Thunderbird "verliert" geheime Schlüssel

    • Thunderbird-Version (102.13.0 und 102.14.0)
    • Betriebssystem + Version: Ubuntu 20.4 und Debian 11
    • Kontenart (POP / IMAP): beides
    • Postfachanbieter (z.B. GMX): x
    • PGP-Software / PGP-Version: ab 78 in TB integriert
    • Eingesetzte Antivirensoftware: -
    • Firewall (Betriebssystem-intern/Externe Software): -

    Hallo alle,

    ich habe diese Anfrage schon im Debian-Forum gestellt, bin dort aber nicht weitergekommen. Ich hoffe, dass hier das Problem bekannt ist, auch wenn ich dazu nichts im Forum gefunden habe:


    Wir haben hier einen Ubuntu- und einen Debian-Laptop: Ubuntu 20.04. mit Thunderbird 102.13.0 und Debian 11 mit Thunderbird 102.14.0.


    Beim Ubuntu-Gerät ist folgendes schon zweimal und beim Debian-Gerät einmal passiert (alles in den letzten zwei Monaten):


    Beim Versuch verschlüsselte Emails zu lesen, meldete Thunderbird, dass der zum Entschlüsseln der Email benötigte geheime Schlüssel fehle. Und siehe da, das stimmte: In der Schlüsselverwaltung von Thunderbird waren jeweils alle geheimen Schlüssel aller Email-Adressen verschwunden. Die öffentlichen (auch die, die zu einem geheimen gehörenden) waren alle noch da.


    Wir haben dazu keine Erklärung oder Idee. Ich kann dazu keine Meldungen weder auf deutsch noch auf englisch im Netz finden. Leider kann ich nicht nachvollziehen, ob direkt davor ein Thunderbird-Update (https://tracker.debian.org/pkg/thunderbird) eingespielt wurde, da es nicht meine Rechner sind.


    Eine Person hatte die Schlüssel vorher gesichert und konnte sie wieder importieren, die andere leider nicht. So mussten neue Schlüsselpaare erstellt und die neuen öffentlichen Keys wieder verteilt werden.


    Früher, als die Verschlüsselung noch über Enigmail und Gnupg lief, lagen in GNU/Linux-Systemen ja alle Schlüssel im .gnupg-Ordner. Das ist nicht mehr der Fall: Thunderbird hat seit der Version 78 die Verschlüsselung integriert. Wo sind denn jetzt die Schlüssel gespeichert?


    Habt ihr ähnliches auch schon erlebt? Braucht ihr noch mehr Infos?


    Grüße, oiseau-tonnerre

    Hi,

    die Schlüsseldateien (Schlüsselringe) sind nicht schwer zu finden, die liegen im Profilverzeichnis und heißen wie bei gnupg secring.gpg und pubring.gpg.

    Eine Sicherung des Profils hätte also geholfen. Ob aus einer evtl. beschädigten Datei noch etwas zu retten wäre (z.B. durch Import nach gnupg), müsste man prüfen, aber die ist ja nun vermutlich überschrieben mit neuem Inhalt.

    cu, frog

    Hallo frog,

    danke für deine Antwort.

    Ja, hab die Schlüsseldateien dann auch gefunden und ja, wäre das Profil gesichert gewesen, wäre das Ganze kein Problem gewesen.

    Dennoch finde ich es nicht gerade "normal", dass das oben geschilderte innerhalb von zwei Monaten drei Mal auf zwei verschiedenen Rechner passieren kann. Hältst du das noch für Zufall? Für einen Zufall spricht, dass ich dazu nichts im Netz gefunden habe: Wenn es ein Bug wäre, gäbe es ja wohl ein paar Meldungen, oder?

    Hallo zusammen,


    folgend meine Lösung, vlt. hilft sie jemandem weiter.

    Ich hatte die Fehlermeldung:

    "..die konfigurierte Schlüssel id XYZ wurde nicht in ihrem schlüsselbund gefunden"


    Problem, mein alter Schlüssel war verlorengegangen. Warum, und wieso weiß ich nicht, ist auch ein anderes Thema.

    Habe also einen neuen erzeugt.

    Schlüssel ABC

    Wenn ich nun eine verschlüsselte Mail versenden wollte, kam oben genannte Fehlermeldung mit dem alten Schlüssel XYZ statt ABC.


    Ich habe dann also auf meinem PC nach Dateiinhalten mit dem Schlüssel XYZ gesucht (dieses 0x am Anfang habe ich weggelassen, nur die letzten 16 Ziffern, falls das von relevanz sein sollte.)

    Habe dann diese Datei prefs.js hier in folgendem Pfad gefunden


    diese habe ich mit notepad++ geöffnet und in der Datei nochmals nach XYZ gesucht. An der STelle habe ich dann die letzten 16 Ziffern von ABC eingefügt und gespeichert (thunderbird muss dabei geschlossen sein!)

    jetzt funktionierts...

    vlt hilft das jemandem weiter, den diesen Lösungsweg konnte ich bisher nirgends finden.

    Beste Grüße