Beiträge von frog

  • Anfängerfragen

    Niemand hindert dich, mit Truecrypt oder womit auch immer verschlüsselte Dateien zu verschicken. Dann hast du aber das Problem, das Passwort auf sichere Weise zu übermitteln. Bei Enigmail/GnuPG/PGP/S-Mime/... muss und darf jeder nur sein eigenes Passwort kennen.

  • Anfängerfragen

    Hi,
    und wenn ich ergänzen darf, schon die Frage ist falsch gestellt.

    Zitat

    Ohne "Key"

    ..kannst du dem Empfänger gar nichts verschlüsseltes schicken, das er jemals entschlüsseln könnte. Zuallererst brauchst du seinen öffentlichen Schlüssel - aber wie gesagt ... wer Anleitungen lesen kann (und will), ist klar im Vorteil.

  • Safe-Mail Account

    Also, ich habe ich jetzt mal, so quasi aus sportlichem Ehrgeiz, dort angemeldet, und muss sagen, die Jungs (Mädels?) machen's einem nicht leicht. Vermutlich wollen sie ja, das man ihr schickes Webinterface benutzt, damit sie einen per Java-Script ausspionieren können.
    Jedenfalls findet man nach langem Suchen heraus, dass man POP3/IMAP auf der s-m- Seite unter "Preferences" freischalten muss und dass der Posteingangsserver (für POP und IMAP) pop.safe-mail.net heisst. Funktioniert für IMAP/Port 993/SSL.
    Das ganze ist aber trotzdem relativ nutzlos, weil man beim Versenden (da stimmen die Angaben mit ) an alle möglichen Mailadressen ein "relaying denied" bekommt - aber wahrscheinlich ist das ein feature, die safe-mail-Kunden sollen unter sich bleiben - das ist dann die wahre Sicherheit.
    Soviel dazu. Gesehen, gelacht, gelöscht...

  • Safe-Mail Account

    Nur mal so, völlig wertfrei:


    ...
    Ich finde es schon kurios, dass man seine sensiblen Daten im Ausland ablegt, wo sie von irgendwem vielleicht verschlüsselt gepeichert und vertraulich behandelt werden - das muss ja stimmen, schon der Name Safe-Mail spricht doch für sich. ;)

  • SMTP via TLS

    Hi,

    ich hab da noch eine Adresse bei gawab.com, und da passiert folgendes:

    Zitat

    Senden der Nachricht fehlgeschlagen.
    Fehler beim Senden der Nachricht: Eine sichere Verbindung mit dem SMTP-Server smtp.gawab.com kann nicht mit STARTTLS aufgebaut werden, da der Server diese Funktion nicht angibt. Schalten Sie STARTTLS für diesen Server ab oder kontaktieren Sie Ihren Service-Provider.


    Telnet sagt:

    Also eindeutig, TB bricht ab, wenn StartTLS nicht geht - und das ist gut so.

  • SMTP via TLS

    Zitat

    Vielleicht ist meine Erwartungshaltung da etwas zu hoch aber es hört sich für mich nicht so sicher an wie TLS.


    Das im Artikel erwähnte Problem ist aber eher ein Implementierungsfehler, bei postfix schon gefixt, ansonsten hoffentlich auch bald. SSL/TLS wird mit Sicherheit ;) andere Lücken haben.

  • SMTP via TLS

    Zitat

    frog ich meine auch gelesen zu haben das es unverschlüsselt weitergeht.


    Wie gesagt, es wäre erlaubt, es ist aber nicht zwingend vorgeschrieben. Was also macht der TB?

    Zitat

    Würde auch Sinn machen. Wofür sollte man sonst erst aushandeln ob verschlüsselt oder nicht.


    Man möchte unbedingt eine verschlüsselte Verbindung. SSL ist nicht im Angebot, nur Starttls. Rückfall auf unverschlüsselt will man nicht.

    Zitat

    Dann könnte man ja immer versuchen zu verschlüsseln oder bei nicht Erfolg abbrechen.

    Genau.

  • SMTP via TLS

    Hallo Peter,
    bist du ganz sicher, dass es unverschlüsselt weitergeht, wenn (Start)TLS nicht funktioniert? Das ist zwar erlaubt, aber nicht zwingend. Wenn also der TB so programmiert ist, dass er bei STARTTLS unverschlüsselte Verbindungen ablehnt, weil der Server nicht kann, ist hier Schluss.

  • SMTP via TLS

    Hi,
    also es ist nicht so, dass beim TB bei StartTLS automatisch ein Rückfall auf unverschlüsselt stattfindet. Nicht umsonst wurde "TLS, wenn möglich", das es beim TB 2.* gab, abgeschafft. Ganz sicher war ich mir auch nicht, aber ich habe mal bei einem Provider, der grundsätzlich keine Verschlüsselung anbietet, StartTLS eingestellt und eine Fehlermeldung ("..nicht unterstützt") bekommen.

    Zitat

    wie und wo kann ich es sehen ob meine E-Mail verschlüsselt oder unverschlüsselt gesendet wurde ?


    Im Zweifelsfalle mit einem Tool wie wireshark.
    Die Übertragung zwischen den Mailservern erfolgt meistens (oder immer?) unverschlüsselt, da hast du also recht mit deinen Bedenken.
    Sinnvoll ist das ganze immer noch für die Strecke zwischen PC und Mailservern, z.B. auch, wenn man ein öffentliches WLAN benutzt (wo gern mal jemand "mitliest") o.ä.

  • Emails werden fehlerhaft exportiert [Erledigt]

    Hi,
    ich häng mich mal hier rein...
    Zwei Möglichkeiten: Da du ja auf beiden Mailclients ein IMAP-Konto hast (hab ich das richtig verstanden?), kannst du das zum Hoch- und wieder Herunterladen von Emails benutzen. Einfach im TB die Mails per Drag&Drop in einen neu anzulegenden Ordner im IMAP-Konto verschieben (nicht zu viele auf einmal) und im SM wieder herunterladen.
    Andere Variante: Export weglassen und direkt die Mail-Dateien aus dem Profil Dateien_im_Profil_kurz_erklaert importieren.