Passwörter bei Thunderbird

Quote from figgiu84

Es ist auch ein Haken auf "Gespeicherte Passwörter mit Hilfe des Master-Passworts verschlüsseln".

Hallo und willkommen im Forum

Quote from figgiu84

Nachdem ich ein Master-Passwort eingestellt habe, kann ich die Ordner und die Mails trotzdem öffnen und lesen. Auch wenn ich das Programm schließe und wieder öffne. Das Master-Passwort ist also nicht hilfreich.

Doch, Du verstehst das nur völlig falsch. It's not a bug, it's a feature. Wozu dient ein Master-Passwort? Du hast es oben selbst zitiert.

Quote from figgiu84

Wie kann ich nun die einzelnen Ordner oder alle Ordner als Passwort verdecken? Wenn ich also die Ordner bzw. Emails lesen will, soll ich erst das Passwort eingeben.

Indem Du getrennte Benutzerkonten verwendest und Deinen Rechner bei Abwesenheit sperrst. Gut unterrichtete Kreise meinen, dass beides auch bei den *nixen funktioniert

Gruß Ingo

Hallo und willkommen im Forum! (Ja, auch das gibt es noch!)

Quote from figgiu84

Nachdem ich ein Master-Passwort eingestellt habe, kann ich die Ordner und die Mails trotzdem öffnen und lesen. Auch wenn ich das Programm schließe und wieder öffne. Das Master-Passwort ist also nicht hilfreich.

Ja, vor dem Lesen der Mails bietet das Masterpasswort keinen Schutz. Allerdings wird man ohne dieses kaum Mails mit einem deiner Konten als Absender abschicken können und auch das Auslesen der Kennwörter aller deiner Konten wird nicht gehen.
Thunderbird hat darauf verzichtet einen weiteren Schutz anzulegen, weil die Struktur der Datenbanken das Auslesen derselben nicht verhindern kann. Wäre also die Thunderbird-Oberfläche gesperrt (was durch ein Add-on möglich wäre), wird es einem findigen User nicht schwerfallen, das Thunderbird-Profil mit allen seiner Datenbanken zu kopieren und in Ruhe an einem anderen Ort diese auszulesen, entweder mit einem stinknormalen Texteditor oder mit Thunderbird selbst.

Wenn du also deine Mails vor neugierigen Augen schützen möchtest, dann schütze den Zugriff auf deinen Computer durch Anlegen eines Benutzerkontos mit Passwort.
Es gibt auch zahlreiche Tools, mit denen man das Thunderbird-Profil problemlos verschlüsseln könnte.
Als letzten Tipp (vielleicht der schlechteste) könntest du auch eine portable Thunderbird-Version auf einem USB-Stick installieren. Die Migration von einer Desktop-Version zur portablen ist auch für Ungeübte recht einfach.

Und noch etwas:
Du hattest unsere obligatorischen Fragen einfach gelöscht und nicht beantwortet:

Quote

Um Rückfragen vorzubeugen, bitten wir um folgende Angaben:
* Thunderbird-Version:
* Betriebssystem + Version:
* Kontenart (POP / IMAP):
* Postfach-Anbieter (z.B. GMX):
* Eingesetzte Antiviren-Software:
* Firewall (Betriebssystem-intern/Externe Software):
* Router-Modellbezeichnung (bei Sende-Problemen):

Display More

Gewöhnlich antworten nur sehr wenige Helfer dann auf die Fragen.
Solltest du also noch andere Fragen stellen, beachte das bitte.

Gruß

Quote from figgiu84

Die Kollegen können also, wie auch ich, Thunderbird öffnen, die Ordner öffnen und die Emails lesen, löschen oder auch neue Mails schreiben.

Hallo

wie schon geschrieben: ja, das ist by design so. It's not a bug, it's a feature.

Quote from figgiu84

Kann ich bevor ich Thunderbird starte oder danach in irgendeiner Form sperren, so dass Kollegen in dem gleichen Computer Thunderbird nicht mehr nutzen kann?

Ja, nutze dafür wie schon geschrieben für jeden Benutzer getrennte, mit Passwort geschützte, Benutzerkonten, die von allen Betrübssystemen genau für solche Fälle vorgesehen sind.

Gruß Ingo

Hallo,
das Add-on heißt ProfilePassword. Ich poste den Link immer erst auf ausdrücklicher Nachfrage. Kann Dein Anliegen durchaus verstehen.

Gruß

Hi,

Quote from figgiu84

Die Kollegen können also, wie auch ich, Thunderbird öffnen, die Ordner öffnen und die Emails lesen, löschen oder auch neue Mails schreiben.

Stimmt nicht ganz!
Der Inhalt der Mails (also nicht nur die Liste der Mails) können nur durch "Unbefugte", also ohne Master-PW, gelesen werden, wenn:
- du das veraltete Protokoll POP3 verwendest (wo also die heruntergeladenen Mails lokal gespeichert werden) oder
- wenn du IMAP benutzt und dieses absolut IMAP-unübliche "Lokale Bereithalten der Mails ..." aktiviert hast - wo also ebenfalls die Mails lokal gespeichert sind.
(*)

Bei einem korrekt eingerichteten IMAP-Konto (also ohne dieses "Lokale Bereithalten ..." werden außer den Headerzeilen und den angelegten Ordnern keine Inhaltsinformationen lokal gespeichert (wenn wir mal Indexdateien für die Suche usw. ignorieren). Begründung dafür: Bei IMAP werden die Mails ausschließlich auf dem Server gespeichert und bei jedem Betrachten neu heruntergeladen. Und da der "unbefugte" Nutzer kein Masterpasswort kennt, kann sich der Thunderbird nicht am Server anmelden und ohne korrekte Anmeldung keine Mails.

Aus dem gleichen Grund können von "Unbefugten" auch von deinem Account keine Mails gesendet werden. Ebenso schlägt ein Löschen fehl, denn wo nichts angezeigt wird, kann auch nichts zum Löschen markiert werden.

Aber trotzdem:
All das Vorgenannte ist keinesfalls ein Schutz vor unbefugten Mitlesern! Im Übrigen ist auch das genannte Add-on nichts anderes als eine primitive "Spanische Wand" und keinesfalls ein echter Schutz!
(*) In all den o.g. Fällen kann sogar jeder zugriffsfähige Nutzer dein komplettes TB-Userprofil, incl. aller lokal gespeicherten Mails und auch deiner Adressbücher usw. blitzschnell auf einen USB-Stick ziehen und dann in aller Ruhe (!) auf seinem Rechner zu Hause auswerten. Davon wirst du garantiert nichts bemerken.
Du hast natürlich selbstverständlich keine derartigen nicht vertrauenswürdigen Kollegen am Arbeitsplatz, aber du solltest dieses zumindest mal gesagt bekommen.

Es bleibt also dabei:
Wenn es schon unbedingt erforderlich ist, dass mehrere Mitarbeiter an einem und dem selben Benutzerkonto arbeiten (welches dann schlimmstenfalls auch noch ein Adminkonto ist ...), und diese dann auch keinesfalls die Mails lesen dürfen (irgendwie für mich ein Widerspruch!), dann gibt es für mich nur eine einzige einigermaßen vernünftige Lösung:
- alle Mitarbeiter benutzen ein und das selbe (eingeschränkte) Benutzerkonto.
- und du richtest dir zur Wahrung der Zugriffsrechte für den Thunderbird und evtl. weitere Daten ein weiteres, ebenfalls eingeschränktes und passwortgeschütztes Benutzerkonto ein.
- und wenn du mal nach den Mails schauen willst, dann musst du eben mit Hilfe der Benutzerumschaltung kurz mal auf dieses Konto gehen. Ist heutzutage eine Sache weniger Sekunden!

MfG Peter

Hallo,

Achtung, da wiegt man sich meiner Meinung nach in falscher Sicherheit:

Quote from Peter_Lehmann

[...] Ebenso schlägt ein Löschen fehl, denn wo nichts angezeigt wird, kann auch nichts zum Löschen markiert werden.

Das scheint mir ein sehr theoretisches / akademisches Konstrukt. Ich habe mein IMAP-Konto zwar nicht - wie Peter sagt - "korrekt" eingerichtet, doch folgendes Szenario löscht E-Mails auf dem Server:
Thunderbird öffnen
kein Masterpasswort eingeben
E-Mail löschen => Thunderbird zeigt die E-Mail nicht mehr an und merkt sich das!
Thunderbird schließen
Thunderbird öffnen
Masterpasswort eingeben => Thunderbird synkronisiert automatisch mit dem Server => E-Mail ist gelöscht!

Das Szenario ist doch in diesem Kontext nicht unwahrscheinlich: Kollege sieht, dass figgiu84 eine E-Mail im Posteingang hat, die er löschen möchte. Er "löscht" sie. figgiu84 öffnet Thunderbird und gibt natürlich sein Masterpasswort ein...

Grüße, Ulrich

Also Leuts,
ganz unabhängig von diesem Thunderbird-Problem sollte es eigentlich üblich sein, für mehrere reale Benutzer auf dem Betriebssystem jeweils unabhängige Konten einzurichten. Genau dafür ist diese Funktion schließlich von Anfang an in Linux vorhanden ...

graf.koks:

Damit hast du ja grundsätzlich völlig Recht, und dieses Argument bringen wir Helfer auch immer, wo wir einen "Verstoß" gegen diesen alten Grundsatz bemerken.
JA, selbst bei einem privat genutzten Rechner sollten (eingeschränkte) Benutzerkonten für alle Nutzer und ein einziges (passwortgeschütztes!) Konto für den familiären Amateuradministrator (= der Person mit den besten Kenntnissen!) eingerichtet werden.

Aber in bestimmten Firmenumgebungen, wo es zwingend erforderlich ist, dass mehrere Mitarbeiter gleichberechtigt und "fast gleichzeitig" den Rechner bedienen, geht das eben nicht! Da ist dann selbst die "schnelle Benutzerumschaltung" ein unzumutbares Hindernis. Hier muss dann eben die Entscheidung getroffen werden, dass ein Mitarbeiter mit "besonderen Rechten" (bspw. dem alleinigen Zugriff auf ein bestimmtes dienstliches Mailkonto) sein Konto besonders schützen muss und alle anderen ein gemeinsames eingeschränktes Benutzerkonto nutzen.

MfG Peter

Ja Peter,
wenn eine Benutzerumschaltung zu aufwendig ist, dann ist dieser Rechner zur Mail-Bearbeitung wohl ungeeignet.