Beiträge von Peter_Lehmann

Hi,

also funktioniert meine alte blinde Wunderkugel doch noch
Wenn der Provider den Sendeport 25 sperrt, dann ist dieser eben dicht.
Als Alternativen bleiben dir:
- der Versuch mit dem zweiten smtp-Port 587
- und wenn dieser auch dicht ist oder von deinem Provider nicht angeboten wird, musst du eben einen anderen Mailprovider suchen. Eventuell nur zum Senden.

Gute Erfahrungen wurden mit dem Mailzugang der bekannten Datenkrake mit den 2*o und 2*g gemacht. Dieser ist kurioserweise in vielen Ländern gern gesehen. Oder du nimmst einen örtlichen Provider und nutzt zumindest dessen smtp zum Senden. Hier zeigt sich der von vielen Nutzern unverstandene Vorteil des TB, dass du getrennt den smtp konfigurieren und diesen dann jedem Posteingang zuordnen kannst.
Näheres findest du in den langen Diskussionen, die wir hier geführt haben. Suche mal mit unserer Suchfunktion nach "Ausland". Schlimmstenfalls musst du komplett einen örtlichen Provider nehmen.

MfG Peter

Zitat von "Werner Treskow"

Ich glaub, ...

Glaube ist in der IT und in besonderem Maße in der Kryptologie nicht angebracht ... .
Bei den Postausgangsservern steht doch ganz deutlich "Sichere Authentifizierung verwenden". Und damit ist genau das gemeint, was ich beschrieben habe: eine Übertragung des PW in einer Art, die es dem Mitlauscher nicht ermöglicht, das PW mitzulesen. Eben "sicher" durch Verschlüsselung.

Beim smtp steht hinter dem unbedingt zu setzenden Haken nichts anderes als "Benutzername und Passwort verwenden". Das bedeutet, dass "früher mal" jeder über jeden smtp senden konnte. Um 1982 musste man sich noch keine Gedanken über den heute üblichen Missbrauch der Mailsysteme machen, und da war eine Authentifizierung am smtp überhaupt kein Gedanke. Die heute unbedingt notwendige Anmeldung wurde erst nachträglich eingebaut. Und das ist der bewusste Haken.

MfG Peter

So' n Mist, jetzt bekomme ich die Adresse doch nicht

Aber der Link zu Virtual Identity war völlig richtig. Wenn man sich mit dem Programm und seinen Einstellungen ein klein wenig befasst, ist das eine wunderbare Sache.

MfG Peter

Dann ist das alles gar nicht so schlimm.
Ich nutze seit langer Zeit den ftp-Server der FritzBox für meine Kalender.
Mehrere Kalender anlegen und als .ics auf einen Stick kopieren. HD muss nicht sein. Den ftp-Zugang dann mit einem bestmöglichen (kryptischen!) Passwort sichern. Wie es dann weitergeht, habe ich in einigen Beiträgen beschrieben. Die SuFu fördert es zutage. Die Rechner "von innen" können mit ftp://fritz.box/...../kalender/....ics zugreifen, die "von außen" über einen DynDNS-Zugang. Das ganze läuft wirklich sehr stabil und auch schnell genug. Auch das PW für den ftp speichert der PW-Manager des Thunderbird.

Viel Erfolg!

MfG Peter

1. Geht sie auch zum Abholen ihrer Mails über genau den eigenen TO-Zugang ins Internet?
2. Hat sie im Mailcenter (oder wie das bei Magenta heißt) ein Mailpasswort gesetzt?
3. Wurde der Test mit telnet gemacht? Wenn ja: Ergebnis?
4. Wie lauten die Kontoeinstellungen (bitte exakt!)
5. Was für einen Vertrag hat sie (ist das komische "E-Mailpaket" mit im Vertrag?)
6. Wurde die Forensuche nach "tonline" durchsucht, die Beiträge gelesen und der Unterschied zwischen tonline und dem Rest der Mailprovider erkannt? (tonline macht alles etwas anders, als der Rest der Welt)
7. Wurde ein eventueller falscher Passworteintrag im PW-Manager schon gelöscht?
8. Ist mittlerweile klar, dass "T-Online"
- ein Internet-Zugangsanbieter ("Provider")
- die Bezeichnung für ein gruseliges Webmailfrontend und
- der Name eines E-Mailproviders ist, und
- dass man das alles schön auseinanderhalten oder zumindest richtig beschreiben sollte ... .

Mfg Peter (der eigentlich nie wieder tonline-Kunden supporten wollte ...)

Hi olpo,

und willkommen im Forum.
Was hältst du von folgendem Angebot: Du verrätst mir ihre Mailadresse und ich verrate dir eine evtl. mögliche Lösung?

MfG Peter

Hi Umzugsmeister,

und willkommen im Forum.
Also zuerst und grundsätzlich: Niemand schreibt gern doppelt und dreifach. Deshalb Anleitung und FAQ lesen! Das dürfen wir schon voraussetzen.

Zu den Kalenderdateien:
Du kannst deine Kalenderdateien selbstverständlich auf einem web- ober besser ftp-Server hosten. Überhaupt kein Problem. Die üblichen Webserver haben allerdings das Problem, dass der Nutzer dort nicht schreiben kann. Das geht nur auf einem ftp-Server. Tipp: falls ihr über eine FritzBox ins Internet geht, diese als ftp-Server nutzen! Es soll auch mit Web-DAV-Zugängen funktionieren, ich habe das allerdings nie getestet. Ganz mutige (?) hosten die Kalender sogar bei der Datenkrake mit den 2*g und 2*o - mich schüttelt es bei dem Gedanken.
Achtung: Und immer daran denken, dass die Kalenderdaten offen übers Internet gehen. Datenschutz!
Genaueres, einschließlich Anleitungen und langer Diskussionen findest du mit Hilfe unserer Suchfunktion.

Adressbuch:
Die imho einzig vernünftige Lösung ist die Verwendung eines ldap-Servers. Dieser wird von TB direkt unterstützt. So ein Server ist schnell auf einem (schwachen) Rechner in der Firma aufgesetzt. Dieser kann natürlich dann auch aus dem Internet erreichbar sein. (=> Portweiterleitung auf dem Router und zumindest ein DynDNS-Eintrag). Anleitungen dazu liefert die o.g. Datenkrake nach Eingabe von "Thunderbird" und "ldap". Allerdings ist mir auch da aus Datenschutzgründen nicht ganz wohl bei der Sache (wenn aus dem Internet erreichbar). Bei der kleinen Anzahl an Clients kann ich mir eher vorstellen, dass ein zentrales Pflegen des Adressbuches erfolgt und das AB dann - meinetwegen per Mail - an die 5 Rechner verteilt wird.

MfG Peter

Zitat von "Dieter142"

Sie geht nicht über t-online ins Internet, sondern mit Mozilla.

Der war gut ... .

Zitat von "Dieter142"

Wenn ich schreibe, ich habe bereits alles versucht, dann meinte ich das auch so.

Nach dem ersten zitierten Satz bin ich mir da nicht mehr ganz so sicher.
Du solltest dir zuerst einmal den Unterschied zwischen dem Internetzugang über einen bestimmten Internetprovider (nennt sich hier "T-Online") und dessen gleichnamigem gruseligen Webmailclient und einem beliebigen Mailclient klar machen. Die Frage nach dem Internetzugang hat schon ihre Berechtigung! Ich verweise auf die Suchfunktion. Stichwort: "tonline"
Und mit "ich habe schon alles versucht", wirst du hier weder Freunde noch Unterstützung finden. Etwas konkreter, was du schon alles versucht hast, wäre schon ganz angebracht.

MfG Peter

Hi Mr_Freak,

und willkommen im Forum.
Also, dem Thunderbird ist es grundsätzlich egal, wie dein Rechner "ins Internet" geht. Ich kann seit drei Monaten (wegen diverser Kompetenzprobleme zwischen meinem Provider und dem magentafarbenen ex-Monopolisten) nur noch einen Zugang über UMTS nutzen. Weder über t-mobile noch über Vodafone gibt es irgendwelche Probleme.
Zur Problemlösung müssten wir allerdings mehr wissen.
- deine genauen Kontoeinstellungen (Benutzername leicht, aber noch Sinn-erkennbar verfälschen)
- das Ergebnis des Telnet-Tests
- was du schon versucht hast (zum Bsp. den alternativen Sende Port 587)
- Firewall und sonstige "Sicherheits-"Software, diese auch schon mal vollständig deaktivert?

Und: wenn du mit Ausgugg auch die gleichen Probleme hast, wird es ja wohl kaum am TB liegen ... .

MfG Peter

Hallo Ralf,

und willkommen im Forum.
Dein Problem wurde hier schon "1000 mal" behandelt, die Forensuche mit Stichwort "tonline" bringt die entsprechenden Antworten.
Kurz: TO hat die sonst unübliche Angewohnheit, dass du (ohne ein kostenpflichtiges Zusatzpaket!) deine Mails mit pop3 oder imap nur abholen kannst, wenn du auch über den eigenen TO-Zugang ins Netz gehst. Gegen entsprechende Löhung kannst du auch von fremden Zugängen deine Mails abholen. Oder du musst das gruselige Webmailfrontend nutzen.
Tonline macht halt alles etwas anders ... .

MfG Peter

Hi Enugis,

und willkommen im Forum.
Du hast das Programm also heruntergeladen und installiert. Hast deine Konten eingerichtet. Und jetzt hast du Probleme ... .
Hast du dir auch einmal unsere Anleitung durchgelesen? Oder zumindest in aller Ruhe mal die Konteneinstellungen angesehen? Dort findest du nämlich, wie du die Einstellung für das Verfassen der Mails von Reintext (sehr empfohlen!) auf Klickibunti (auch html-Format genannt) umstellst. Das empfehle ich zwar nicht, aber damit hast du die von dir gewünschten Einstellungen.

MfG Peter

Zitat von "solterio"

also anstatt "verbindung" meinte ich natürlich "authentifizierung"

Jetzt ist die Welt wieder in Ordnung

Bei SSL/TLS (nicht unbedingt bei "TLS wenn möglich"!) wird der Kanal schon vor dem Senden der Authentifizierungsdaten verschlüsselt. Es ist also mehr, als die veraltete "sichere Authentifizierung". Hier wird der gesamte Traffic zwischen deinem Client und dem Mailserver deines Mailproviders verschlüsselt. Aber nur bis dort hin. Von dort bis zum Provider deines Empfängers und von dort bis zu ihm liegt eine evtl. Verschlüsselung nicht in deiner Hand. Und diejenigen, die sich evtl. für deine Mails interessieren, greifen sie nach der Entschlüsselung bei deinem Provider ab. Solltest du wissen ... .
Und warum "TLS wenn möglich" Humbug ist, habe ich schon oft beschrieben. Eben, weil "wenn möglich" ... .

MfG Peter

Hi solterio,

Zitat von "solterio"

ich hab jetzt ssl/tsl ohne sichere verbindung

Also, wenn du es schaffst, "ssl/tls ohne sichere Verbindung" einzurichten, dann ist es natürlich nicht sicher. Ich weiß nur nicht, wie du das so hinbekommst mit "ohne sichere Verbindung".

Was verstehtst du überhaupt unter "sicher" (nur, damit wir eine Diskussionsgrundlage haben)?

MfG Peter

Auch da hilft dir die Suchfunktion ...
Sie führt dich zum Add-on "Virtual Identity" oder zu einigen anderen, wie "QuickText" usw.
Und vielen Dank fürs Lesen meiner Antwort.

Hi Orlando_D,

und willkommen im Forum.
Nun, es ist zwar kein Briefkopf, eher eine Briefunterschrift. Aber möglich ist das schon. Und ganz einfach. Und "Signatur" heißt sie bei uns auch.
Schau dir einfach mal dazu unsere Anleitung an. Dafür ist sie da ... .

MfG Peter

Jetzt muss ich passen.
Nicht dass ich das Projekt Sphinx nicht kenne, aber ich habe mich nie mit den Clients befasst.
Tipp: Webseite des BSI => Suchfunktion ...

MfG Peter

Hi paraquay,

und willkommen im Forum.
Ja, was kannst du tun?
Das erste ist, in unsere Suchfunktion das Wort "Ausland" einzutippen. Bereits auf der ersten Ergebnisseite stehen viele zutreffende Lösungen ... .

Manche Provider sperren den Port 25. Entweder generell oder zumindest für ausländische Server.
Also entweder anderen Port (587) oder Provider verwenden.

Und:
Fehlermeldungen sind dazu da, dass selbige hier bei der Anfrage wörtlich zitiert werden.

MfG Peter

Hi Alfred (<= die Zeit nehme ich mir ...),

klar ist es möglich, dass du dir da was eingefangen hast. Mitarbeiter eines Botnetzes zu sein, ist heute als Windoes-Benutzer wohl nichts ungewöhnliches mehr. Mit einem genauen Vergleich des Quelltextes der Spam-Mail und einer an dich selbst gesendeten Mail kannst du das eventuell ausschließen. Und dann solltest du auf jeden Fall einen gründlichen Scan deines Rechners machen. Ich sage nur: Knoppicillin ... .

Aber viel eher ist das einer der Tricks der Spammer. Wer wird denn so blöd sein, als Spammer seine eigene Adresse zu verwenden. Es ist also nichts ungewöhnliches, dass deine eigene Adresse dort als Absender steht.

Also mache mal das oben genannte.

MfG Peter

Das wird durch die im Zertifikat eingetragene "Schlüsselverwendung" (Thunderbird: "Verwendung des Zertifikatsschlüssels") festgelegt.
Zum Bsp.:

• 30 = Schlüssel-/Datenverschlüsselung
• 6 = Signatur von crl (also für ca-Zertifikate)
• 80 = Digitale Signatur (fortgeschritten)
• usw.

Auswerten muss diese Beschränkungen das jeweilige Programm. Wenn es dies nicht macht, kannst du natürlich alles mit dem Z. anstellen. Es ist auch üblich, bestimmte Einschränkungen als kritisch zu markieren. Zumindest das werten alle gängigen Programme aus.

Ja, was geht?
Die Programme, welche ich nutze, lassen sich nicht austricksen. Deshalb kann ich deine Frage nicht beantworten. Aber ich traue mir schon zu, auf der Konsole, also ohne ein grafisches Mailprogramm, eine signierte Mail abzusenden ... . Habe ich zwar noch nie gemacht (das mit der Signatur), aber die man-page von "mail" gibt das her. Wird ein ellenlanger kryptischer Eintrag werden ... .
Aber da imho die Sache mit qualifiziert signierten E-Mails sinnfrei ist, werde ich mich da nicht ransetzen.

Und nebenbei:
Du weißt schon, dass das qualifizierte Signieren immer nur mit einer SSEE (also Chipkarte) funktioniert? Das bedeutet, dass bei einem automatischen Betrieb diese Chipkarte ständig gesteckt und dessen PIN im RAM gespeichert sein muss. Dann muss entweder jemand ständig neben diesem Server sitzen, oder dieser Server befindet sich in einem Tresor. Letzteres ist kein Witz! Das dt. SigG stellt Anforderungen, die ich in dieser Höhe trotz 30jähriger Tätigkeit auf dem Gebiet der Geheimniskrämerei nicht kannte. Deswegen sagen wir Praktiker auch, dass das dt. SigG einer der Gründe dafür ist, dass sich die el. Signatur in Deutschland nicht so recht durchsetzt. Da waren wohl zu viele Juristen und zu wenig Praktiker am Werk ... . (Grüße nach Mainz ... .)

MfG Peter

Hi Frank,

freut mich, dass du sich so intensiv mit der Materie befasst hast.
Du hast in deinem Beitrag die richtige Antwort selbst geschrieben.
Zu einer QS gehört nicht nur die Erzeugung der Signatur nach SigG/SigVO, sondern auch die dafür zugelassene Signaturprüfung. Es gibt definitiv keinen MUA, welcher nach SigG zugelassen ist und es wird imho auch nie einen geben. Und du kannst als Absender auch nie garantieren, dass der Empfänger einen solchen nutzen würde.

Die Anforderungen an ein Programm zur Signaturprüfung sind sehr hoch. Nicht umsonst gibt es davon weltweit nur eine Hand voll (ja, der AR ist mit dabei). Ich will nur erwähnen, dass zum Bsp. auch signierte Bestandteile zwingend angezeigt werden müssen, welche "unsichtbar" sind. Die berühmte weiße Schrift auf weißem Grund, usw. Diese Bestandteile würde jetzt ein beliebiger MUA nicht zeigen - aber er würde anzeigen, dass diese Mail qualifiziert signiert sei.

Aus diesem Grund werden (auch durch automatisch laufende Signaturserver) bislang nur "Dokumente", also Mailanhänge jeglicher Art qualifiziert signiert. In der Masse sind das pdf-Dokumente, aber es gibt auch qualifizierte Signaturen für ausführbaren Binärcode, nach Bildern konvertierte Dokumente und andere Daten.

Aus den genannten Gründen schränken wir die Verwendung der Zertifikate bewusst ein, so dass für Mailverschlüsselung und/oder -Signatur eben nur ein fortgeschrittenes Zertifikat genutzt werden kann und genau diese Funktion wird bei den Zertifikaten für QS gesperrt.

MfG Peter