Schlüssel die ich seit Jahren benutze verschwinden einfach

Sind das SHA-1 gehashte Schlüssel? Dann siehe https://bugzilla.mozilla.org/show_bug.cgi?id=1763641 und https://bugzilla.mozilla.org/show_bug.cgi?id=1764444

Der Bug hat den den Status wontfix, das heißt, er wird/kann nicht gefixt werden. Siehe auch ab hier: RE: Private Schlüssel werden als abgelaufen moniert.

Vielleicht ist dieser Artikel bei Heise hilfreich.

Bei mir hat's geholfen.

Das hatten wir neulich erst. Eine richtig saubere Lösung ist das nicht. Denn auf Keyservern bleibt der alte SHA-1 in den hochgeladenen Keys erhalten. Ebenso in den Signaturen von dritten. Das sollte man bedenken, denn schließlich sagt Heise gleich zu Beginn des Artikels:

Zitat

Der eigene PGP-Schlüssel ist Statussymbol und Aushängeschild. Wie peinlich, wenn der dann mit veralteten SHA1-Signaturen beglaubigt ist.

und

Zitat

Für PGP-Schlüssel, die mit SHA1 beglaubigt wurden, besteht dennoch keine realistische Gefahr. [...] Trotzdem sollte man SHA1 heute nicht mehr einsetzen. Gar nicht! Das soll endlich verschwinden.

Besser also: Ein neues Paar erstellen. Das macht auch weniger Arbeit.

Nun ja, eine richtig saubere Lösung ist das von TB-Team ja auch nicht.

Einfach so abschalten ist nicht nett. Man hätte das kommunizieren müssen oder, was wünschenswerter gewesen wäre, eine Abwärtskompatibilität gewährleisten sollen.

Wenn Heise das SHA1 Verfahren als Imageschädigung sieht, ist das nicht nachvollziehbar.

Welcher Empfänger eine verschlüsselten Mail sieht das denn?

Dazu muss man erst auf der Kommandozeile rumfummeln.

Der Nachteil einer Neuerstellung dürfte sein, dass bisherige empfangene Mails dann nicht mehr betrachtet werden können, weil der zum entschlüsseln nötige Private Key fehlt.

Ferner muss dann an alle gpg-Empfänger der neue Public Key verschickt werden, auf den Servern der alte Schlüssel widerrufen werden und der neue Schlüssel bekanntgegeben werden.

Der Schaden ist aber nun mal angerichtet, weil viele nicht so technikaffine Menschen der Meinung sind, dass die Verschlüsselung nun nicht mehr geht und unverschlüsselt senden, was vom TB-Team scheinbar billigend in Kauf genommen wird.

Zitat von anton

eine richtig saubere Lösung ist das von TB-Team ja auch nicht.

Das Team des Thunderbird ist hier weitgehend aus dem Spiel. Es ist eine Entscheidung seitens RNP, SHA-1 nicht mehr zu unterstützen. Das ist Thunderbird nur "Kunde". Übrigens unterstützt auch Microsoft längst kein SAH-1 mehr.

Zitat von anton

Wenn Heise das SHA1 Verfahren als Imageschädigung sieht, ist das nicht nachvollziehbar.

Welcher Empfänger eine verschlüsselten Mail sieht das denn?

Unterschätze mal die Community der PGPler nicht. Außerdem ist davon auszugehen, dass über kurz oder lang auch andere Mail-Programme kein SHA-1 mehr unterstützen.

Zitat von anton

Der Nachteil einer Neuerstellung dürfte sein, dass bisherige empfangene Mails dann nicht mehr betrachtet werden können, weil der zum entschlüsseln nötige Private Key fehlt.

Dafür gibt es eine vorgesehene Lösung, denn das ist eine Thematik, die immer dann zutrifft, wenn Schlüssel ablaufen, ganz egal ob PGP oder S/MIME. Die Lösung besteht darin, den alten Schlüssel zusätzlich zu behalten. Der kann ruhig abgelaufen sein. Zum Entschlüsseln kann er weiterhin verwendet werden.
Außerdem gibt es, zumindest im Betterbird, wieder die Option, empfangen E-Mails dauerhaft zu entschlüsseln. Dann benötigt man den alten Schlüssel gar nicht mehr.

Zitat von anton

Ferner muss dann an alle gpg-Empfänger der neue Public Key verschickt werden, auf den Servern der alte Schlüssel widerrufen werden und der neue Schlüssel bekanntgegeben werden.

Das solltest du eh, weil, wie gesagt auf dem Keyserver der alte SHA-1-Eintrag erhalten bleibt. Ebenso wie alle "Beglaubigungen" deines Schlüssels. Richtig peinlich wird es nämlich, sollten künftig Empfänger deiner verschlüsselten E-Mails gleich einen Hinweis auf den veralteten Hash bekommen.

Hier in Forum ist jemand unterwegs, der schreibt gern "wer Verschlüsselung ernst nimmt, ...". In diesem Sinne wäre es tatsächlich sauberer, dem Hinweise von Heise zu folgen und ein neues Schlüsselpaar zu erstellen.

Danke für Deine Erläuterung, da war mir doch einiges unklar.