Beiträge von Thunder

Zitat von Solaris

Überrascht hat mich, dass die eingestellte Ablaufzeit auch unter Windows keine Wirkung hat.

Hilf mir auf die Sprünge: Wo eingestellt - im Agent oder in Enigmail? Ich hatte in Enigmail (unter Windows) die Zeit auf "0" Minuten gestellt, und werde auch brav jedes Mal nach der Passphrase gefragt.

In der gpg-agent.conf in C:\Users\%Username%\AppData\Roaming\gnupg\steht bei mir folgendes:

###+++--- GPGConf ---+++###
default-cache-ttl 0
max-cache-ttl 0
###+++--- GPGConf ---+++### 03/31/18 19:04:32 Mitteleuropäische Sommerzeit
# GPGConf edited this configuration file.
# It will disable options before this marked block, but it will
# never change anything below these lines.

Wenn ich in Enigmail die Einstellung auf beispielsweise 10 Minuten stelle, dann sieht die Datei so aus:

###+++--- GPGConf ---+++###
default-cache-ttl 600
max-cache-ttl 6000
###+++--- GPGConf ---+++### 05/25/18 10:33:34 Mitteleuropäische Sommerzeit
# GPGConf edited this configuration file.
# It will disable options before this marked block, but it will
# never change anything below these lines.

Hallo!

Ich kenne Bitdefender persönlich gar nicht, da ich ein Konkurrenzprodukt verwende. Wenn das Tool letztlich "nicht funktioniert", kann ich wenig zu sagen.

Zitat von TBatPC

Bei den Einstellungen ist bei Symbolleisteneinstellungen eigentlich alles aktiviert, und zwar so, dass die betreffende Mail in den Ordner gelöschte Objekte verschoben werden soll. Wird sie aber nicht. Ab und an bekomme ich nun aber im Windows InfoCenter einen Hinweis, dass Bitdefender eine Bedrohung erkannt und blockiert hat.

Die Toolbar nennt sich "Antispam Toolbar"? Behandelt das zugehörige Add-on nur Spam-Mails oder auch potentiell Virus-Mails? Wenn die Toolbar korrekt programmiert ist, dürfte es bezüglich Spam-Mails eigentlich kein Problem sein, wenn diese in einen anderen Ordner verschoben werden (auch wenn es ein Papierkorb/Mülleimer oder sonst was ist).

Die Windows-Meldung, dass Bitdefender eine "Bedrohung" erkannt hat, ist nicht ganz klar. Handelt es sich bei den Bedrohungen evtl. auch "nur" um Spam? Oder handelt es sich dabei auf jeden Fall um einen Virus/Schädling?

Beachte folgendes bei den Mail-Virenscannern:

• Scan "im eingehenden Datenstrom" macht Dir in der Regel keinen Datenverlust, kann aber dazu führen, dass Du unerwartet plötzlich keine Server-Verbindung mehr hast und die Verbindungseinstellungen unerklärlich nicht mehr funktionieren. Daran sind schon viele verzweifelt.
• Scan der bereits angekommenen Mails in den Dateien des Thunderbird-Profils (also quasi schon auf der Platte bei Dir), kann beim bisherigen "Mailbox-/Mbox-Format" dazu führen, dass Du bei einem Virenfund jeweils einen kompletten Ordner mit Mails verlieren wirst, da alle Mails eines Ordners in einer Datei gespeichert sind. Der Virenscanner vernichtet also nicht nur eine Mail, sondern gleich den ganzen Ordner.
  Ab Thunderbird 60 kann man vermutlich guten Gewissens das Speicherformat der Postfächer (müsste man dann neu in Thunderbird anlegen) auf "Maildir" als Speicherformat umstellen. Da hat jede Mail dann eine eigene Datei und der Virenscanner vernichtet auch nur noch die einzelne Mail. Es bleibt aber ein Restrisiko, dass Du auch mal mit scheinbar komplett leerem Thunderbird-Profil da stehst und dazu aufgefordert wirst alle Konten neu anzulegen, da die Virenscanner manchmal (warum auch immer) die zentrale Einstellungsdatei "prefs.js" des Thunderbird kaputt machen.

Ein Bug, der vergleichbar erscheint:

https://bugzilla.mozilla.org/show_bug.cgi?id=1213021

Immerhin überlegt Patrick Brunschwig, ob man einen Weg für die alten Bestands-PGP-Mails finden kann, um diese auch so weiterhin entschlüsseln zu können, wenn der alte Key kein MDC unterstützt hat.

Ich denke es wäre eine zwar einmalig aufwändige Prozedur, aber man könnte diese jetzige Zäsur für eine Kombination von zukunftsfähigen Schritten nutzen, sobald Thunderbird 60 veröffentlicht ist:

• Neues Thunderbird-Profil erstellen.
• Alle Accounts in Thunderbird dann mit Maildir statt Mailbox als Speicherformat anlegen.
• Neuen PGP-Key erstellen und verteilen, falls dieser älter als circa 10 Jahre ist.
• Die alten PGP-Mails entschlüsseln (mit dem alten Enigmail) und anschließend mit dem neuen PGP-Key wieder verschlüsselt speichern.

Wie man dabei den Übergang vom alten Profil / alten Thunderbird / altes Enigmail hin zu den neuen Varianten schafft, muss man sich halt überlegen.

Ich denke, dieses Thema könnte die Lösung sein:

https://sourceforge.net/p/enigmail/for…hread/03ebee57/

Allerdings wird das eine Zeit lang vermutlich auch wieder zugunsten der Sicherheit zu Frust führen, so wie ich das sehe.

Kurzer Zwischenstand anhand eines neuen Testordners, nachdem ich es mir auf einem der betroffenen PCs angesehen habe: Thunderbird "vermehrt" die Dateien in dem jeweiligen Ordner /cur/ bereits nach wenigen Minuten. Es sieht für mich momentan so aus als würde Thunderbird vergessen, dass er die Mails bereits von dem IMAP-Konto heruntergeladen/synchronisiert hat. Da dies auch bei gerade eben jungfräulich angelegten Unterordnern passiert, denke ich, dass Thunderbird entweder einen Bug hat oder dass er eine Macke in der zugehörigen (?) SQlite Datenbank im Profil hat. Es gibt noch andere "Gedankenspiele" als Fehlerursache, die ich aber erstmal unerwähnt lassen möchte.

Zitat von Solaris

Zitat von Thunder

Sind da extrem viele kleine Dateien, die jeweils halt mehr Speicher "belegen" als sie eigentlich an Daten enthalten?

Nein, die kleinen (natürlich vorhandenen Dateien) sind letztlich nicht durch "Platzverschwendung" das Problem. Die Dateien werden einfach nach ein paar Minuten vervielfacht. Virenscanner ist an dem Punkt auch eher auszuschließen, so wie ich mir das angesehen habe.

qwertzy0815 wird ein paar Dinge in den nächsten Tagen (?) ausprobieren. Dann schauen wir mal, was passiert.

Zitat von qwertzy0815

(z. B. "\ImapMail\imap.gmail.com\[Gmail].sbd\Alle Nachrichten\cur")

Das beantwortet indirekt schonmal, dass Du nicht das klassische Mailbox-/Mbox-Format sondern Maildir verwendest.

Kann es sein, dass Du früher mein Add-on "MagicSLR" verwendet hattest? Dieses bot beim Beenden die Abfrage, ob man zuvor noch senden will. Leider erlaubt Thunderbird in diesem Moment nicht mehr einen Dialog einzublenden (was mein Add-on gemacht hatte). Daher funktioniert dies nicht mehr.

Bietet das Add-on auch eine kombinierte "Beteiligte"-Spalte wo man dann immer das Gegenüber mit der E-Mail-Adresse angezeigt bekommt? Sonst müsste man ja wieder zwei Spalten statt einer Spalte anzeigen lassen.

EDIT:

Außerdem wird das Add-on mit dem kommenden Thunderbird 60 vermutlich nicht funktionieren, da der Autor es noch nicht manuell dafür freigegeben hat. Bis Thunderbird 52.* wird es von AMO vermutlich automatisch freigegeben.

Für die Zukunft:

Kopiere nicht nur (sinngemäß) den Ordner "23ke8923.default", sondern den übergeordneten Ordner mit dem Namen "Thunderbird". Da drin liegt auch die Datei "[lexicon='profiles.ini',''][/lexicon]", in der die untergeordneten Profile für den [lexicon='Profil-Manager',''][/lexicon] verzeichnet sind.

Zur Lektüre:

• [lexicon='Anwendungsordner',''][/lexicon]
• [lexicon='Profilordner',''][/lexicon]
• [lexicon='profiles.ini',''][/lexicon]
• [lexicon='Profil-Manager',''][/lexicon]

Bei dem Link ganz oben fehlen zwei Wörter im Link... Der neue Link ist korrekt. Danke.

Es gibt mindestens zwei Optionen, wo man "Alle" versus "Ungelesene" einstellen kann:

• Die Schnellfilterleiste (die linke Markierung).
  Diese Einstellung kann mit dem Pin-Icon für einzelne Ordner festgelegt werden - ist also nicht global.
• Die Schaltfläche "Ansicht" mit dem Dropdown (rechte Markierung).
  Diese Schaltfläche muss bei Bedarf in die Werkzeugleiste hinzugefügt werden.
  Die Einstellung mit dem Dropdown der Schaltfläche gilt (wenn ich nicht irre) global.

Die Kombination der beiden Optionen ergibt dann das zu sehende Resultat...

C:\Users\%USERNAME%\AppData\Roaming\gnupg\gpg.conf

Bei mir zur Zeit GnuPG 2.2.3

Bei mir dürfte es sich um die Standard-Datei handeln, die momentan so ausgeliefert wird. Darin steht genau das:

keyserver hkp://keys.gnupg.net
cert-digest-algo SHA256
no-emit-version 
no-comments 
personal-cipher-preferences AES AES256 AES192 CAST5
personal-digest-preferences SHA256 SHA512 SHA384 SHA224
ignore-time-conflict 
allow-freeform-uid

Ich kann es ehrlich gesagt aktuell nicht genau beantworten. Auf jeden Fall gibt es Einstellungen, die bei "Neulingen" von dem abweichen was wir Bestands-User an Einstellungen haben. Und (wenn ich nicht irre) bekommen wir auch teilweise unterschiedliche Dialoge für die Einstellungen zu sehen. Daher möchte ich einfach davor warnen, dass es seit Enigmail 2.0 möglich ist, dass man aneinander vorbei redet und die Dialoge und das Verhalten der Neulinge teilweise gar nicht mehr nachvollziehen und beurteilen kann. Dazu muss man auf jeden Fall mit einem sauberen neuen Profil vergleichen.

Zitat von Hanisch

Hast Du die Test wirklich unter Windows mit Thunderbird 52.8.0 und enigmail 2.0.5 gemacht?

Jawohl.

Ich habe in all den Jahren jedenfalls nie den Algorithmus für PGP/Enigmail gewählt/verändert. Und sonst (bezüglich PGP/Enigmail) nie in Config-Files rund um PGP etwas per Editor eingetragen. Alles wurde soweit ich mich erinnern kann immer nur für meine verschiedensten Tests innerhalb von Thunderbird/Enigmail eingestellt. Anscheinend wird bei mir also ein "moderner" Algorithmus verwendet. Wirklich alte PGP-Mails besitze ich allerdings gar nicht mehr.

Jeder Posteingangsserver erfordert genauso wie jeder Postausgangserver ein Login. Das ist prinzipiell vollkommen korrekt.

Bei Dir müssen die Passwörter zu den Accounts halt noch in Thunderbird gespeichert werden. Eigentlich sollte dazu bei der Anfrage der Passwörter eine Checkbox-Option sein, wo man anklicken kann, dass es gespeichert wird.

Hallo,

ich habe Thunderbird 52.8.0 und Enigmail 2.0.5 für meine heutigen Tests verwendet.

Ich kann mir per PGP/MIME eine Nachricht (HTML und externer Inhalt) mit verschlüsselter Betreffzeile senden. Sowohl die Kopie in "Gesendet" als auch die wieder empfangene Nachricht kann ich ganz normal anzeigen lassen.

Nutzt Du PGP/MIME oder Inline-PGP? Tritt das Problem bei allen alten Mails, nur bei neuen Mails oder sowohl alt als auch neu auf?

Hallo!

Ich habe das Thema hier nur grob überflogen, möchte aber auf etwas wichtiges hinweisen:

Seit Enigmail 2.0 macht es einen Unterschied, ob man mit einem neuen Thunderbird-Profil anfängt, in dem Enigmail noch nie installiert war, oder ob man ein Profil verwendet, in dem Enigmail installiert ist oder es schon einmal war. Für "neue" Enigmail-User wird ein deutlich vereinfachtes Setup verwendet bei dem manche Dinge einfach unerwartet automatisch per "Autocrypt" gemacht werden.

Vielleicht liegt darin das unterschiedliche Verhalten und "Erleben" von Euch.