Bugzilla-Status-Info: Ungewollter Klartextversand von PGP-Mails

Zitat von wicki_w

Da der Bug noch nicht confirmed ist, ist der betreffende Thread auch noch nicht für alle lesbar.

Das hat nichts mit confirmed zu tun, sondern damit, dass der Bug als sicherheitsrelevant eingestuft ist.

Zitat von wicki_w

oder besser

die gesamte Mail (encrypted ist sie ja schon) 1:1 als Attach zu versenden.

Letzteres hab ich dann mal so vorgeschlagen.

Soviel zum Verständnis des ganzen Themas. Siehe #2. Dann müsstest du den Empfängern deinen geheimen Schlüssel zur Verfügung stellen.

Zitat von wicki_w

Oder hat jemand einen besseren Vorschlag?

Ja, einen ganz einfachen: Die automatische Weiterleitung von verschlüsselten E-Mails komplett unterbinden.

Eine an dich verschlüsselte E-Mail lässt sich nur mit deinem privaten Schlüssel entschlüsseln. Das ist das Grundprinzip der asymmetrischen Verschlüsselung. Wenn du eine solche E-Mail an jemand anderen weiterleitest, benötigt er deinen privaten, also den geheimen, Schlüssel.

Du kannst doch nicht ernsthaft meinen, man sollte im Thunderbird etwas implementieren, das voraussetzt, dass man seinen geheimen Schlüssel an andere weitergibt.

Für den besonderen Anwendungsfall, eine Weiterleitung an sich selbst, gibt es andere Möglichkeiten.

Sorry, aber du hast offenbar nicht einmal die Grundlagen der Verschlüsselung verstanden. Lass es dir meinetwegen von @Veteran erklären, aber verkaufe uns nicht für dumm.

Das ist doch unbestritten. wicki_w hat einen Bug gefunden, der unbedingt gefixt gehört. An dieser Stelle herrscht Einigkeit. So weit waren wir doch schon längst.

Hier ging es um seinen Lösungsvorschlag, zu dem er explizit gefragt hat:

Zitat von wicki_w

Oder hat jemand einen besseren Vorschlag?

Wie du selbst bemerkt hast, erfordert sein Vorschlag, dass man seinen geheimen Schlüssel anderen gibt. Und das wäre noch wesentlich schlimmer als dieser Bug. Der Vorschlag ist völlig unbrauchbar. Und von jemandem, der nicht einmal das verstanden hat, lasse ich mir ungern sagen, ich hätte das Problem nicht verstanden.

Mir ist auch sein singuläres Anliegen der Weiterleitung an sich selbst klar. Nur ist das alles andere als der Normalfall, und außerdem gibt es dafür andere, bessere Lösungen.