Hallo klaman,
Enigmail hält jede Passphrase für 10 Minuten.
das kannst Du doch selber einstellen wie lange Enigmail die Passphrase behält.
Gruß
EDV-Oldi
Ja Oldi, das ist ja auch soweit OK, aber das Enigmail mit einem Schlüssel entschlüsselt ohne die Passphrase abzufragen, ist suspekt.
Ja, Enigmail 2.0 ist da und seitdem habe ich eine merkwürdige Funktion in meinem Programm:
1) Ich habe eine Mail an mich selber von @gmx.de nach @web.de verschickt, natürlich verschlüsselt und signiert. Die Passphrase wurde zum Signieren normal abgefragt.
2) Dann habe ich diese @web.de Mail abgerufen und ausgewählt. Sie wurde sofort entschlüsselt ohne das nach einer Passphrase gefragt wurde.
3) Gleiches gilt für alle anderen Mail verschiedener Konten, die alle ohne Passphrasenabfrage entschlüsselt wurden. Bei allen Schlüsseln verwende ich die gleiche Passphrase die aber in diesem Fall nur bei @gmx.de zum Signieren eingegeben wurde, bei allen anderen war keine Abfrage und keine vorherige Eingabe!
Enigmail hält jede Passphrase für 10 Minuten, wenn sie denn eingegeben wurde.
Was geht da vor? Kann mir einer weiterhelfen bzw. hat das gleiche Problem?
Ich nutze Win 10, TB 52.7.0, Enigmail 2.0 und gpg4win 3.0.3
Danke!
Um Rückfragen vorzubeugen, bitten wir um folgende Angaben:
Ich interessiere mich seit längerem für PGP und habe auch Eningmail installiert und Schlüssel generiert. Nun hatte ich mit einem Bekannten, der sich neue Schlüssel sowohl auf dessen Rechner als auch iPhone generiert hatte, einigen e-Mail Kontakt. Vom seinem iPhone erreichte mich eine an mich verschlüsselte und signierte Nachricht auf meinem Handy, die Entschlüsselung schien zu klappen, nur bei der Signatur wurde ein Fehler angezeigt.
Als ich dann diese Mail auf dem Rechner geladen hatte, weigerte sich Eningmail zunächst, die Nachricht zu entschlüsseln. Als Fehlermeldung erschien: "Fehler - keinen gültigen PGP-Block gefunden". Auch das manuelle Entschlüsseln endete in der genannten Fehlermeldung.
Nun hatte ich vor, die Mail weiterzuleiten. Es öffnete sich ein neues Fenster und die Mail wurde ohne Probleme entschlüsselt. Ausgegeben wurde lediglich noch eine Warnmeldung, das die Mail sowohl verschlüsselte als auch unverschlüsselte Elemente enthält. Die detailierte Meldung lautete:
"Die Nachricht welche Sie bearbeiten wurde teilweise verschlüsselt, d.h. sie enthält verschlüsselte und unverschlüsselte Teile. Einige verschlüsselte Teile der Nachricht können sogar unsichtbar sein.
Wenn der Absender der Nachricht nicht in der Lage war diese zu entschlüsseln, ist es wahrscheinlich, dass die Nachricht in einen harmlosen unverschlüsselten Text verpackt wurde, und Sie beim Antworten unbewusst die verschlüsselte Information preisgeben."
Kann mir jemand helfen, diesen Sachverhalt zu verstehen? Ich lerne gerne dazu! Vielen Dank!
