Thunderbird mit Passwort schützen

    Zitat von ggbsde

    Müssen sie nicht, einfach nur lesen

    Genau dieser von dir gerahmte Text ist trügerisch! Er weist nicht darauf hin, dass alle geheimen bzw. privaten Open-PGP-Schlüssel völlig ungeschützt sind und somit jedem "Bösewicht" offen zur Verfügung stehen!

    Gruß ThoBa
    Newsgroup (nntps):
    <news:de.comm.software.mozilla.mailnews>

    Schaut doch einfach mal rein! :bindafuer:

    Zitat

    ... nein, ich benutze nur den BB mit einem Hauptpasswort in verschiedenen Versionen und der verhält sich wie der TB.

    Doch. Siehe Video

    Zitat

    Dieses Hauptkennwort war und ist nicht dafür vorgesehen, den Inhalt der lokal abgelegten Mails zu schützen; dafür ist das Windows-Benutzerkonto da: je ein separates pro Anwender und dann sind die (lokal gespeicherten) Mails auch nicht gegenseitig einsehbar.

    Was m.E. zu wenig ist. Wenn jemand das Benutzerkonto kennt oder herausbekommt gibt es keinen Schutz für den Mailverkehr.

    Zitat von ggbsde
    Zitat von ThoBa

    Schlüssel völlig ungeschützt

    Kann man Schlüssel nicht mit einer Passphrase schützen?

    Genau dieses geheime Passwort, dieses wird von Thunderbird entfernt und der geheime Schlüssel ist dann von jedermann (ohne Passwort) exportierbar!  Ein "Bösewicht" kann gar ein eigenes/neues Passwort frei vergeben!

    Einzige Gegenmaßnahme: Externe Schlüsselverwaltung!

    Gruß ThoBa
    Newsgroup (nntps):
    <news:de.comm.software.mozilla.mailnews>

    Schaut doch einfach mal rein! :bindafuer:

  • nierewa 17. September 2025 um 11:43

    Hat das Label von Release Channel auf 140 ESR geändert.

    Zu erst mal Sorry. Hab mich anfangs verschrieben mit der Version.
    War nicht 116, sondern 115.

    Hab jetzt Version 140.2.1 esr installiert und getestet, gleiches Verhalten.

    Zitat

    Wenn du ein so schwaches oder leicht erratbares Passwort verwendest, würdest du vermutlich auch bei TB ein schwaches oder leicht erratbares Passwort verwenden. Vermutlich sogar dasselbe.

    :rolleyes: voll hilfreich


    Um das ganze abzuschließen steige ich auf Betterbird um.
    Hab mich im Forum umgesehen. Diese Funktion wird ja schon ewig gewünscht, das ist aber scheinbar egal.

    Bis später :thumbsup:

    Zitat von nierewa

    voll hilfreich

    Der TE scheint ja beratungsresistent zu sein, aber vielleicht liest der Nächste das hier und kapiert das der Schutz früher einsetzen muss.

    Dank OAuth2/Single-Sign-On kann hat man mit dem Benutzerkonto Zugriff auf weitere Dienste, ein Grund mehr dieses richtig abzusichern.

    Mal abgesehen davon was die Konkurrenz wie Outlook bei dem Thema macht.

    Zitat von nierewa

    Was m.E. zu wenig ist. Wenn jemand das Benutzerkonto kennt oder herausbekommt gibt es keinen Schutz für den Mailverkehr.

    Auch das ist nicht ganz zutreffend. Denn wenn du IMAP nutzt und keine Mails lokal speicherst, kommst du ohne die Kennwörter der Accounts an keine Mail.

    Und zudem ist deine Entgegnung auch in sich komplett unsinnig: denn das Hauptkennwort des Thunderbirds unterliegt denselben Risiken wie das des Windows-Accounts: wenn es jemand kennt oder herausbekommt, lägen auch da die Mails offen ...

    Es gibt so oder so keinen grund, weshalb nun wieder wie vor dreißig Jahren jedes Programm seine Daten selber absichern und jeder Entwickler sich auch darum kümmern muss und die Platte am Ende mehr Kennwort-Systeme als installierte Programme enthält.
    Wirklich wirklich wirklich ist deine Anforderung in keiner Weise logisch begründbar. Es geht dabei nur um gefühlte Sicherheit und Gefühle sind bekanntlich trügerisch.

    Zitat

    BB verhält sich bezüglich deines Problems exakt so, wie die aktuelle TB-Version 140.2.1.

    Tut er nicht. Das Video wurde angesehen?

    Zitat

    Der TE scheint ja beratungsresistent zu sein,

    Das hat nichts mit beratungsresistent zu tun. Ich habe starke Passwörter.
    Ich meinte nur das schon jahrelang nach solch einer Funktion gefragt wird und immer die gleiche Antwort kommt.

    Aber ist ja auch egal. Vielleicht hat Drachen recht, das es nur um das Gefühl geht 8o

    Zitat von nierewa

    Ich meinte nur das schon jahrelang nach solch einer Funktion gefragt wird ...

    Ja, ab und zu wird danach gefragt. Soweit ich es mitbekommen habe, liegt der Frage jedoch in aller Regel eine unzureichende Kenntnis der bereits vorhandenen Mechanismen zugrunde. Und fast immer wird das TB-Hauptkennwort als sicherer gefühlt gegenüber dem Windows-Benutzerkennwort, wofür es wiederum nicht den Hauch einer sachlichen Begründung gibt.