Sicherheitskopie für geheimen Schlüssel - Datei wird nicht erzeugt

Hallo walden_60

Quote from walden_60

Problem: Der geheime / private Schlüssel lässt sich nicht exportieren.

Wenn ich in den Kontoeinstellungen beim Menü auf "Sicherheitskopie für geheimen Schlüssel erstellen" gehe, öffnet sich auch ein Fenster und ich muss ein Kennwort doppelt eingeben. Danach wird OK aktiv und von mir angeklickt. Das Fenster schließt sich kommentarlos. Danach wird leider keine Datei am Speicherort angezeigt.

Bei dem Kennwort geht es nicht um "ein" (also irgendein) Passwort, sondern um

das geheime Schlüsselpasswort!

Die Übersetzung in jenem Dialog ist etwas missglückt. Grundsätzlich funktioniert

der Export des geheimen Schlüssels aber in der V115.

Gibt man ein falsches Passwort beim Export des geheimen Schlüssels ein, so

passiert genau das, was du erlebt hast - die Datei bleibt leer.

Hallo walden_60,

Quote from walden_60

Das klingt sehr schlüssig. Doch wenn ich innerhalb von Thunderbird einen PGP-Schlüssel erzeuge, gebe ich dabei an keiner Stelle ein Passwort ein.

Wenn dem wirklich so ist, dann wäre es der größte Bug aller Zeiten,

welchen sich die TB-Programmierer je erlaubt haben! So könnte nun also

jeder, der an deinem PC herankommt, deinen privaten Schlüssel klauen,

ohne dein Passwort zu kennen!

Das muss ich zunächst einmal prüfen! Ich melde mich später wieder.

Dank für diesen Hinweis!

Hallo walden_60,

da bin ich wieder. Es hat zwar etwas gedauert, allerdings bin ich nun

etwas schlauer.

Es ist tatsächlich so, wie du es beschrieben hast. Bei dem Erstellen

eines Schlüsselpaares gibt es keinerlei Möglichkeiten ein Passwort

zu vergeben. Auch ist es richtig, dass bei dem Export eines geheimen

Schlüssels ein Passwort doppelt eingegeben werden muss, denn erst zu

diesem Zeitpunkt bekommt der geheime Schlüssel ein Passwort!

Letzteres bedeutet aber auch, dass faktisch jede Person, welche isch

irgendwie mit deinem Rechner beschäftigt, Zugang zu deinem geheimen

Schlüssel hat.

Begründet wird dieses von den Entwicklern so, dass Thunderbird (also

auch Betterbird) über ein "Hauptpasswort" verfügt. Dieses sollte also

grundsätzlich eingerichtet werden.

Problematisch ist jedoch, dass auch importierte geheime Schlüssel

von ihrem Passwort "befreit" werden und anschließend mit einem

neuen Passwort wieder von jedermann exportiert werden können,

wenn kein Hauptpasswort während einer Sitzung mit TB/BB genutzt

wird!

Obiges nur einmal zum Stand der aktuellen Versionen von TB115 und

BB115., wobei der obige Sachverhalt schon für frühere Versionen gilt,

welche Verschlüsselung nicht mehr mit "Enigmail" verwenden.

Schlussendlich sollte es für dich also kein Problem sein, deinen geheimen

Schlüssel zu exportieren. Gibt es schon einen Anhalt, woran es gescheitert

sein könnte?

Hallo walden_60,

Quote from walden_60

Ganz anders übrigens bei Betterbird, das ich auf einer Maschine installiert habe. Dort wird mir ganz regulär eine *secret-Datei mit Inhalt erzeugt.

persönlich kann ich bezüglich des Exports von geheimen Schlüsseln zwischen

TB und BB hier keine Unterschiede feststellen. Sie verhalten sich exakt gleich.

Allerdings bin ich doch sehr erschrocken darüber, dass die Passwörter von

externen Schlüsseln einfach zerstört werden.