Welchen Sinn hat der verschlüsselte Betreff:

Hallo Ch.,

wieso hat denn jeder mit Zugriff auf den Computer dort auch Zugriff auf deinen Account und deinen Mailclient? Normalerweise bekommt jeder Anwender einen eigenen Account auf dem Computer und in diesem werden dann die individuellen Mailkonten eingerichtet.

Als wir von Jahren nur einen PC daheim hatten, hatten dort auch alle Familienmitglieder Zugriff, aber eben mit eigenen Computeraccounts und dadurch ohne Zugriff auf die Mailkonten der Anderen. Phasenweise wurden auf diesem PC sogar verschiedene Mailprogramme von den Familienmitgliedern verwendet ... heute ist Letzteres wieder so, aber alle haben eigene PCs oder Notebooks oder Tablets und Smartphones sowieso

Wenn du alle Leute an deinen Thunderbird ranlässt, dann scheint so ein verschlüsselter Betreff tatsächlich keinen Nutzen zu bringen - aber die Frage lautet dann, wieso alle an deinen Thunderbird rankommen .....

MfG

Drachen

Hallo Ch.,

das ist jetzt aber eine völlig andere Fragestellung als zu Beginn! Oben ging es noch um den Sinn eines verschlüsselten Betreffs, nun um die Entschlüsselung mit/ohne Passwort, und der Betreff scheint nur noch Nebenthema. Ich meine übrigens, dass man auch bei Enigmail einstellen konnte, ob man das passwort speichern lässt oder für jede zu entschlüsselnde Mail separat eingeben muss - ist aber lange her bei mir und ich kann mich irren.

Dass die Umsetzung der ganzen Verschlüsselei noch nicht fertig sei, habe ich in einem anderen Thread gelesen. susi schreibt da Einiges zum Thema und ich lese und lerne, auch wenn ich einstweilen selber von der Verschlüsslung abgekommen bin mangels entsprechender Kommunikationspartner. Vielleicht meldet sie sich hier noch, sicherlich kann sie deine Frage kompetenter beantworten.

MfG

Drachen

So wie ich das verstanden habe, wird das Passwort zum entschlüsseln, im Passwortmanager gespeichert und wenn man ein Hauptpasswort vergeben hat, kann keiner Thunderbird öffnen.

Gruß
EDV-Oldi

Zitat von edvoldi

wenn man ein Hauptpasswort vergeben hat, kann keiner Thunderbird öffnen.

Das habe ich anders verstanden, geschätzter EDV-Oldi: Das Hauptpasswort schützt nur die Passwörter selbst. Das Programm kann man dennoch öffnen und ggf. lokal auf dem jeweiligen Computer im Klartext gespeicherte Mails einsehen. Abruf und Senden geht nicht ohne Passwort und vermutlich kann man auch verschlüsselte Mails nicht im Klartext einsehen.

Mein Stand kann aber veraltetet sein, ich gestehe, die jeweiligen Release-Notes nur sehr selten zu überfliegen .,..

MfG

Drachen

Zitat von Drachen

Das Hauptpasswort schützt nur die Passwörter selbst. Das Programm kann man dennoch öffnen

Hast Du das einmal getestet?
Ich kann nach ca. 20 mal oder mehr auf abbrechen klicken, dann wird Thunderbird geöffnet, okay jetzt kann ich den Betreff lesen, aber keine Mail öffnen.
Kannst Du Mails öffnen?

Gruß
EDV-Oldi

Komisch in meine Testprofil mit nur einer Mail Adresse kann ich Thunderbird öffnen und Mails lesen wenn ich kein Passwort eingebe????

Es wird noch seltsamer, in meinem Arbeitsprofil kann ich in einige Ordner die Mails lesen in den anderen nicht

Egal das ist jetzt aber am Thema vorbei.

Gruß
EDV-Oldi

Zitat von Drachen

Wenn du alle Leute an deinen Thunderbird ranlässt, dann scheint so ein verschlüsselter Betreff tatsächlich keinen Nutzen zu bringen

Der Nutzen erschließt sich, wenn man bedenkt, dass bei IMAP-Konten die Entwürfe standardmäßig außerhalb des eigenen Rechners gespeichert werden.

edvoldi: ich nutze kein Hauptkennwort, kann das daher nicht testen.

Susi to visit: Danke, diesen Aspekt hatte ich tatsächlich nicht im Blick.

MfG

Zitat von Hanisch

Diese Antworten sind schon sehr kurios, wenn nicht gar am Thema vorbei.

So etwas hatte ich aus der Historie heraus schon befürchtet, ... . Hätte ich doch besser auf mein Bauchgefühl gehört.

Meine Antwort war weder kurios noch am Thema vorbei. Wenn du sie nicht verstanden hast, dann hättest du einfach nett nachfragen können anstatt einen vorlauten, überheblichen Ton anzuschlagen.

Aber gut, mit gefangen - mit gehangen.

Der Hauptzweck für den Einsatz von Verschlüsslung bei E-Mails ist nicht der, diese Mails vor dem Zugriff anderer auf dem eigenen Rechner zu schützen. Dafür gibt es andere Mittel.

Der wesentliche Zweck ist hier der, den Inhalt der E-Mails auf dem Weg vom Absender bis zum autorisierten Empfänger zu schützen.

Das alles würde keinen Sinn ergeben, wenn man seine Entwürfe zuvor unverschlüsselt auf fremden Servern speichert. Dann kann man sich die Verschlüsselung auch gleich sparen.

Enigmail/GnuPG und auch die neue Implementierung im Thunderbird schließen dabei den Betreff ein und verschlüsseln auch diesen. Im Gegensatz zu Enigmail lässt sich das im Thunderbird derzeit noch nicht getrennt abschalten. Ebenso wie man im Moment noch nicht wählen kann, ob auch lokal gespeicherte Entwürfe verschlüsselt gespeichert werden sollen oder nicht.

Der Betreff ist also deshalb nicht gleich lesbar, weil er zuvor einmalig entschlüsselt werden muss. Lokal auf dem Rechner merkt der Thunderbird sich das dann. So ist es derzeit implementiert.

Zitat von rphbvg

Vermutlich, der dass die Mail nicht dauerhaft entschlüsselt wird, sondern immer nur dann einmalig entschlüsselt wird, wenn du die Mail öffnest.

Dazu vielleicht noch eine Ergänzung. Streng genommen wurden die E-Mails im Thunderbird meines Wissens noch nie dauerhaft entschlüsselt, weder bei GnuPG/PGP noch bei S/MIME.

Das dauerhafte Entschlüsseln funktioniert bei Enigmail so, dass eine entschlüsselte Kopie erstellt wird. Deshalb ist die Implementierung auch nicht ganz so trivial wie man zunächst denken könnte. Zum Beispiel stellt sich dabei die Frage nach der Message ID.

Ein letzter Versuch: Weil der Betreff ebenfalls verschlüsselt wird. Schließlich sagt der Betreff normalerweise etwas über den Inhalt aus. Und wenn der Betreff verschlüsselt ist, kann er vor dem Entschlüsseln auch nicht angezeigt werden. Das sollte nicht so schwer zu verstehen sein. Deshalb zunächst die drei Punkte, um überhaupt etwas anzuzeigen.

Zitat von Hanisch

Also hat der verschlüsselte Betreff nur einen Sinn, wenn zum Entschlsseln auch das PGP-Paßwort abgefragt wird.

Das ist falsch.

Zitat von Hanisch

Das aber ist in OpenPGP an das e-Mail Paßwort gekoppelt, d.h. wer den Posteingang öffnen kann, der kann damit auch die verschlüsselten e-Mails öffnen ohne explizite PGP-Paßwort-Abfrage.

Drachen und ich haben es dir oben schon versucht zu erklären. Du hast meine Erklärung sogar selbst zitiert. Wenn du Unbefugten Zugriff gewährst, ist das ein ganz anderes Thema. Dich davor zu schützen ist nicht der Hauptzweck des verschlüsselten Betreffs und auch nicht der Hauptzweck, E-Mails überhaupt zu verschlüsseln.
Deinen Rechner musst du mit anderen Mittel schützen. Da sind ja schließlich nicht nur E-Mails drauf.

Zitat von Hanisch

aber dort konnte man die Verschlüsselung des Betreff wenigstens abstellen.

Das wird man demnächst auch im Thunderbird wieder können. Ebenfalls oben bereits erwähnt.

Zitat von Hanisch

Wo also ist nun der tiefere Sinn, des '...'-Betreff?

Zu dieser Frage wirst du von mir keine Antwort mehr bekommen. Das scheint mir zwecklos.