Passphrase immer aktiv

Moin,

warum so sparsam mit Informationen? Man kann zwar ahnen, daß irgendein Linux im Spiel ist, aber die Antwort auf die von dir gelöschten Fragen nach Betriebssystem usw. könnten schon etwas Klarheit bringen.
Fakt ist, daß ab GnuPG 2.* (in der Konsole, da vermutlich Linux: gpg --version) irgendein Agent ("...z.B. gnome-keyring oder seahorse-agent...") benutzt werden muß und daher dort die die Ablaufzeit der gecachten Passphrase eingestellt werden muß.
Vielleicht hast du irgendwann mal in der Message-Box, wo die Passphrase angegeben wird, den Haken "Beim Anmelden automatisch entsperren" gesetzt, woraufhin der Agent die Passphrase "für immer" im Cache behält.

Soweit erstmal,

Gruß m.

Hallo,

Zitat von muzel

Fakt ist, daß ab GnuPG 2.* (in der Konsole, da vermutlich Linux: gpg --version) irgendein Agent ("...z.B. gnome-keyring oder seahorse-agent...") benutzt werden muß ...

ergänzend zur Info: Soweit ich mich erinnere, wird Enigmail ab der kommenden Version 1.9 kein GnuPG 1.4.x mehr unterstützen. Ich habe eine 1.9a1pre aus dem Juni mit GnuPG 2 (parallel zur 1.4.x installiert) unter Ubuntu 14.04 im Einsatz. Ich bin mir nicht mehr sicher, ob ich GnuPG 2 selbst nachinstalliert habe, oder ob beide Versionen mit der Distri mitkamen.

Jedenfalls läuft seitdem auch der gpg-agent, und die Einstellung der Speicherzeit für die Passphrase klappt über den Dialog von Enigmail.

Gruß

Susanne

Susi@Tux:~$ echo $GPG_AGENT_INFO
/tmp/gpg-zvQYzo/S.gpg-agent:2155:1




Susi@Tux:~$ gpg2 --version
gpg (GnuPG) 2.0.22
libgcrypt 1.5.3
Copyright (C) 2013 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.




Home: ~/.gnupg
Unterstützte Verfahren:
Öff. Schlüssel: RSA, ELG, DSA, ?, ?
Verschlü.: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH,
           CAMELLIA128, CAMELLIA192, CAMELLIA256
Hash: MD5, SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
Komprimierung: nicht komprimiert, ZIP, ZLIB, BZIP2




Susi@Tux:~$ gpg --version
gpg (GnuPG) 1.4.16
Copyright (C) 2013 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.




Home: ~/.gnupg
Unterstützte Verfahren:
Öff. Schlüssel: RSA, RSA-E, RSA-S, ELG-E, DSA
Verschlü.: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH,
            CAMELLIA128, CAMELLIA192, CAMELLIA256
Hash: MD5, SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
Komprimierung: nicht komprimiert, ZIP, ZLIB, BZIP2

Ich habe Ubuntu 14.04, deshalb (aber nicht nur deshalb) Angaben ohne Gewähr und auf eigene Gefahr.
Man kann den Daemon "mit Gewalt" neu starten, dann fragt er wieder (bzw. pinentry) nach der Passphrase:

gnome-keyring-daemon -d -r

Man kann in der ~/.gnupg/gpg-agent.conf die Werte
default-cache-ttl
max-cache-ttl

ändern oder eintragen (frag mich nicht, was genau welcher Wert bewirkt, und auch nicht, ob sich der keyring-daemon überhaupt darum kümmert.)
Man kann verhindern, daß der keyring-daemon schon beim Anmelden am Betriebssystem alle Schlüssel entsperrt, indem man die Dateien in
.gnome2/keyrings
löscht.

Falls du eine bessere Lösung findest, die würde mich auch interessieren, ich halte nämlich den keyring-daemon für undokumentierten, schlecht konfigurierbaren Mist, der den Nutzer bevormundet. Die Manpage ist ohne Aussage, die Hilfe liefert wenigstens das allernötigste...
Die Implementierung kann natürlich bei jeder Distribution anders sein.

Gruß, muzel

Hallo zusammen,

Zitat von muzel

ich halte nämlich den keyring-daemon für undokumentierten, schlecht konfigurierbaren Mist, ...

ich würde diese Aussage durchaus auf die anderen beteiligten Komponenten und deren Zusammenspiel erweitern.

in einem Standard Ubuntu 14.04. (evt, mit nachinstalliertem GnuPg 2.0.x) sollte das aber in diesem Fall keine Rolle spielen, weil Enigmail ohne jede weitere Konfiguration mit dem gpg-agenten zusammenspielt. Das Einstellen der Speicherzeit kann direkt über Enigmail (zumindest ab 1.9) vorgenommen werden.
In dieser Konfiguration ist es nicht erforderlich, irgendwelche Komponenten zusätzlich zu installieren oder zu deinstallieren.

Nun weiß ich aus vorherigen Postings, dass Ch. Hanisch dazu neigt, an allen Schrauben gleichzeitig zu drehen. Deshalb möchte ich diesmal auch erst gar nicht weiter einsteigen. Ich wollte nur mitteilen, dass die Standardinstallationen von Ubuntu, GunPG 2.0.x und Enigmail funktionieren.

Gruß

Susanne