Thunderbird 115.9.0 mit Kleopatra (Gpg4win) und Smartcards

Hallo,

ich benötige Hilfe. Ich benutze Thunderbird 115.9.0 und möchte die OpenPGP Verschlüsselung mit meiner Smartcard, welche in Kleopatra hinterlegt ist durchführen.

Ich habe dazu schon in "Einstellungen/Allgemein/Konfiguration bearbeiten..., den Wert "mail.openpgp.allow_external_gnupg" auf "True" gesetzt. Dann habe ich die

letzten 16 Stellen des Fingerabdrucks (Schlüssel ID) in "Kontoeinstellungen/Ende zu Ende Verschlüsselung/Schlüssel hinzufügen/Externen Schlüssel mittels GnuPG benutzen" eingegeben.

Anschließend habe ich noch meinen Öffentlichen Schlüssel in "OpenPGP-Schlüssel verwalten" importiert.

Ein Senden einer signierten und verschlüsselten Nachricht an mich selbst zum Test ist nicht möglich. Der Fehler "Senden der Nachricht fehlgeschlagen" erscheint.

Danke für eure Hilfe.

Mit freundlichen Grüßen

C. Lauer

Hallo ThoBa ,

ja dieses Wiki kenne ich. Und ich habe mich die ganze Zeit mit dem Punkt beschäftigt, GPGME zu installieren. Das liegt ja nur als reiner Quelltext vor. So weit unten habe ich noch gar nicht geschaut. Danke für den Tipp mit Win64.

Wie blöd. Die Antwort lag auf der Hand.

Danke und viel Grüße

C. Lauer

Hallo ThoBa,

da gibt es nur ein kleines Problem unter dem Punkt "Qubes split GPG configuration". Es wird vorausgesetzt, dass der von Qubes OS bereit gestellte GnuPG Wrapper "split GPG" bereits auf dem System installiert ist.

In Windows ist das ein Problem, denn ich habe keine Windows Version von diesem Ding gefunden. Selbst unter Debian, welches ich sekundär laufen habe, habe ich das Paket, welches unter der Qubes Doku beschrieben

ist nicht gefunden. Siehe Link: https://www.qubes-os.org/doc/split-gpg/ Da wird beschrieben unter Debian: "sudo apt install qubes-gpg-split". Dieses Paket existiert nicht. Selbst in der Vergangenheit nicht. Sonst hätte man es

in der Debian Paketsuche finden können. Du hast geschrieben nach dieser Anleitung: https://wiki.mozilla.org/Thunderbird:Op…of_using_GnugPG funktioniert es ausgezeichnet. Wie hast du das gemacht?

Mit freundliches Grüßen

C. Lauer

Zitat von ThoBa

Aber ACHTUNG: Signieren und die Prüfung von Signaturen, wie ich weiter oben fälschlicherweise schrieb, ist mit externem GPG nicht möglich!

Das ist schade.

Ich habe mal Qubes OS zum experimentieren mit Thunderbird auf mein altes Notebook installiert. Dort kann man mit Hilfe von Split GPG, Thunderbird ohne Einschränkungen mit GnuPG benutzen. Auch Smartcards funktionieren. Es ist auch leicht einzurichten, da GnuPG mit GPGME und Split GPG bereits in Qubes OS 4.2 voll implementiert sind und man sich nur noch um die individuelle Konfiguration kümmern muss. Dazu gibt es eine Anleitung:

Split GPG

Split GPG implements a concept similar to having a smart card with your private GPG keys, except that the role of the “smart card” is played by another Qubes…

www.qubes-os.org

Grüße