Enigmail-Audit und geschlossene Sicherheitslücken

Hallo zusammen,

zunächst mal: alle Enigmail-Nutzer sollten auf die aktuelle Version 1.9.9 updaten, falls noch nicht geschehen, denn es wurden ernste Sicherheitslücken behoben.

Es gab ein Sicherheits-Audit, und hier ist der Report (pdf)

https://www.enigmail.net/downl…0Cure53%20-%20Excerpt.pdf

Leider gibt es wohl noch weitere bisher nicht öffentliche Lücken, die Thunderbird betreffen.

Ich würde die Sache nicht überbewerten, eher positiv sehen, daß (erstmalig!) Enigmail von unabhängiger Seite auf Herz und Nieren getestet wurde, und (jedenfalls in EM) die Probleme behoben wurden.

Es müssen eine Reihe von Voraussetzungen für eine erfolgreiche Kompromittierung erfüllt sein, z.B. die Manipulation der E-Mail-Adresse.

Gruß, muzel

Ist mir gar nicht aufgefallen, obwohl ich wirklich sehr regelmäßig hier reinschaue. Ich hätte eher im Forum bei OpenPGP Verschlüsselung & Unterschrift (oder Off Topic) einen Beitrag dazu erwartet.

Nun gut, wir können den Thread auch wieder löschen?

- m.