied seit
    2. Feb. 2010
    • 16. Januar 2014 um 13:08
    • #10

    Edit: Vollzitat gelöscht! Bitte zum Antworten die Buttons Antworten oder SchnellAntwort verwenden bzw. bei Einsatz des Buttons Zitieren nur das unbedingt Notwendige aufführen! Mod. graba

    Was willst Du denn damit sagen?

    Zitat

    (PGP-Inlinerin und noch nicht veraltet)


    Möge doch jeder seine Vorlieben verteidigen, ich hatte mich ja nur gewundert.

    Gruß
    Ch. Hanisch

  • SusiTux
    Gast
    • 16. Januar 2014 um 13:58
    • #11

    Hallo Hanisch,

    Zitat von "Hanisch"

    Was willst Du denn damit sagen?

    Naja, der Satz klang für mich ein wenig nach einem Vorwurf, daher meine "Verwunderung".


    Gruß

    Susanne

  • Hanisch
    Senior-Mitglied
    Beiträge
    252
    Mitglied seit
    2. Feb. 2010
    • 16. Januar 2014 um 14:08
    • #12

    Edit: Vollzitat gelöscht! Bitte zum Antworten die Buttons Antworten oder SchnellAntwort verwenden bzw. bei Einsatz des Buttons Zitieren nur das unbedingt Notwendige aufführen! Mod. graba

    Was sind denn Deine Gründe, an dem älteren PGP/inline festzuhalten?

    Gruß
    Ch. Hanisch

  • SusiTux
    Gast
    • 16. Januar 2014 um 16:43
    • #13

    Ich würde es nicht festhalten nennen, eher eine Gewohnheit. Wobei Gewohnheit bei der geringen Anzahl an Mailpartner wohl auch etwas übertrieben ist. Diese wenigen verwenden allerdings ebenso wie ich kein HTML. In der Regel haben unsere E-Mails auch keine Anhänge. Es gab daher nie einen Grund, von Inline zu wechseln.
    Damals hat z.B. die Outlook-Familie PGP/MIME noch gar nicht beherrscht. Inzwischen können sie es wohl, aber es gibt ja noch andere Mailclients, von denen ich nicht weiß, ob sie PGP/MIME beherrschen.

    Natürlich ist PGP/MIME das modernere Verfahren. Meines Wissens ist mit MIME überhaupt erstmals die Verschlüsselung auch in E-Mails standardisiert.
    Ich habe Verschlüsselung erstmalig vor ca. 10 Jahren beruflich genutzt, weil es einige Kunden so wollten. Dabei wurde aber zunächst nicht die E-Mail an sich verschlüsselt sondern lediglich zuvor verschlüsselte Dateien angehängt.

  • Hanisch
    Senior-Mitglied
    Beiträge
    252
    Mitglied seit
    2. Feb. 2010
    • 18. Januar 2014 um 19:04
    • #14

    Hallo,

    vielleicht kann mir jemand weiterhelfen. Bei welchen Einstellungen von PGP/inline wird eine e-Mal so versandt, wie sie im Ausgangsposting gezeigt worden ist, d.h im e-Mail Text eingebettet und die Signatur nicht als Anhang?

    Gruß
    Ch. Hanisch

  • SusiTux
    Gast
    • 18. Januar 2014 um 20:09
    • #15

    Hallo Hanisch,

    Zitat von "Hanisch"

    Bei welchen Einstellungen von PGP/inline wird eine e-Mal so versandt, wie sie im Ausgangsposting gezeigt worden ist, ...

    Ehrlich gesagt verstehe die Frage nicht. Einfach "PGP/MIME verwenden" nicht anhakeln.

    Mir erschließt sich auch der Sinn hinter der Frage nicht. Wenn Dein Mailpartner Dir immer noch nicht seinen öffentlichen Schlüssel zu Verfügung gestellt hat, ist das ganze Unterschreiben doch eh sinnlos.

    Gruß

    Susanne

  • Hanisch
    Senior-Mitglied
    Beiträge
    252
    Mitglied seit
    2. Feb. 2010
    • 18. Januar 2014 um 21:23
    • #16
    Zitat von "SusiTux"

    Hallo Hanisch,


    Ehrlich gesagt verstehe die Frage nicht. Einfach "PGP/MIME verwenden" nicht anhakeln.


    Das ist doch klar. Aber wenn ich eine Mail versende(evtl. mit Anhang) kann ich doch einige Sachen auswählen und die dann zum Standard machen. Meine Frage zielt darauf ab, wann kommt die e-Mail so an, wie im Ausgangsposting gezeigt?
    Manchmal wird die inliegende Signatur auch nicht mit angezeigt. Ist sie dann als Anhang vorhanden?

    Zitat

    Mir erschließt sich auch der Sinn hinter der Frage nicht. Wenn Dein Mailpartner Dir immer noch nicht seinen öffentlichen Schlüssel zu Verfügung gestellt hat, ist das ganze Unterschreiben doch eh sinnlos.


    Ja, das ist wahr. Aber mir geht es um die Form der angezeigten signierten e-Mail.

    Gruß
    Ch. Hanisch

    .

  • SusiTux
    Gast
    • 18. Januar 2014 um 21:45
    • #17

    Hallo Hanisch,

    ich weiß immer noch nicht, auf was Du eigentlich hinaus willst. Das Quelltext-Format kann Dir doch im Grunde egal sein. Die Frage ist, was Du erreichen möchtest. Willst Du Deine E-Mails verschlüsseln, dann musst Du sicherstellen, dass Deine E-Mailpartner sie entschlüsseln können und umgekehrt. Willst Du lediglich signieren, muss ebenfalls gewährleistet sein, dass die Signatur überprüft werden kann. Wie der Quelltext aussieht, ist dabei doch fast wurscht.

    PGP/Inline und PGP/MIME unterscheiden sich dabei allerdings. MIME verschlüsselt die Anhänge gleich mit und kann auch HTML verwenden.

    Aber egal, welches Verfahren Du verwendest, zumindest die Kombination Thunderbird/Enigmail erkennt beim Empfang automatisch, ob MIME oder Inline verwendet wurde.

    Ich verstehe nicht, wo Dein Problem ist. Sag' Deinem Kumpel, er möge Dir den öffentlichen Schlüssel senden oder das Signieren gleich sein lassen.

    Gruß

    Susanne

  • Hanisch
    Senior-Mitglied
    Beiträge
    252
    Mitglied seit
    2. Feb. 2010
    • 18. Januar 2014 um 21:54
    • #18

    Edit: Vollzitat gelöscht! Bitte zum Antworten die Buttons Antworten oder SchnellAntwort verwenden bzw. bei Einsatz des Buttons Zitieren nur das unbedingt Notwendige aufführen! Mod. graba

    Du hast ja so recht, aber mir geht es wirklich darum, zu verstehen, warum diese e-Mail in dem im Ausgangs-Posting erschienenem Layout daherkam und dann spätere ebenfalls signierte e-Mails normal angezeigt worden sind ohne diese Inline-Signatur. Wie der Quelltext dabei aussieht ist mir eben nicht wurscht. Es geht um eine prinzipielle Frage.
    Wenn ich eine e-Mail mit Anhang mit PGP/inline versenden will, dann popt ein Fenster auf, siehe Anhang.
    Wenn ich dort die zweite Einstellung wähle, dann habe ich das Layout des Ausgangspostings.

    Gruß
    Ch.Hanisch

    Bilder

    • OpenPGP-Eingabe.png
      • 48,5 kB
      • 552 × 453
  • SusiTux
    Gast
    • 19. Januar 2014 um 10:40
    • #19

    Hallo Hanisch,

    die E-Mail, die Du oben gepostet hast, wurde PGP/Inline signiert. In diesem Fall ist die Signatur Teil des Nachrichtentextes. Das hat muzel bereits oben erklärt.
    Wenn der TB korrekt mit Enigmail eingerichtet ist, dann erkennt er diese Signatur und zeigt sie im Text nicht an.
    Wenn der TB diese Signatur aber nicht als solche erkannt hat, z.B. weil gar kein Enigmail/GPG installiert ist oder sonst irgendetwas verkonfiguriert wurde, wird die Signatur als Text angezeigt. Sie ist ja schließlich auch Teil des Mailtextes.

    Wenn die E-Mail PGP/MIME signiert wurde, dann wird die Signatur, sofern sie nicht als solche erkannt wurde, als Anhang angezeigt. Der Quelltext sieht dann etwas so aus:

    Code
    This is an OpenPGP/MIME signed message (RFC 4880 and 3156)
    --SoE6VjvDSek7JRweJEpuF4KDudDcMuxF1
    Content-Type: text/plain; charset=ISO-8859-15
    Content-Transfer-Encoding: quoted-printable
    
    
    
    
    Hier ist ein Text
    
    
    
    
    
    
    
    --SoE6VjvDSek7JRweJEpuF4KDudDcMuxF1
    Content-Type: application/pgp-signature; name="signature.asc"
    Content-Description: OpenPGP digital signature
    Content-Disposition: attachment; filename="signature.asc"
    
    
    
    
    -----BEGIN PGP SIGNATURE-----
    Version: GnuPG v1.4.11 (GNU/Linux)
    Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/
    Alles anzeigen

    Beachte die Zeile:

    Code
    Content-Disposition: attachment; filename="signature.asc"

    Das kannst Du leicht überprüfen, indem Du Dir selbst je eine PGP/Inline bzw. PGP/MIME signierte E-Mails schickst und diese mit dem Webclient Deines Providers anschaust.

    Zitat von "Hanisch"


    Manchmal habe ich mit OpenPGP -> Entschlüsseln/Überprüfen bzw. , falls das seltsamerweise fehlt, mit dem Knopf "Entschlüsseln" nach mehrmaligen Versuchen Erfolg.

    Ich habe keine Ahnung, was an dieser Stelle nicht stimmt. In den letzten Wochen gab es von Dir jedoch mehrere Postings, wo es darum ging, dass bei Dir "seltsamerweise" etwas völlig anders ist, als es normalerweise der Fall ist. Ich erinnere nur an die fehlenden Menüeinträge und andere hausgemachte Probleme. Aus anderen Postings geht hervor, dass Du mit zahlreichen Desktop-Umgebungen und anderen Linux-Distributionen experimentierst. Dass Experimentieren Spaß macht, kann ich sehr gut nachvollziehen. Doch Du selbst schriebst:

    Zitat von "Hanisch"


    Also irgendwas ist vermurkst an dem System.

    Mal ganz ehrlich, meinst Du nicht, dass da wichtigere Baustellen gibt als eine

    Zitat von "Hanisch"

    eine prinzipielle Frage

    Auch zu diesem E-Mailpartner, der seine E-Mails zwar signiert, seinen öffentlichen Schlüssel jedoch nicht herausgibt, hattest Du schon einen eigenen Thread aufgemacht, den muzel Dir umgehend beantwortet hat. Jetzt zuppelst Du eine Woche rum, anstatt diesem E-Mailpartner zu erklären, dass eine Signatur ohne den Schlüssel sinnlos ist.


    Gruß

    Susanne

    P.S.:

    Nun hat sich Deine Änderung an Deinem Posting mit meiner Antwort überschnitten. Zu dem Pop-Up: Im Gegensatz zu PGP/MIME verschlüsselt PGP/Inline die Anhänge nicht automatisch mit. Daher fragt Enigmail nach.

  • Hanisch
    Senior-Mitglied
    Beiträge
    252
    Mitglied seit
    2. Feb. 2010
    • 19. Januar 2014 um 11:00
    • #20
    Zitat von "SusiTux"

    .
    ...Wenn der TB korrekt mit Enigmail eingerichtet ist, dann erkennt er diese Signatur und zeigt sie im Text nicht an.
    Wenn der TB diese Signatur aber nicht als solche erkannt hat, z.B. weil gar kein Enigmail/GPG installiert ist oder sonst irgendetwas verkonfiguriert wurde, wird die Signatur als Text angezeigt. Sie ist ja schließlich auch Teil des Mailtextes.

    Was soll es da für Probleme mit der Einrichtung von enigmail geben, außer, daß unter Ubuntu 13.10 einigmail aus dem Repository zu nehmen ist. Ich habe hier unter Ubuntu 12.04 einigmail 1.6 als add-on installiert. Also enigmail war und ist installiert. Und daß die Signatur unter welchen Bedingungen bei mir als Text angezeigt wird, habe ich ja oben dargelegt.

    Gruß
    Ch. Hanisch

Aktuelle Programmversion

  • Thunderbird 139.0.2 veröffentlicht

    Thunder 11. Juni 2025 um 17:31

Aktuelle ESR-Version

  • Thunderbird 128.11.1 ESR veröffentlicht

    Thunder 11. Juni 2025 um 17:27

Keine Werbung

Hier wird auf Werbeanzeigen verzichtet. Vielleicht geben Sie dem Website-Betreiber (Alexander Ihrig - aka "Thunder") stattdessen etwas aus, um diese Seiten auf Dauer finanzieren zu können. Vielen Dank!

Vielen Dank für die Unterstützung!

Kaffee ausgeben für:

Per Paypal unterstützen*

*Weiterleitung zu PayPal.Me

Thunderbird Mail DE
  1. Impressum & Kontakt
  2. Datenschutzerklärung
    1. Einsatz von Cookies
  3. Nutzungsbedingungen
  4. Spendenaufruf für Thunderbird
Hilfe zu dieser Webseite
  • Übersicht der Hilfe zur Webseite
  • Die Suchfunktion benutzen
  • Foren-Benutzerkonto - Erstellen (Neu registrieren)
  • Foren-Thema erstellen und bearbeiten
  • Passwort vergessen - neues Passwort festlegen
Copyright © 2003-2025 Thunderbird Mail DE

Sie befinden sich NICHT auf einer offiziellen Seite der Mozilla Foundation. Mozilla®, mozilla.org®, Firefox®, Thunderbird™, Bugzilla™, Sunbird®, XUL™ und das Thunderbird-Logo sind (neben anderen) eingetragene Markenzeichen der Mozilla Foundation.

Community-Software: WoltLab Suite™