Ok, ich hab mal das System gesäubert und beides rausgeworfen. Danach Neustart und gpg4win 2.24 light installiert. gpg2.exe kopiert und in gpg.exe umbenannt und siehe da, endlich wieder Ordnung. Laut GNUPG Infoseite sollte ich damit die stabile Version einsetzen.
Ich hatte auf dem System mehrere gpg versionen, teilweise noch von 2011.
Vielen Dank für deine Hilfe. 
Hallo Susanne.
Ich glaub auch, dass ich mich zu kompliziert ausdrücke
Der Übeltäter für das ständige Aufploppen der Empfangsregeln war vermutlich der Punkt |Schlüsselauswahl|>Manuell falls Schlüssel fehlen.
Das Rücksetzen hat mich also schon mal einen wesentlichen Schritt weiter gebracht. Bei dem Screenshot war ich "bequem" anstelle von manuell, wobei deine Wahl schon deutlich einfacher zu verstehen ist. Hab ich direkt umgestellt.
Was funktioniert:
-manuell und automatisch signieren,
-mit und ohne automatischen Anhang signieren
-verschlüsseln
Der Fehler ist bislang nicht mehr aufgetreten, aber bei meinem ersten Test war er ja auch nur mit 1/50 zugegen, wobei 10 E-Mail damals genau die gleichen Einstellungen hatten und davon nur eine fehlerhaft war.
Es kann auch sein, dass es an meiner GPG.exe bzw. dem Beiwerk liegt. Ich hab GnuPG und GPG4Win drauf, wobei die schon seit Ewigkeiten installiert waren. Keine Ahnung was mich da damals geritten hat. Wie kann ich die Version denn manuell ablesen?
Vielen Dank für die schnelle Antwort.
Die 50 E-Mails gingen alle von einer zu meiner zweiten E-Mailadresse um zu prüfen wie die verschiedenen Einstellungen sich auswirken. Mir viel zum Beispiel auf, dass beim inline ich einen Fehler hatte von freenet auf t-online. Und da ich die gleichen Einstellungen für rund 10 andere Versuche genommen hatte, hab ich nicht ganz verstanden warum genau dieser eine Versuch nicht funktioniert hat. Hätten da nicht alle daneben gehen müssen?
Wenn ich von inline auf mime wechsle, dann scheint es keine Probleme zwischen Thunderbird Nutzern zu geben, aber wie ich nachgelesen und erfahren hab, gilt das nicht für jeden Client. Auf meinem Android nehme ich für die Schlüsselverwaltung AGP und K-9 für die E-Mailbearbeitung, jedoch arbeitet die Kombination wieder nur auf inline.
Es kann natürlich sein, dass die Empfängeregeln deswegen aufploppen, weil ich ja im Besitz meiner beiden Schlüssel bin, auch wenn ich versucht habe die Einstellungen so zu wählen, als ob mein Gegenüber kein PGP kennt.
Zum Anhang.
Im Inline Modus habe ich immer 2 Anhänge. Der eine ist mein öffentlicher Schlüssel, der zweite (asc.sig) signiert den Anhang (was in dem Fall mein öffentlicher Schlüssel ist). So kann man mit einem Rechtsklick prüfen, ob am Anhang manipuliert wurde, oder nicht. Ist nur unpraktisch, wenn im Inline der Anhang als nicht verändert bestätigt wird, aber der Text nicht.
Diesen Fehler zu dieser einen E-Mail kann ich mehr oder weniger unregelmäßig im Inline Modus reproduzieren. Fehlermeldung lautet dann immer "
Fehler - Überprüfung der Unterschrift fehlgeschlagen; klicken Sie auf "Details" für weitere Informationen" Wobei in den Details dann steht dass der Fehler daher rührt dass er theoretisch den öffentlichen Schlüssel zur Überprüfung nicht haben will. Genau jenen Schlüssel kann ich aber imporieren aus dem Anhang und trotzdem verschwindet die Fehlermeldung nicht - was quitiert wird mit "Falsche Unterschrift von ...". Liegt das an den Empfängerregeln?
Edit
genauer gesagt: Kein Fehler, und er gibt den Schlüssel wieder in der Form 0x1234 5678
Beim Fehler wird darauf "Öffentlicher Schlüssel aaaa bbbb 1234 5678 benötigt". Wobei der Fingerabrdruck am Ende so aussieht: aaaa bbbb 1234 5678.
Könnte mir jemand bitte mal das "Empfängerregeln" Fenster von Enigmail + Thunderbird erklären?
Was ich vorhab ist folgendes: Jede ausgehende E-Mail soll grundsätzlich signiert werden, aus html bestehen und im Anhang soll der öffentliche Schlüssel angehangen werden. So kann mich jeder verschlüsselt anschreiben, wenn er mag, oder zumindest verifizieren, dass die E-Mail von mir ist.
Umgesetzt habe ich:
- E-Mails werden signiert, html Ausgabe
- Der öffentliche Schlüssel wird automatisch angehangen (warum eigentlich .asc und asc.sig anstelle von einer Datei in der Form asc.pgp?)
- Wenn ich die E-Mails wieder bekomme, bekomme ich eine positive Rückmeldung, dass die Signatur in den meisten Fällen korrekt ist. (49 von 50 Versuchen, bei dem einen Versuch sagt die Überprüfung Fehler, wenn ich die asc.sig rechtsclicke bestätigt mir enigmail jedoch, dass die Signatur korrekt ist).
Allerdings kommt ständig das Fenster "Empfängerregeln" was mich total irritiert. Ich meine die E-Mails gehen doch raus, also bin ich doch der Absender? Warum soll ich dann die Empfängerregeln einstellen, solange wie ich zumindest theoretisch noch keine Schlüssel von meinem Gegenüber habe?
Es wäre logisch, wenn ich dem Empfänger eine mit seinem eigenen Schlüssel verschlüsselte E-Mail schicken wollte, aber das ist doch bei dem aktuellen Fall gar nicht gegeben? Oder habe ich da etwas falsch verstanden?
Ich möchte das "Empfängerregeln" Fenster wirklich nur dann sehen, wenn sich das auch lohnt - zum Beispiel wenn ich einen passenden Schlüssel hab und den bei Bedarf oder sogar immer verwenden möchte ist das zwar eine gute Idee, aber muss ich wirklich bei jeder einzelnen E-Mail neu wählen?
Um Rückfragen vorzubeugen, bitten wir um folgende Angaben:
* Thunderbird-Version: 31.5.0 deutsch
* Betriebssystem + Version: Windows 7 32bit
* Kontenart (POP / IMAP): IMAP
* Postfachanbieter (z.B. GMX): freenet, t-online
* S/MIME oder PGP: PGP
