Beiträge von Peter_Lehmann

Ist eine derartige Frage nicht besser in einem Ausgugg-Forum aufgehoben?

Thema: "Wie IMPORTIERE ich Mails von Thunderbird nach Ausgugg?"
Die Jungs dort freuen sich doch bestimmt über jeden, welcher zu Ausgugg zurückkommt ... .

MfG Peter

Zitat von "roland.stein"

ich habe über den reply button geantwortet, da muss die adresse stimmen.

Was glaubst du, wie viele Leute nicht in der Lage sind, ihre eigene Adresse richtig in das Mailprogramm einzutragen.

NB: Lasse bitte deine Shifttaste reparieren ... .

Peter

Hallo Roland,

und willkommen im Thunderbird-Forum.

Ich befürchte, da kannst du nix machen ... .
Die Mailprotokolle geben dir keine Garantie, dass eine Mail immer ankommt. Obwohl die Wahrscheinlichkeit einer Zustellung sehr hoch ist.

Wenn eine Mail ohne Fehlermeldung gesendet wird (die Mail im eigenen "Gesendet"-Ordner sagt da absolut nichts aus!), wenn keine Fehlermeldung wegen Unzustellbarkeit = falsche Adresse zurück kommt (das ist wohl das, was du als "Mailerdemon" bezeichnest), wenn die anderen deine Mails erhalten und wenn die an dich selbst gesendete Mail auch bei dir ankommt, ja dann darfst du mit an Sicherheit grenzender Wahrscheinlichkeit davon ausgehen, dass bei dir alles richtig abläuft.

Wo bleibt aber die Mail?
Sie wird vermutlich in irgend einem Spamfilter hängen bleiben. Bei rund 98% Spam bei allen gesendeten Mails müssen diese Filter immer "straffer" eingestellt werden, um uns nicht im Spam ertrinken zu lassen. Da passiert es auch ab und an, dass eine gewollte Mail rausgefiltert wird. Mitunter passiert das sogar direkt beim Provider deines Empfängers. Bitte ihn doch einmal, zumindest testweise das Spamfilter seines Postfaches zu deaktivieren.
Bei einigen Providern (web.de) werden sogar alle Mails von unbekannten Absendern nicht in den Eingangsordner, sondern in den Ordner "Unbekannt" verschoben. Erst wenn der Empfänger deine Adresse in sein Adressbuch übernimmt, landen sie im Posteingang. => prüfen!

MfG Peter

PS: Jetzt habe ich mir so viel Mühe gegeben - und sende es trotzdem.

Ergänzung:
Es kann auch sein, dass dein Provider kürzlich als Spamversender aufgefallen ist und jetzt für ein paar Tage auf einer Blacklist steht.

Zitat von "Vic~"

Welcher *Teufel* reitet Dich hierbei: "... benutze ... Privaten Schlüssel eine simple oder garkeine Passphrase."?
Dann verschlüssel doch besser gar nicht!

100 und 1 Prozent Zustimmung

Zitat von "Vic~"

Das *einzig* Positive bei Deinem Vorgehen ist, daß sich der Finder des Laptops - vor der böswilligen Nutzung Deiner Daten - schlichtweg totlacht!

Ist mir schon fast passiert ... .

Zitat von "Vic~"

Ich will gar nicht daran denken, daß man im Prinzip mittels S/MIME rechtswirksam Dinge unterschreiben kann ...
Da hilft Dir dann im Zweifelsfall kein Gericht. :schlaumeier:

Hier muss ich ein klein wenig relativieren:
Mit den "Kostnix-Werbe-Spielzertifikaten" kann einem derartiges nicht passieren. Ich wurde als natürliche Person ja nie bei dem Herausgeber gem. SigG registriert. Ich bewege mich also genau auf dem Niveau von GnuPG: Fürs Verschlüsseln sehr gut geeignet, fürs Signieren dann gut geeignet, wenn der Empfänger bewusst deinem öffentlichen Schlüssel vertraut. Unabstreitbarkeit (non reputation) = Fehlanzeige. Das gibt es ausschließlich bei qualifizierten Signaturen lt. SigG. Aber da ist es ja auch unbedint so gewollt.

Zitat von "Vic~"

Lies Dir das *Klick* mal durch, dann ahnst Du was geschehen kann wenn böse Menschen in DEINEM Namen im Internet unterwegs sind und dort Dinge anstellen!

Echt dumm gelaufen, aber leider jederzeit möglich. Und nicht nur im Zusammenhang mit einer elektronischen Signatur. Ich möchte sogar behaupten, dass diejenigen, die sich gegen recht viel Geld eine Signaturkarte gekauft haben, sehr gut sensibilisiert und motiviert sind. Sie lassen in der Regel die Karte nicht im Lappi stecken, wenn sie im ICE pi**** gehen.
IT-Sicherheit ist eben mitunter unbequem. Wie viele private Nutzer sind immer noch mit einer WinDOSe ohne Passwort und dafür mit Adminrechten unterwegs. Die meisten wissen gar nicht, dass ihre Rechner längst nicht mehr ihnen gehören (gehorchen), sondern schon lange Mitglieder irgend eines Botnetzes sind.
Die Erfahrungen muss jeder selbst machen. Manchmal hilft eben erst "Lernen durch Schmerzen".
Aber ich will jetzt lieber aufhören, bevor ich mir wieder vorwerfen lassen muss, dass meine Beiträge "am Bedarf vorbeigehen".

MfG Peter

Hi Biggele, (<== so viel Zeit nehme ich mir ...)

ich habe zwar keine WinDOSe, aber ich kann mir einfach nicht vorstellen, dass die Standard-Schriftart Courier (courier.ttf oder so ähnlich) sich nicht in deinem Ordner C:\windows\fonts befinden sollte.
Schon mal in der Systemsteuerung unter Schriftarten nachgesehen?

Wenn nicht, findet goggle diese Datei bestimmt in Internet (oder du bei einem Freund am angegebenen Ort).

MfG Peter

Hi digion,

und willkommen im Forum.

Zitat von "digion"

kennt Jemand den Trick, wie bei einer Antwort, der Text automatsich über die Ursprungsmail gesetzt wird?

Wenn du unbedingt ToFu produzieren willst: ja

Zitat von "digion"

In den Einstellungen kann ich hierzu leider nichts finden, auch durch dier "Forumssuche" wurde ich bislang nicht schlauer.

Letztere Aussagen wage ich zu bezweifeln.
1. Ist das in den (Konto-) Einstellungen leicht zu finden und
2. Sterben die Freunde des ToFu leider nicht aus und genau diese Frage ist hier eine der am meisten gestellten.

MfG Peter

Hi cat65,

was meinst du mit "Spalte Referenzen"?

MfG Peter

Rothaut:
Bei meinem Lotos Notes (auf das ich aur Arbeit NICHT verzichten möchte !!!!!!!) erhalte ich immer eine Meldung, wenn der Empfänger eine Mail vorn mir geöffnet (!) hat.
Das heißt zwar "Lesebestätigung", verhindert aber nicht, dass der Empfänger die Mail nur öffnet und dann mit geschlossenen Augen die DEL-Taste drückt. Und eine "Gelesen und Verstanden-Meldung hat man noch nicht erfunden

MfG Peter

Hi,

die Ordner auch richtig abonniert?

MfG Peter

Ooops,
das hatte ich noch nicht.
Ich sehe auch kein Problem, einen Kontonamen (damit meinst du doch den "Anzeigenamen" des Kontos?) nur mit Ziffern anzugeben. IMHO ist das ein frei wählbarer Name, der nur für deine bessere Übersicht da ist.

Ob es da noch einen Trick gibt, weiß ich leider nicht.

MfG Peter

Hi NetFox,

und willkommen im Forum.
Du kannst in den Kontoeinstellungen dieses Konto doch sehen und bearbeiten?
Dann schau mal unter Konto >> Server-Einstellungen >> Erweitert nach, was dort eingestellt ist. Wenn du das Konto extra angezeigt haben willst, musst du den "separaten Posteingang" wählen.

MfG Peter

Guten Morgen

Zitat von "Rothaut"

Wahrscheinlich tun es uns viele gleich, dass sie keine EBS verschicken, ...

Weil es eigentlich ja auch Blödsinn ist. Niemand ist dazu verpflichtet. Auch Datenschutzmäßig gibt es da Bedenken, denn es geht ja keinem etwas an, wann ich welche Mail lese.

Zitat von "Rothaut"

... sondern wenns wichtig ist, bitte ich den Empfänger, sich kurz rückzumelden, das hat imho bessere Wirkung.

Da ist die "Erfolgsquote" beträchtlich höher als bei der EB. Es habe es bislang kaum erlebt, dass jemand eine derartige Bitte ausgeschlagen hat.

Es gibt eine Ausnahme: In Firmenumgebungen kann man sauber konfigurieren, dass immer eine EB geschickt wird. Das ist dann auch vom Empfänger nicht zu beeinflussen.

rum: Ich hatte bei der Mail vergessen, worher die EB einzuschalten

MfG Peter

Nein, habe ich nicht,
Deshalb ist mein Favorit eine völlig neue und unbekannte Mailadresse mit laaaaaaaaaaaaaangem sinnlosen Namen, die den Adressgeneratoren der Spammer nicht gleich einfällt. Da kommen dann wirklich nur deine gesendeten Mails rein. Mit den Vorteilen, die ich beschrieben habe.

NB: Ob du die Mail "intern" auf dem imap-Server schiebst, oder "ordentlich" per smtp sendest, der Traffic ist der gleiche. Und smtp macht erfahrungsgemäß weit weniger Ärger als das "Verschieben" zum imap-Server. Siehe die unendlich vielen Beiträge zu diesem Thema.

MfG Peter

Hi,

eine euren Wünschen entsprechende Funktion kenne ich auch nicht.
Mir fällt nur die Option ein, jede gesendete Nachricht automatisch als BCC an eine beliebige Adresse zu senden. IMAP-Postfächer gibt es wie Sand am Meer und extra eines als Archiv anzulegen dürfte auch kein Problem sein.

Oder: wie oben, aber an ein vorhandenes und benutztes Konto, und dann den Posteingang per Filter auf den gewünschten Ordner umleiten. Oder selbiges vielleicht sogar - wenn möglich - beim Provider so einstellen.

Ich sehe darin sogar einen kleinen Vorteil: Wenn eine Mail DORT ankommt, ist sie wirklich gesendet worden. Und im Header ist das ersichtlich, auch an wen die Mail als AN ging. Das ist als "Beweis" bestimmt mehr wert, als eine Mail, die den Rechner nie verlassen hat und nur intern kopiert wurde.

MfG Peter

-> Ich mounte bislang noch über die TrueCrypt-GUI, wenn alles läuft, werde ich das in ein Script einbinden.
So in der Art als einfache cmd-Datei:
TrueCrypt.exe Container_stick.tc /auto /quiet /lb /m rm
bzw. truecrypt.exe -d

-> Ich mounte auf einen Laufwerksbuchstaben, der auf beiden Rechnern noch frei ist.
nimm b:, der ist immer frei (/lb) ... .

-> Habe auf beiden Rechnern Admin-Rechte, allerdings sollte die simple Mailabfrage auch als "Normal-User" funktionieren.
Du brauchst die Adminrechte für TC, weniger für Thunderbird.

Kannst du in dem gemounteten Container den kompletten Dateibaum sehen?
-> Ja, kann ich. Alles weitere (direkter Datenzugriff auf im Container befindliche Daten sowie Datenzugriff über Programme) funktioniert auch auf beiden Rechnern.
Diese Aussage ist wichtig, damit wohl kein TC-Problem.

Welches OS haben dein eigener und der "andere" Rechner?
-> Nutze auf beiden Rechnern XP Pro SP2
ok

Da ich die Fehlermeldung auch nicht nicht kannte, habe ich mal die Datenkrake mit den 2 "g" und den 2 "o" befragt. SuchString: "Unable to open the summary file for". Und siehe da, es kamen eine ganze Menge Ergebnise. Schau mal selbst nach.

MfG Peter

Hi,

da hat AT ja richtig die Nase vorn. Wenn ich mir die Preisliste ansehe und mit DL vergleiche, weiß ich, warum bei uns die elektronische Signatur nicht aus dem A**** kommt.
Auch die Seite des Trustcenters ist Spitzenklasse. Muss ich mal meinen Kollegen von D-Trust unter die Nase halten ... .

Aber das war ja nicht deine Frage.
Ich habe mir die Installationsanleitung durchgelesen, und finde, dass selbige absolut super ist. Was besseres ist mir noch nicht unter die Augen gekommen.

Hast du dich wirklich absolut genau daran gehalten? Ist die dein Kartenleser und die Middleware richtig als Kryptomodul eingebunden? Leider hast du die dafür relevanten Screenshots vergessen ... .
Was mich wundert ist, dass im ersten Screenshot beide Male ein Signatur(!)-Schlüssel angezeigt ist. Wenn dieser richtig produziert wurde, kannst du ihn nur zum Signieren nehmen. Oder er wird nur so genannt und ist in Wirklichkeit ein nicht eingeschränkter Schlüssel. Ich kanns nicht sehen ... .

Wieviel Zertifikate (und Schlüssel) hast du auf der Karte? Kannst du sie ansehen (deren Inhalt)? Was sagen die Verwendungszwecke der einzelnen Zertifikate?

Ich habe mir mal die "A-Trust-Tools" runtergeladen und werde sie mal in einem Testprofil installieren. Vielleicht habe ich sogar Glück, und mein Kartenleser (KAAN Advance) und meine Signaturkarte werden erkannt.

MfG Peter

Hi Stefan,

und willkommen im Forum.
Wenn das Profil sauber lief, kannst du beruhigt den kompletten \Thunderbird (Profil-)Ordner übernehmen. Ansonsten müsstest du ja vor dem Sichern des Profils die Erweiterungen bewusst deinstallieren. Sie werden ja mit im Profil gespeichert.

Andersrum:
Da du das Profil ja vorliegen hast (Backup?), kannst du doch einfach probieren. Solange du den o.g. Ordner mit vollen Inhalt gesichert hast, kannst du sogar dein Profil bewusst "versauen". Einfach das versaute Profil komplett löschen und das Backup zurückkopieren.

MfG Peter

Hi PaPe,

freut mich, dass du dir über die Sicherheit deiner Daten Gedanken machst.
Wie mountest du den Container? (mittels Script, per Hand im "DOS-Fenster" oder über die GUI?)
Wohin mountest du? Gibst du ein Ziel vor?
Hast du auf dem anderen Rechner Adminrechte?
Kannst du in dem gemounteten Container den kompletten Dateibaum sehen?
Welches OS haben dein eigener und der "andere" Rechner?

Versuche also, zuerst sauber zwischen einem Truecrypt- und einem Thunderbird-Problem zu trennen.
Fakt ist, es funktioniert (normalerweise).

MfG Peter

Hi trace34 (<= das ist ein Gruß)

Zitat von "trace34"

Nehmen wir mal an, ich benutze für meinen S/MIME (Thawte) Privaten Schlüssel eine simple oder garkeine Passphrase.

Dann bist du schön dumm oder hast das Prinzip einer Verschlüsselung nicht verstanden.
Eine Verschlüsselung ist nur so sicher, wie der bei der Verschlüsselung verwendete Schlüssel. Und dieser wird durch sein Passwort verschlüsselt. Wie war das mit dem schwächsten Glied einer Kette?
Im professionellen Bereich verwenden wir für den private Key deshalb auch (bei ernsthaften Anwendungen) keinen Softtoken (Schlüsselpaar .pfx oder .p12), sondern eine speziell dafür entwickelte und auch zugelassene (Prozessor-)Chipkarte. Und deren PIN hat eine bei der Produktion vorgegebene Länge (i. d. Regel 8 Zahlen) und es sind nur eine bestimmte Anzahl Fehlversuche zugelassen (i. d. Regel 3), bis sich die Karte selbst sperrt. Und es gibt meist auch eine PIN, die man sogar im Notfall bewusst eingeben kann, um die Karte zu sperren.
Das vorgenannte ist auch der Grund, warum eine Chipkarte bis zu 5 Jahren Gültigkeit hat und die des Sofwaretokens auf ein Jahr begrenzt wird.

Zitat von "trace34"

Solange nur ich zu meinem Laptop zugriff habe ist das ja auch "sicher".

Nun, du hast "sicher" ja immerhin in "" eingeschlossen. Ich sage mal so: Es ist genau so "sicher" wie andere Anwendungen, z. Bsp. GnuPG. Für den privaten Anwender und für diverse Firmengeheimnisse auf jeden Fall. Es gibt aber keinen Grund die Schlüsseldatei in ihrer Form als Datei zusätzlich auf dem Laptop zu speichern. Der Import in den Passwortmanager und die Verschlüsselung der drei Dateien mit dem Masterpasswort ist im Falle Thunderbird die bessere Speichermöglichkeit. Dieser "Kryptovariablenspeicher" ist unten den o.g. Bedingungen auch als ausreichend "sicher" zu verzeichnen. Ein entsprechendes Master-PW vorausgesetzt. Für professionelle Anwendungen gibt es auch deswegen geprüfte und zugelassene Speicher als im TB einbindbare PlugIns. Auch das eingebaute "FIPS" ist immerhin in den USA für den behördlichen Bereich zugelassen.

Zitat von "trace34"

Wenn nun aber genau dieser Laptop abhanden in böse Hände kommt, was kann ich dann tun ?

Hoffen? Beten?
Oder dich ärgern, dass du ... siehe oben.
Es ist eine Tatsache, der derjenige, welcher physische Gewalt über einen Rechner erlangt hat, der Gewinner ist. Ausnahme: bei einer sachgerechten Vollverschlüsselung der Platte.

Zitat von "trace34"

Ich kann:
1. Mein Zertifikat bei Thawte "revoken".

Genau.
Und was setzt das revoken voraus?
Es setzt voraus, dass alle Beteiligten auch die entsprechenden CRL importiert haben, diese automatisch aktualisieren lassen (das klappt beim TB leider trotz Aktivierung nicht) und die Angaben auch auswerten.
Aber dazu muss man (im privaten Bereich) die Absender erst einmal bewegen. Im professionellen Bereich erfolgt das selbstverständlich automatisiert. Es werden auch nicht nur CRL benutzt, sondern vermehrt der modernere OCSP-Responder, der auf (automatische) Abfrage dem Client ein "good", "unknown" oder ein "bad" zurücksendet. Und zwar blitzschnell.

Wenn obiges im TB realisiert ist, dann sperrt dieser sauber das entsprechende Empfängerzertifikat und untersagt damit das Verschlüsseln. Und wenn ich eine Mail von einem Absender mit gesperrten Zertifikat erhalte, dann wird das auch sauber angezeigt.
1000-fach getestet - mit jeder Mail, die ich erhalte. Oder zumindest fast jeder.

Mit dem hier üblichen Gruß!

Peter

Hallo lupus333,

und willkommen im Forum (<= ja, so viel Zeit nehmen wir uns hier)

Das von dir genannte Problem wurde in unserer Anleitung und in Dutzenden von Forenbeiträgen ausführlich behandelt.
Bitte selbst lesen.
Bei trotzdem auftretenden Fragen helfen wir gern.

MfG Peter (<= das ist ein Gruß)