Beiträge von Peter_Lehmann

Hi Diddl,

ich glaube, jetzt habe ich endlich kapiert, was du meinst.
Bestimmt so in der Art:
- grundsätzlich "verschlüssseln" einstellen
- wenn ein Zertifikat vom Empfänger vorhanden ist, wird verschlüsselt,
- wenn keines vorhanden ist, wird an ihn nicht gesendet (keinesfalls einfach so unverschlüsselt gesendet!!!)
- zumindest gewarnt - aber nicht die Fehlermeldung, die dich noch einmal den Sendevorgang mit Deaktivierung der Verschlüsselung starten lässt.

(Nicht, dass du in einer Serienmail den gleichen Text mal verschlüsselt und in der gleichen Sendung unverschlüsselt sendest, das gilt als einer der größten Kryptoverstöße ... .)

Ja, genau das wäre seit vielen Jahren auch mein größter Weihnachtswunsch.
Ich habe diesen Wunsch auch schon vor langer Zeit bei Mozilla eingebracht.
Und natürlich auch schon hier im Forum geäußert.
=> Fehlanzeige

Bei mir ist es mittlerweile so, dass 90% per S/MIME raus geht. Da habe ich natürlich die Verschlüsselung voreingestellt. Trotzdem passiert es mir ab und an, dass ich in die o.g. Falle laufe ... .

Also nutzen wir das Thema wieder einmal und die Entwickler unter uns zu aktivieren

MfG Peter

Das Programm benutzt die profiles.ini, um das Profil zu finden.
Der Eintrag sollte also auf den Speicherplatz und den Namen des Profiles hinweisen.

MfG Peter

Hi Gerda,

meine alte Glaskugel sagt mir, dass du imap nutzt, und die gesendeten Mails im Gesendet-Ordner bei deinem Provider speicherst.

Hat meine Glaskugel Recht?

Wenn ja:
Warum es so lange dauert? => Die Nachricht wird echt zwei mal gesendet! Zuerst per smtp zum Postausgangsservers deines Providers und dann noch einmal per imap eben in dein eigenes Postfach bzw. den dortigen Gesendet-Ordner. Ist eben so ... .

Andere Lösungen:
- darauf verzichten ...
- die Speicherung lokal vornehmen, also in den Einstellungen auf den lokalen Ordner verweisen. Das geht blitzschnell.
- du lässt alle Ausgänge nicht nur an den Adressaten, sondern gleich noch einmal an dich selbst senden. Das kannst du in den Einstellungen sogar automatisch vorgeben.

Alles klar?

MfG Peter

Hi Neckar,

du darfst nicht "thunderbird-p" eingeben, sondern musst "-p" als Option, also mit einem Leerzeichen dazwischen eingeben.

Der Profilmanager ist also kein eigenständiges Programm - du findest ihn deswegen nicht.

MfG Peter

Nun, da lag ich ja mit meinen Vermutungen doch nicht ganz schief

Nur eines wundert mich sehr:
Der Haken muss (bei fast allen mir bekannten Mailservern) gesetzt sein!
Die Begründung dafür habe ich vor einer Stunde erst in einem anderen Beitrag gegeben. Und auch dort funktionierte es erst, nachdem der Haken entfernt (!) worden war.
Das macht mich schon stutzig! Nicht, dass wir hier einen Bug vorliegen haben. Mal beobachten.
Mir fallen auch die unproportional vielen Probleme nach der Umstellung auf .9 auf.
Schau mer mal ... .

Zwei Schlussfolgerungen:
1. Ich freue mich, dass es bei dir jetzt funktioniert.
2. Vielleicht sollten die User mit den Verbindungsproblemen doch mal (wider jede Vernunft) die Authentifizierung deaktivieren ... .

MfG Peter

Na, das ist doch schon mal was ... .
Es beschwert sich also der Mailserver.
Aber beschwert er sich wirklich über die Mailadresse des Empfängers - oder so wie in der Fehlermeldung beschrieben - über deine eigene Absenderadresse?

Ich vermute mal,
- du hast deinem Mailkonto nicht den richtigen smtp zugeordnet?
- oder nur einen bei mehreren angelegten Konten eingetragen?
- in den smtp-Einstellungen nicht den Haken gesetzt?
- oder die in den Kontoeinstellungen eingetragene Adresse passt nicht zumKonto?

Kannst du eigentlich überhaupt senden, oder geht es grundsätzlich nicht? Ich vermute dies nämlich bei der angezeigten Fehlermeldung. Diese kommt nämlich in der Regel, wenn die o.g. Probleme zutreffen.
Merke: Konto (= Benutzername und Serer) + dort eingetragene Mailadresse + smtp-Server und Benutzername müssen zusammenpassen!

MfG Peter

Vielleicht noch etwas Theorie.
Als 1982 das "SimpleMailTransportProtocol" ins Leben gerufen wurde, hat noch niemand an die Authentifizierung beim Versenden einer Mail denken müssen. Da waren wir (ich schreibe bewusst "wir" ...) froh, dass es so simple (!) vonstatten ging.
Einige jahre später war das undenkbar. Also wurden Authentifikationsmaßnahmen in das uralte Protokoll reingebastelt. Notwendigerweise ... .

Die älteste Möglichkeit, die der Nutzer auch kaum wahrnimmt, da sie keine Einstellungen erfordert (!), ist "smtp after pop". Das heißt, erst nach Mails schauen, und dann hast du einige Minuten Zeit zum Senden. Ich kann mich daran errrinnern, bei "Ausgugg-Schnell" gab es dafür sogar eine Einstellung, dass dieser vor dem Senden erst einmal abrufen musste.
Die heute allgemein übliche Methode ist "smtp-auth". Also die Authentifizierung mittels Benutzername und Passwort. Dafür steht der Haken im Thunderbird bei den smtp-Einstellungen. Hier erfolgt also beim Senden eine Anmeldung mit Benutzername und PW.

Also wenn du schreibst, dass keine Auth. erfolgt, dann kann ich das kaum glauben. Es wird dann max. das alte "smtp after pop" sein. Ich kenne es auch so, dass sich ein smtp-Server NICHT verschluckt, wenn man ihm totz "smtp after pop" mit den Auth-Daten füttert. Er ignoriert dann einfach.
Ich will es nicht einmal ausschließen, dass sich unser Thunderbird "verschluckt" hat, beim Setzen und Entfernen (!) des Hakens. Möglich ist alles.

MfG Peter

OK Kurt,

ich sehe, du wartest, also will ich dir auch gern eine Antwort schreiben.
Du schreibst, dass ich ... mal davon ausgehen kann, daß du zuerst die FAQ auf dem Kopf gestellt hast, bevor du hier Fragen stellst. Das finde ich ganz toll und eigentlich auch als völlig normal. Nur leider ist das eben in der Praxis nicht so. Zumindest sehr selten ... .
Die Erfahrung zeigt eben, dass 1000x beantwortete Fragen immer und immer wieder hochkommen. In anderen Foren (wo ich auch zu Gange bin ...) bekommen die User in solchen Fällen ein trockenes "rtfm" - und das wars.
Die Nutzer stellen uns hier eine Frage und schreiben eben nicht, was sie alles schon unternommen haben. Wir wissen nicht, ob und wie tief sie sich mit der Doku und den FAQ beschäftigt haben. Fehlermeldungen und auftretende Effekte, aber auch das Betriebssystem, vorhandene "Sicherheitssoftware" und die getätigten Einstellungen werden nicht genannt und müssen erst mühsam erfragt werden.
Kannst du dir nicht vorstellen, wie ich mich fühle, wenn ich dir erkläre, wo du die Authentifizierung einstellst - du hattest es ja nicht gefunden, erinnere dich bitte: "Nur weiß ich nicht, wo ich das einstellen kann." - und dann schreibst du mir, dass du die Einstellung schon so hast. Da kann man schon die Lust verlieren und etwas heftig antworten ... .

Aber lassen wir das.
Nix für Ungut ... .

MfG Peter

Hi Werner,

und willkommen im Forum.
Der Bindestrich ist ein zulässiges Zeichen für eine eMail-Adresse.
Normalerweise ... .
Was nicht besagt, dass mitunter auch mal ein Provider sein eigenes Süppchen kochen kann.

Was passiert eigentlich?
- Bekommst du die Mailadresse gar nicht in den Thunderbird eingetragen? (sehr unwahrscheinlich ...)
- Gibt dir TB beim Senden eine Fehlermeldung? Welche?
- Kommt die Fehlermeldung vom annehmenden Mailserver deines Providers? Inhalt!
- Kommt die Mail als unzustellbar zurück?
Je nach dem, müssen wir dann an verschiedenen Stellen suchen.

Hast du die Adresse immer aus dem Adressbuch übernommen, oder auch einmal richtig händisch eingetippt (Tippfehler, wie zum Beispiel Leerzeichen sind manchmal kaum zu sehen ...).

Eine Möglichkeit der Suche, die recht eindeutig ist, ist der Test mit telnet. Aber darüber "sprechen" wir, wenn du das o.g. untersucht hast.

MfG Peter

Hi Volker,

auch wenn meine Antwort etwas hart klingt:
Wer auf solche Spielereien Wert legt, der sollte auch Spaßmail (Verzeihung: Incredimail) nutzen.
Ich persönlich bin sehr froh, dass Thunderbird dieses nicht tut. Zumindest nicht, ohne dass man ihn und seine Sicherheitsfeatures verbiegen muss.

MfG Peter

Hi markus0,

und willkommen im Forum.
Das Aufbauen und das Trennen der Verbindung ist Sache des Betriebssystems.
Du hast es uns zwar nicht verraten, aber ich vermute mal, es geht um eine WinDOSe ... .
Dort kannst du in den Netzwerkeinstellungen ein Timeout festlegen, nach diesem die Verbindung getrennt wird, wenn keine Daten mehr fließen. Thunderbird kann das allein nicht vornehmen.
Auch über dieses Thema haben wir hier schon viele Beiträge gehabt. Es wurde - soweit ich mich erinnern kann - auch über irgend ein Hilfsprogramm diskutiert, welche die Herstellung und das Trennen der Verbindung etwas komfortabler gestalten kann. Du wirst das bestimmt mit Hilfe unserer Forensuche finden.

MfG Peter
PS: Hast du ein Problem mit deiner Shifttaste?

Zitat von "KD-one"

du meinst ' Benutzernamen und Passwort verwenden'?
Das ist aktiviert.

Was hältst du davon, wenn du auf solche "Nebensächlichkeiten" gleich bei deiner Frage hinweist?
Ich habe auch nicht davon gelesen, dass du dich schon ausführlich in der Dokumentation und mit Hilfe der Forensuche informiert hast. Diese Problematik haben wir wirklich schon sehr oft behandelt.
Kleiner Hinweis: Die Wiedergabe der vollständigen (!) Fehlermeldung ist auch ganz nützlich.

Zitat von "KD-one"

Der Telekomzugang erfordert keine Authentifizierung, der geht problemlos.

Denkfehler!
Vielleicht solltest du dich wirklich erste einmal gründlich informieren. Auch bei tonline erfolgt eine Authentifizierung. Aber auch das wurde schon Xmal behandelt ... .

MfG Peter

Hi Kurt,

und willkommen im Forum.
In den smtp-Einstellungen befindet sich ein einziges Feld, welches du aktivieren kannst.
Und genau oben darüber steht sogar etwas über "Authentifizierung".
Alles klar?

MfG Peter

Zitat von "Toolman"

Also etwas besser ist es da schon mit der Verschlüsselung - das dürfte die meisten wohl davon abhalten.

Nun, wir wollen ja nicht gleich übertreiben
Wenn jemand SO EINE Frage stellt, dann sagt mir das, dass da eine wohl eine ganze Familie oder <grusel> eine halbe Firma auf einem einzigen Konto arbeiten wird. Dieses Konto heißt "Administrator" und hat mit Sicherheit kein Passwort ... .
Deshalb schrieb ich ja auch "ist eine saubere Einrichtung von Benutzerkonten auf Betriebssystemebene". Betonung liegt auf "saubere".
Damit ist für mich 80% der Problematik "erschlagen". Was nutzt eine Festplattenverschlüsselung, wenn die Mails eh unverschlüsselt übertragen werden, usw.

Und obwohl ich grundsätzlich für verschlüsselte Datenspeicherung und -Übertragung eintrete (schließlich verdiene ich damit auch meine Brötchen ...), so bin ich doch dagegen, dass dies eine "Modeerscheinung für jedermann" wird. Wenn der Standard-DAU anfängt mit Kryptologie zu spielen, wissen wir doch alle, was passiert. Ich sage immer, dass Kryptologie auch ewas mit Wissen+Können und auch Verantwortung zu tun hat.
Aber das soll hier nicht Gegenstand der Diskussion sein ... .

Edit:
Grundsatz: Wenn jemand physischen Zugriff zu einem IT-System hat, dann hat der rechtmäßige Besitzer desselben schon verloren ... . Das weiß selbst unser Wolfgang. Aber das ist ja dann automatisch "rechtmäßig" ... .

MfG Peter

Hi bestbauch,

und willkommen im Forum.
Deine Frage kommt "oft und gern" und wurde im Forum auch entsprechend oft beantwortet. Die Suchfunktion würde dir helfen.

Trotzdem (weil es solchen Spaß macht) noch einmal:
- Es gibt in den Erweiterungen (Link im Forum, dort darf man selbst nachsehen ...) zwei derartige Erweiterungen.
- Sie schützen vor Kindern bis ca. 12 Jahren.
- Jeder, der mit dem Explorer umgehen kann, kann deine Mails trotzdem lesen.
- Das ist eben so, weil die Mails in einem lesbaren unverschlüsselten standardisierten Format abgelegt werden.
- Der einzige Schutz (neben Festplatttenverschlüsselung und anderen Sachen) ist eine saubere Einrichtung von Benutzerkonten auf Betriebssystemebene. Oder nutzt du etwa noch Win 9x?

MfG Peter

Klar kannst du dich gern wieder melden. Wir werden das schon gemeinsam hin bekommen.

MfG Peter

Zitat von "annebaerbel"

Herzliche Grüße aus Deutschlands ältester Stadt
Annebärbel

Älteste Stadt Deutschlands
Die Frage, welche die älteste Stadt Deutschlands ist (siehe auch Liste deutscher Stadtgründungen), ist bislang noch nicht endgültig geklärt, wobei der Streit insbesondere in Nichtfachkreisen – oftmals lokalpatriotisch motiviert – lebhaft geführt wird. Die Divergenzen rühren nicht selten bereits von unterschiedlichen Kriterien her, die der jeweiligen Position als maßgeblich zu Grunde gelegt werden. Häufig bemängelt wird, dass die Begriffe Siedlung und Stadt nicht klar getrennt würden.
(Der Rest kann bei http://de.wikipedia.org/wiki/Älteste_Stadt_Deutschlands selbst gelesen werden

(Nein, ich bin kein Lehrer )

Zitat von "allblue"

Grundsätzlich führt Thunderbird eigentlich* keinen Code aus.

*jaja, zu schwammig 

Und zwischen Voransicht und dem Öffnen der Mail besteht - soweit ich weiß - in dieser Hinsicht kein Unterschied. Aber jede Software hat Sicherheitslücken - auch wenn sie noch nicht alle gefunden wurden.

Dem kann ich wirklich nichts hinzufügen.
Thunderbird ist "quelloffene Software". Jeder, der dazu die Fähigkeiten mitbringt, kann die Quellen auf Herz und Nieren prüfen. Und es gibt sehr viele Leute, die genau das immer und immer wieder tun. (Ich kanns nicht, oder zumindest nicht in dem erforderlichen Maße ...) Wie bei jeder mir bekannten Software werden dabei auch immer wieder mehr oder minder bedeutende Schwachstellen aufgedeckt, die aber auch relativ schnell geschlossen werden.
Ich persönlich vertraue diesem Mechanismus der öffentlichen Kontrolle. Sowohl was Anwendungen wie Mailclients und Browser, aber auch kryptologische Verfahren (eben mein Thema ...) betrifft. Deshalb nutze ich auch konsequent ein Betriebssystem, welches ebenso quelloffen ist.

MfG Peter

Zitat von "Nemisis"

Wenn durch die Voransicht eine Mail samt Header ausgelesen wird, könnte dann Schadhafter Code der in einer Mail enthalten sein könnte, ausgelöst werden ?? oder würde das erst beim eigentlichen öffnen der Mail passieren ??

Das ist echt eine komplizierte Frage.
Ich möchte nicht derjenige sein, der mit völlig ruhigem Gewissen sagt, dass absolut nichts passieren kann. Diese nach bestem Wissen JETZT gemachte Aussage kann morgen schon nicht mehr stimmen.
Ich weiß auch noch, dass es zu Zeiten uralter Versionen eines bekannten und kostenlos mitgelieferten "schnellen" Mailprogrammes sehr gefährlich war, die Voransicht zu benutzen.
Das lag einfach daran, dass in der Ansicht (egal welcher!) im Programm eingebettete Interpreter ohne Rückfrage beim Benutzer in der Mail vorhandenen Schadcode einfach ausführen konnten. Diese Lücke wurde durch den bekannten Hersteller dieses Programmes recht schnell geschlossen. In anderen Programmen wurden derartige Interpreter gar nicht erst eingebaut. So auch im Thunderbird.

Wenn du wirklich deine Mails ohne Sorge betrachten willst, dann beschränke dich auf die reine Textansicht. Da ist nur drin, was du siehst ... . Und wenn du Klickibunti magst, kannst du nach der Textansicht immer noch mit der Erweiterung "Allow HTML temp" auf die "schöne bunte" Ansicht umschalten.

Nebenbei: Sicherlich kannst du verdächtige Mails ohne vorheriges Ansehen löschen. Macht ja wohl hoffentlich jeder so. Aber niemand gibt dir die Garantie, dass die Mail deines guten Freundes auch wirklich von ihm kommt. Und dann schaust du sie dir doch an

Und noch was: Auf der Webseite der c't gibt es einen wunderbaren Mailchecker. Dort kannst du deinen Mailclient und den Browser "auf Herz und Nieren" checken lassen.

MfG Peter

Hi hall77,

ich habe jetzt bei der neuen Forensoftware nicht gleich den "Knopf" fürs Verschieben in das richtige Forum gefunden, deshalb antworte ich gleich hier. Bitte sei so nett, und antworte bei weiteren Fragen nicht mehr hier, sondern eröffne einen neuen Thread im Forum "Verschlüsselung ...".

S/MIME ist eine in vielen Mailclients bereits eingebaute Methode der Mailverschlüsselung. Es gibt viele Ähnlichkeiten zu GPG/PGP.
Wenn du dich dafür interessierst - worüber ich mich sehr freuen würde - dann schau dir bitte zuerst meinen umfangreichen Beitrag zu diesem Thema in den FAQ an. Danach können wir uns gern weiter unterhalten.
OK?

MfG Peter

Und ich hätte die "Ewige Dankbarkeit" so gern genommen

MfG Peter