Erhalte verschlüsselte Nachricht - kann keine senden.

Hallo Nachtigaller,

bei einer Nachricht, von der der Quelltext nur in Bruchstücken zitiert wird, kann man natürlich nichts verbindliches sagen. Auf jeden Fall habe ich nichts gefunden, was (sicher) auf eine Verschlüsselung hinweist. Allerdings auch keinen Klartext ... .
Hier siehst du mal den kleinen Auszug aus dem Quelltext einer garantiert verschlüsselt und signiert übertragenen E-Mail:

...
Content-Type: application/pkcs7-mime; name="smime.p7m"; smime-type=enveloped-data
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="smime.p7m" <=== DAS ist der kryptierte Container!
Content-Description: S/MIME Encrypted Message <======== und das ist der Hinweis darauf
User-Agent: Djigzo for Android 1.4.5 (GT-I9300, 4.3) <======= und hier hat sich mein Smartphone verewigt
... und was jetzt folgt, ist ein kleiner Teil des Inhalts der smime.p7m:
 uzdLoY4YS1S3oKmFHFhrMh4Fp5k+PtiGp8jVilKN0LvA/HFwztqPQVi/05zghUN/wq7yg/aBY
 fZZkc9WEsVcO8oXIQ7nkb/ysjk03rLfdQw93wpcntiYWVWIVJD/6U7m3x1ibYFq8zWpFOUvSe
 zn6sChcKkzND1ZpkMuQNjmAb4Nd23y/PkuUOz0/fhebP7MHRUbNm7ZBrVKoU+p0NuYMJ6i8T/
 2RyRnGKCojDJNrhE6gRy/qSd4iYMIMUpxNmI2E7MZ68EwP/TZti8isqziea9/OJha1t22gIV/

Du siehst also, dass im Quelltext eindeutige Hinweise mitgesendet werden, natürlich ohne meine Anmerkungen. Und du erkennst den p7m-Container eindeutig als rechteckigen Block von ASCII-Zeichen.
Aber es ist gar nicht nötig, wenn du auf Ansicht >> Nachrichten-Sicherheit gehst, dann wird dir doch ganz klar angezeigt, ob die Nachricht verschlüsselt und signiert ist. Dann zeigt der TB ja auch für Verschlüsselung und Signatur einer erhaltenen E-Mail jeweils ein eigenes Icon an (oder macht das bei mir ein Add-on? k.A.)

zu 1.)
Wenn du eine Nachricht lesen kannst, dann ist sie entweder vom Absender mit deinem (!) öffentlichen Schlüssel verschlüsselt worden - oder überhaupt nicht. Aber, siehe oben!

zu 2.)
Ich vermute mal, dass du mit "einseitiger Verschlüsselung" meinst, dass jemand an einen Adressaten unverschlüsselt und nur signiert senden kann.
Selbstverständlich geht das. Du kannst, wenn dein TB mit entsprechenden Schlüsseln (eigene) und Zertifikaten (der Mailpartner) versehen ist, jede Mail verschlüsseln (Zertifikat des Mailpartners erforderlich) und/oder signieren (eigener Schlüssel erforderlich).
Du kannst aber nicht an jemanden verschlüsselt senden, wenn du dessen Zertifikat nicht hast.

zu 3.)
Du kannst, wenn du den öffentlichen Schlüssel (das Zertifikat) des Mailpartners in deinem Mailclient importiert hast, an diesen Empfänger verschlüsseln. Und nur dann!
Was du aber unbedingt noch benötigst, ist das Herausgeberzertifikat (das TrustCenter, welches eben jenen Schlüssel signiert hat), und diesem muss auch das Vertrauen ausgesprochen sein. Das ist kein Problem, wenn es sich um einen vertrauenswürdigen Herausgeber handelt, der bereits von Mozilla in den Zertifikatsstore des Thunderbird importiert wurde. In diesem Fall wird sogar das Zertifikat des Mailpartners nach dem Lesen seiner Mail schon unter "Personen" importiert sein.
Handelt es sich aber um einen nicht bereits im TB gelisteten Herausgeber, dann musst du dir zuerst dieses Herausgeberzertifikat besorgen, ihm das Vertrauen aussprechen und danach das Zertifikat des Mailpartners installieren.

OK?

MfG Peter

MfG Peter

Hallo Pete,

Sobald ich den öffentlichen Schlüssel irgend einer Person erfolgreich in einen Mailclient importiert habe (also egal, ob dieser von einem etablierten TrustCenter herausgegeben wurde oder von einem unbekannten TC und ich dann erst mal das Herausgeberzertifikat importieren musste), kann ich an diese Person eine verschlüsselte (und mit meinem eigenen Schlüssel) signierte Mail schicken.
Dabei spielt es überhaupt keine Rolle, ob der Empfänger nun schon seinen Mailclient zum Entschlüsseln konfiguriert hat oder nicht. Senden kann ich unter der o.g. Voraussetzung immer - schlimmstenfalls kann der Empfänger diese Mail eben nicht lesen. (Was wiederum anregt, endlich den Mailclient entsprechend zu konfigurieren.)

Wenn jemand Verschlüsselungsdienste anbietet, dann gehört es sich so, dass man auf seiner Webseine zum einen ein paar erklärende Worte (Kurzanleitung), aber auch die öffentlichen Schlüssel der Mailpartner und vor allem auch das/die Herausgeberzertifikat/e veröffentlicht. Oder man macht es so wie ich, dass ich einzelnen Personen diese Zertifikate und eine "kleine" bebilderte Anleitung per Mail verschicke.
Dann schickt mir der Mailpartner ebenso sein eigenes Zertifikat und, falls kein etabliertes TC beteiligt ist, auch dessen Herausgeberzertifikat.
Und wenn dann alles (also alle Herausgeber und die Zertifikate aller Mailpartner und natürlich auch meine eigene Schlüsseldatei zum Signieren und Entschlüsseln) im TB installiert ist, können wir gesichert kommunizieren.

MfG Peter