Beiträge von Peter_Lehmann

Du solltest für dich (!) unbedingt das Schlüsselpaar (.p12 oder .pfx) gesichert haben.
Für "andere" darfst du nur das Zertifikat (richtiger: den öffentl. schlüssel + das Z.) in der Form .cer oder .der speichern und weitergeben.

Dazu drei Möglichkeiten:
- Jedermann kann sich diese von so ziemlich jedem ordentlichen TC runterladen. Damit auch du und diese dann verschicken ... .
- Beim TB geht der Export einzelner Zertifikate leider nur mit der Erweiterung "Cert Viewer Plus", aber dafür damit sehr gut. Insgesamt ist diese Erw. für X.509-Nutzer sehr zu empfehlen.
- Du kannst deine Schlüsseldate (p12 pfx) in den Browser mit dem blauen "e" importieren und von dort aus den öffentl. Schl. exportieren.

Wie sicher ...
Auch zu dieses Thema habe ich mir im Forum schon die Finger wundgeschrieben ... . Deshalb nur (relativ ...) kurz:

Welche Definition hast du von "Sicher"?
Was die Verschlüsselungsfunktion anbetrifft, da gibt es keine signifikanten Unterschiede zwischen den Kostnix-Zertifikaten und den fortgeschrittenen oder gar qualifizierten Z. eines TC. Die Unterschiede beziehen sich neben der hochsicheren Aufbewahrung des geheimen Schlüssels auf der Chipkarte vor allem auf die Art und Weise der Produktion der Zufallszahlen für den Schlüssel und für die interne symmetrische Verschlüsselung. Es ist kryptologisch schon ein Unterschied, ob die Zufallszahlen von einer echten kryptologischen Rauschquelle (auf der Chipkarte!) oder vom üblichen Zufallszahlengenerator eines PC stammen! Selbiges trifft im Übrigen auch auf PGP/GPG zu.
Aber wie schon geschrieben, für dich/uns hier als private Nutzer ist dies absolut nicht relevant.

Signaturfunktion:
Hier gibt es die eigentlichen Unterschiede. Selbige sind im Signaturgesetz und in der Signaturverordnung festgelegt.

- "einfache Signaturen": vom Dreizeiler unter der Mail bis zum selbst hergestellten oder kostnix-Zertifikat eines Trustcenters. Es erfolgt keinerlei Identitätsprüfung der Person, daraus folgt, die Signatur ist rechtlich nicht relevant. (Wie bei GPG ...)
- "fortgeschrittene Signatur": Das Trustcenter führt eine Identifizierung der Person durch. Das können sie selbst durchführen (vor Ort), oder durch externe Dienstleister (im "Telefonladen" oder per "Post-Ident" usw.). Durch diese so genannten Registrierung ist sichergestellt, dass die digitale Unterschrift auch wirklich zu dieser Person gehört.
- "qualifizierte Signatur": Registrierung wie oben genannt, aber der Schlüssel muss auf einer so genannten "Sicheren Signaturerstellungseinheit" => Chipkarte gespeichert sein, zugelassene Soft- und Hardware usw. Sowie weitere Forderungen, welche selbst für mich als jemanden, der sich schon sehr lange mit IT-Sicherheit befasst, als extrem hoch vorkommen.

Du musst also sehr genau überlegen, wofür du das Z. benötigst. Denn es ist alles eine Kostenfrage. Auch wenn die Z., speziell die qualifizierten, sehr teuer sind, ich kenne die Prozesse und Aufwendungen aus meiner täglichen Arbeit und kann dir nur sagen, dass die Preise gerechtfertigt sind.

Wenn es dir also lediglich um Mailverschlüsselung unter Freunden ankommt, dann bist du mit einem kostnix gut bedient. Auch hier kann man per Telefon schnell den Hashwert austauschen und dann sicher sein, dass der Absender wirklich derjenige ist. Willst du aber mit Firmen online Verträge abschließen oder deine Steuererklärung vollelektronisch abgeben, dann musst du schon in die Geldbörse greifen.

MfG Peter

Woher soll ein "armes kleines Mailprogramm" denn unter den Milliarden von weltweit vorhandenen Mailadressen - und es werden in jeder Sekunde mehr und andere werden gelöscht - blitzschnell die Gültigkeit einer Mailadresse herausfinden?
Hast du daran mal einen Gedanken verschwendet?

In einer Schule/Firma/Organisation usw., wo es einen zentralen Verzeichnisdienst mit den Adressen gibt, ist das überhaupt kein Problem. Da geht das blitzschnell. Und du kannst für derartige Zwecke sogar das Adressbuch des TB durch einen derartigen Verzeichnisdienst ersetzen (ldap-Server).

Und ganz nebenbei: Selbst das, zugegebenermaßen recht primitive, Adressbuch des TB kann das von dir gewünschte. Nur hast du ja nicht alle weltweit verfügbaren Mailadressen dort nachgewiesen, sondern nur die wenigen dir bekannten. Aber mit denen funktioniert es.

<Wie beim Threaderöffner ohne Anrede und Gruß>

Naja, dann hats doch geklappt.

Master-PW usw ==> alles richtig erkannt.
Freut mich auch, dass es nun wieder einen Fan der Forensuche gibt ... .

Normalerweise importiert TB - so wie viele andere MUAs auch - automatisch das Zertifikat aus der empfangenen Mail. Zumindest meistens ... .

Es gibt aber eine Reihe von Bedingungen, die erfüllt sein müssen, damit man damit auch was anfangen kann:
1. Die Empfänger müssen vorher (!) das Herausgeber-Zertifikat des von dir genutzten Trustcenters importiert und ihm das Vertrauen ausgesprochen haben. Das ist der so genannte "Vertrauensanker". Vertraue ich dem Herausgeber, dann vertraue ich auch, dass alle Besitzer eines Zertifikates von ihm mit ihrer Identität geprüft wurden. Und das ist ja bei den kostnix-Zertifikaten nicht der Fall! Deshalb musst du auch immer deren Herausgeber-Zertifikate explizid importieren und das Vertrauen bewusst einstellen.

2. Die im Zertifikat eingetragene Mailadresse mit mit selbiger übereinstimmen. Sie sind also daran gebunden.

3. Und die Absender müssen natürlich auch ein Zertifikat besitzen. Dabei ist es völlig gleichgültig, von welchem Trustcenter dieses kommt - so lange du ... (siehe oben).

Postweg:
Wozu denn das? Dein Zertifikat ist "das Öffentlichste" was es gibt. Das kann sich bei einem guten Trustcenter jeder übers Internet runterladen. Bei kommerziellen Mailsystemen erfolgt es sogar automatisch und unbemerkt vom Absender, dass der Client sich das Zertifikat des Empfängers holt. Also nix mit Post, maximal als Mailanhang.
Mit einem Z. kann man auch absolut keinen Unsinn anstellen.

MfG (und in Erwartung weiterer Fragen, die ich gern beantworte ...)

Peter

Hi Mecki77,

und willkommen im Forum.

Klar kann man auch ohne. Ist in etwas das Gleiche wie mit dem Rausdrehen der Birne für den Öldruck, nur nicht so teuer ... .

Aber Sapß beiseite.
Ein SSL-Zertifikat hat zwei Aufgaben:
1. Verschlüsselung der Verbindung bis zum Server (keine durchgehende Mailverschlüsselung!)
2. Verhindern, dass deine Verbindung gekapert wird (Umleitung auf einen falschen Server, Man in the Middle usw.)

Daraus siehst du schon, dass zwei Bedingungen gegeben sein müssen:
1. Du musst das Herausgeberzertifikat (root) des Serverzertifikates importiert und ihm das Vertrauen ausgesprochen haben, und
2. Der Server muss genau der sein, der in Zertifikat benannt ist.

Wenn eines von beiden nicht gegeben ist, dann bringt SSL doch nichts, und du kannst die Verschlüsselung der Verbindung doch einfach abschalten.

Es gibt aber noch eine weitere, von mir persönlich aber verabscheute Möglichkeit, bei Beibehaltung der Verschlüsselung den Nutzen der Identifizierung usw. einfach abzuschalten. Also eine reine Blendung auf diesem Auge. Dafür gibt es eine Erweiterung, welche diese Kontrolle deaktiviert. Sie wurde hier im Forum mal genannt, du wirst sie mit Hilfe der Suchfunktion und einiger geschickter Suchworte schnell finden. Ich habe sie nicht parat.

MfG Peter

Hi,

ich kann die von Arran vorgeschlagene Verfahrensweise (*.pdf) nur immer wieder bekräftigen.
In vielen Firmen ist es untersagt empfangene ausführbare Dateien (und dazu gehören wegen der möglichen, auch bösartigen, Scripte nun mal auch Word-Dokumente) zu öffnen. Und außerdem ist es mituner hochinteressant ein fremdes Word-Dokument mit dem normalen Texteditor zu öffnen. Was man da so findet ... .
Und wenn schon ein Dokument in bearbeitbarer Version, dann kann man auch .rtf wählen.

MfG Peter

Hi XadoX,

und willkommen im Forum.
Du hast die Schlüsseldatei (= geheimer + öffentlicher Schlüssel + Zertifikat) in das TB-eigene Kryptomodul importiert. Selbiges solltest du durch ein Master-PW schützen. Das PW, welches du bei der Erstellung deines geheimen Schlüssels angegeben hast, ist das Transport-PW und soll den Schlüssel eben wärend diesen schützen. Du musstest es beim Import in den TB angeben. Es wird also durch den TB (nach einmaliger Eingabe des Master-PW bei jeder Sitzung) kein weiteres PW abgefordert.

Wenn du in den Konteneinstellungen die S/MIME-Einstellungen richtig vorgenommen hast, kannst du Mails signieren und auch an dich selbst verschlüsseln. Jetzt fehlen dir nur noch die öffentlichen Schlüssel deiner Mailpartner.

FIPS: Bemühe bitte mal die Suchfunktion. Ich habe da mal ausführlich was geschrieben.

MfG Peter

Hi,

... oder lege ein zusätzliches Adressbuch mit dem Titel "gesammelte Adressen" an, auf welches du den "Adress-Sammler" verweist. Von dort kannst du erhaltenswerte Adressen ab und an ins Adressbuch verschieben und den Rest => Strg+A =>DEL.

MfG Peter

Hi amapola,

ich vermute mal, dass du nicht die Bilder, sondern nur einen Link darauf in die Mail einfügst. Und der Link nutzt dem Empfäner nix ... .

Schau dich bitte noch mal intensiv in der Doku und im Forum zu diesm thema um. Wirst garantiert Antworten finden. Wenn nicht, noch einmal fragen.

MfG Peter

Hi,

zum oft gehörten Thema "OE-Deinstallation":

Wie jedermann in meiner Signatur unschwer erkennen kann, bin ich garantiert niemand, der auf OE steht ... .

Trotzdem kann ich keinem User ohne tiefgehendes Hintergrundwissen empfehlen, den OE "einfach so" zu deinstallieren. Der OE und der IE sind derart tief im System verwurzelt, dass dieses zu größeren Komplikationen führen kann/wird.

Klar kann man den entsprechenden Ordner im Lw c: mit Adminrechten löschen - aber damit ist der OE noch keineswegs entfernt. Und die im Netz umhergeisternden Scripte sind auch nicht immer das gelbe vom Ei.

Aber wenns denn mal schon passiert ist:
Einen Rechner suchen, wo der OE noch installiert ist (dürfte ja nicht allzu schwer sein). Dort ein Benutzerkonto einrichten, den OE 1x starten, beenden und das Mailprofil des Dummiekontos durch das gesicherte Profil ersetzen. Oder mit Hilfe der OE-eigenen Funktion zur Verlegung des Profils auf den Speicherort des zu importierenden Profils verweisen.
Das wars schon. Der Rest wie gehabt.

MfG Peter

Hi micky.55,

ich würde dir ja gern helfen, da dieses ja genau "mein Thema" ist. Oder konkreter: mein Thema ist die Verschlüsselung und Signatur mit S/MIME und X.509-Zertifikaten.

Du müsstest dich also entscheiden, ob du GPG oder S/MIME nutzen willst. Selbstverständlich ist auch beides möglich.

Wenn du Unterstützung zum Thema S/MIME haben willst, dann bitte ich dich, zuerst mal nach Beiträgen mit den Suchwörtern "S/MIME" und "Peter_Lehmann" mit unserer Suchfunktion zu suchen. Wirst viel finden ... . Darüber hinausgehende Fragen kann ich dir selbstverständlich auch gern beantworten.
Ich bin auch gern bereit, dir eine kleine Dokumentation zu diesem Thema zukommen zu lassen. PN an mich mit dem entsprechenden Wunsch und deiner Mailadresse genügt.

Ansonsten ist natürlich Wikipedia und auch google dein Freund ... .

MfG Peter

Nun, es wäre schon ganz gut gewesen, wenn du genau diese Information uns in deinem ersten Posting gesendet hättest.
Denn das bedeutet nämlich sehr eindeutig, dass das Problem von deinem TB ausgeht. Und allein das ist doch schon mal der Beginn einer Fehlereingrenzung.

Was mich jetzt interessiert ist, was du denn schon unternommen hast. Hast du mal den Port gewechselt? Wer ist dein Provider (die o.g. Besonderheiten)? Bist du _ganz_sicher_, dass du wirklich die smtp Eintragungen völlig korrekt vorgenommen hast?!?
Manche Leute vertrauen auf die automatische Übernahme der Kontendaten (Importfunktion). Nur leider klappt das nicht immer.
Also den smtp-Eintrag komplett löschen und _händisch_ neu anlegen. Ist der smtp dem Konto zugeordnet? Passt die eingetragene Absenderadresse zu dem jeweiligen Mailkonto?

Meine/unsere Erfahrungen besagen, dass dann meistens (wenn sich der User überhaupt wieder meldet ...) die Information kommt, dass eine Einstellung falsch war. Und das sind meistens kaum sichtbare Leerzeichen in der Konfiguration usw.

E ist auch empfehlenswert, im PW-Manager den dem jeweiligen Server zugeordneten Eintrag komplett zu löschen.

Wenn alle Möglichkeiten "im Guten" nicht greiifen, dann würde ich testweise ein neues Profil anlegen.

- TB beenden
- den Profilordner \Thunderbird komplett umbenennen
- TB neu starten, es wird ein neues leeres Profil angelegt
- dieses mit den Daten dieses Kontos befüllen ... .

Das alte Profil kann jederzeit durch Umbenennen wieder aktiviert werden.

Auf diese Weise kann man versuchen, die Ursache des Problems einzukreisen.

Und nebenbei: Wenn du dich mal in diversen OE-Foren umsiehst, wirst du feststellen, dass derartige Probleme keinesfalls nur der TB gepachtet hat ... .

MfG Peter

Ich empfehle dir, die PW im PW-Manager zu speichern und den PW-Manager mit einem einzigen PW zu schützen. Die PW werden dann verschlüsselt auf dem Rechner gespeichert.
Aber das ändert alles nichts an der Tatsache, wie ich sie genannt habe.

MfG Peter

Hi EH800,

und willkommen im Forum.
Was sagt mir diese Fehlermeldung:
1. Dein Rechner erreicht den Server und kommuniziert mit ihm -> das ist gut.
2. Er kennt deinen Benutzernamen und/oder dein Passwort nicht -> nicht gut.

Du solltest der Aussage des Servers ruhig Glauben schenken!

Lösche im Passwortmanager den Eintrag, der auf den zutreffenden Mailserver verweist. In diesem Eintrag befindet sich das Passwort. Überprüfe noch einmal genauestens den eingetragenen Benutzernamen in den Konto-Einstellungen und rufe das Konto erneut ab. Du wirst dann neu aufgefordert, das PW einzugeben.

Wenn Benutzername und PW richtig sind, müsste es wieder funktionieren.

MfG Peter

Hi gelt,

und willkommen im Forum.
Das LIST-Kommando ist das, mit welchem der Mailclient nach der Anmeldung mit Benutzername und PW eine Liste der im Postfach vorhandenen ungelesenen Mails abfordert.

Das ganze kannst du auch mit telnet von der Kommandozeile aus machen, siehe hier:
https://www.thunderbird-mail.de/forum/viewtopi…ht=telnet+peter

Woran es aber bei deinem derzeitigen Problem hängt, kann ich dir leider auch nicht sagen, sorry.
Mir bleiben hier nur die allgemeinen Hinweise, dass du alles noch einmal überprüfen sollst, usw. Aber das hast du ja bestimmt schon gemacht.
Unabhängig davon würde ich dir empfehlen, die in meinem obigen Beitrag aufgezeichneten Kommandos einmal durchzuführen. Also den Mailserver ansprechen, dich mit BN und PW anmelden und dann eben mit list den Inhalt anfordern.
Zumindest hast du dann die Aussage, ob es mit dem Server funktioniert oder nicht. Diese Aussage ist schon ganz wichtig, denn du erfährst damit, wo du weiter suchen musst. Und schaden kann es keinesfalls, die guten alten Befehle anwenden zu können.

Viel Erfolg.

Peter

Hi,

ich hätte auch noch eine andere Variante anzubieten:
Ist die im Absender eingetragene Mailadresse denn überhaupt eine, die zum Mailserver der Uni passt, also in der Art: Student@uni.de?
Es ist heutzutage leider erforderlich, dass die Mailserver fremde Adressen ablehnen, wegen der Gefahr als Spamschleuder missbraucht zu werden. ("reley" in der Meldung).

Das der evtl. gesperrte Port 25 die Ursache sein könnte, glaube ich nicht. Du kommst ja bis zum Mailserver und er "spricht mit dir". Sonst käme eine andere Fehlermeldung (Zeitüberschreitung oder nicht erreichbar).

MfG Peter

Die Zeit dafür dürfte wohl schon ausreichend gewesen sein ... .

P.

Könnte es eventuell sein, das der hier bezeichnete "Unfug" etwas mit eigenem Unverständnis zu tun hat?
Es gibt nämlich Leute, die diese Zeichen sehr gern benutzen und denen es eine echte Hilfe ist.

MfG Peter

Die msf-Dateien sind reine Indexdateien, also so etwas wie Inhaltsverzeichnisse zum schnellen Finden.

Du kannst sie bedenkenlos löschen, sie werden beim nä.Start neu angelegt. Das kann dann einen Moment dauern.

MfG Peter

Edit: die Mails befinden sich in den endungslosen Dateien. Diese nicht anfassen!
Unabhängig davon solltest du vor sämtlichen (!) Experimenten dein kompletes Profil (also den Ordner \thunderbird) sichern.

Hallo Hans,

jeder Mailserver meldet nach dem Kontaktversuch durch den Mailclient seine Bereitschaft. Grundsätzlich spielt es absolut keine Rolle, über welchen Provider du versuchst, den Server zu erreichen. Aber leider gibt es Ausnahmen ... .

Eine bekannte Ausnahme ist Tonline. Die möchten - vereinfacht gesagt - gern, dass du auch deren Verbindungen nutzt, wenn du ihre Mailserver kontaktieren willst.
Andere Ausnahmen sind z. Bsp. AOL und andere Provider, welche den Standardport für den Smtp-Server (25) sperren und diesen Server dafür auf dem Port 587 lauschen lassen. Dann musst du auch diesen Port in den smtp-Einstellungen einstellen. Vorausgesetzt, dein Provider benutzt neben Port 25 auch den 587 ... .

Um das alles testen zu können, kannst du den in der Dokumentation beschriebenen Test mit telnet durchführen. (Nein, ich tippe ihn nicht ab, du sollst bewusst selbst lesen ... .) Und vergiss nicht die Angabe des Ports.

Wenn du mit dem richtigen Befehl und dem richtigen Port auf dem Server angekommen bist, dann begrüßt dich der Server sehr eindeutig (HELO usw.). Oder er macht es eben nicht und du bekommst eine ebenso eindeutige Fehlermeldung.

Und genau das wird mit deinem Problem zu tun haben.

MfG Peter

Hi Hans,

und willkommen im Forum.
Du hast doch bestimmt schon mal deine Fehlermeldung ("keine korrekte Begrüßung") in unsere Suchmaschine eingegeben.
Und du hast dann diese Antwort erhalten:
https://www.thunderbird-mail.de/forum/viewtopi…te+begr%FCssung

Und selbige reicht noch nicht?

MfG Peter