Rocksolid Light

groups  faq  privacy  How to post  login

Message-ID:  

"Life, loathe it or ignore it, you can't like it." -- Marvin, "Hitchhiker's Guide to the Galaxy"


rocksolid / de.test / Re: Thunderbird OpenPGP Signatur Test - do not ignore

SubjectAuthor
* Re: Thunderbird OpenPGP Signatur Test - do not ignoreAlfred Peters
+* Re: Thunderbird OpenPGP Signatur Test - do not ignoreThomas Barghahn
|+- Re: Thunderbird OpenPGP Signatur Test - do not ignoreThomas Barghahn
|+* Re: Thunderbird OpenPGP Signatur Test - do not ignoreThomas Barghahn
||`* Re: Thunderbird OpenPGP Signatur Test - do not ignoreStefan Claas
|| `- Re: Thunderbird OpenPGP Signatur Test - do not ignoreThomas Barghahn
|`- Re: Thunderbird OpenPGP Signatur Test - do not ignoreAlfred Peters
`* Re: Thunderbird OpenPGP Signatur Test - do not ignoreStefan Claas
 `* Re: Thunderbird OpenPGP Signatur Test - do not ignoreAlfred Peters
  `- Re: Thunderbird OpenPGP Signatur Test - do not ignoreStefan Claas

1
Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
From: Alfred Peters
Newsgroups: de.test
Date: Sat, 20 Apr 2024 13:55 UTC
References: 1 2 3 4 5
Path: i2pn2.org!i2pn.org!news.swapon.de!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From: miteiner...@geekmail.de (Alfred Peters)
<miteinere-mail-adresseindereinleitungszeilewirddieseoftzulang@geekmail.de>
Newsgroups: de.test
Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
Date: Sat, 20 Apr 2024 15:55:07 +0200
Lines: 30
Message-ID: <l8hvr5Fu6c9U1@mid.individual.net>
References: <uvu6ac$33gnu$1@stefan.eternal-september.org> <uvu7nq$33nio$1@stefan.eternal-september.org> <uvub82$34ils$1@stefan.eternal-september.org>
<uvuija$3639h$1@stefan.eternal-september.org> <b158.12d17.dt.1725bbird@barghahn-online.de>
Reply-To: Alfred.P@goldmail.de
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: individual.net cdZM0n7R0xS0voiULiAj9g8AY9ok363NZVKacrxHf/b7ttLjyr
Keywords: ignore
Cancel-Lock: sha1:gh0HViz6EwG0TR7foeQvrN+FFJo= sha256:CKX5MB8RgZOEp4tNvK7aeMdo8s0Hj5/0bB7oIAuXBKU=
User-Agent: Thunderbird/127.0a1 (2024041910) Daily
X-Face: &*XYh]f^GZW8b&7r[@b?Y;?:EXdM*`Cb}R1wXTsY#L/<.u_,E.7zehn3LjFCn_R/w2%sH.JowH_3R
t!H>;MHAT5$:6RS9|di[CBisT[$Mh="Utu6U;87Yv![2]Y1n5*',$lYpk?:c|Wnfkc:zv:Ii`FJhO+q3/0'
View all headers

Es schrieb einmal Thomas Barghahn:

> Thunder- und Betterbird sind, was die Sicherheit von privaten Schlüsseln
> betrifft, übrigens hochgefährlich geworden!

Erzähl mehr...
Oder bist du nur mal wieder auf Bashing-Tour?

> Jede Person, die nun an deinen PC kommt - z.B., wenn du nur einen Kaffee
> holen gehst -, kann *ohne deinem geheimen Passwort* deinen Schlüssel
> klauen!

Wenn du deinen PC in einer gefährdeten Umgebung zurück lässt, ohne den
Zugang zu sichern (Windows z. Bsp.: [#]+L), bist du selbst schuld.
Ein Angreifer könnte in der Zeit genauso gut einen Key-Logger
installieren, der dann dein PW aufzeichnet.

> Es sei denn, du nutzt GPG im Zusammenhang mit TB/BB extern, was heute
> auch noch möglich ist. Allerdings kann man dann nicht mehr signieren und
> auch eine Prüfung von Signaturen ist nicht mehr möglich.

Ich meine, das hat mal funktioniert. Ich nehme an, du benutzt TB als 64
Bit Programm? Dann siehe:
<https://wiki.mozilla.org/Thunderbird:OpenPGP:Smartcards#Thunderbird_64_bit_on_Windows>

Alfred
ObTest: ᢀ = <u+1880>MONGOLIAN LETTER ALI GALI ANUSVARA ONE
--
Thunderbird (127.0a1) - Thunderbird Daily BuildID=20240419104004
Rev: Comm-Central:7bae9d0a5a1b / Mozilla-Central:99364906cd1d

Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
From: Thomas Barghahn
Newsgroups: de.test
Organization: 🐹 𝓗𝓪𝓶𝓼𝓽𝓮𝓻-𝓒𝓵𝓾𝓫 🐹
Date: Sat, 20 Apr 2024 14:58 UTC
References: 1 2 3 4 5 6
Path: i2pn2.org!i2pn.org!news.swapon.de!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From: Th.Bargh...@t-online.de (Thomas Barghahn)
Newsgroups: de.test
Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
Date: Sat, 20 Apr 2024 16:58:38 +0200 (CEST)
Organization: 🐹 𝓗𝓪𝓶𝓼𝓽𝓮𝓻
-𝓒𝓵𝓾𝓫 🐹
Lines: 54
Message-ID: <b159.d29d.dt.1726bbird@barghahn-online.de>
References: <uvu6ac$33gnu$1@stefan.eternal-september.org>
<uvu7nq$33nio$1@stefan.eternal-september.org>
<uvub82$34ils$1@stefan.eternal-september.org>
<uvuija$3639h$1@stefan.eternal-september.org>
<b158.12d17.dt.1725bbird@barghahn-online.de>
<l8hvr5Fu6c9U1@mid.individual.net>
Reply-To: "Thomas Barghahn" <Th.Barghahn@gmx.de>
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1; format=flowed; DelSp=No
Content-Transfer-Encoding: quoted-printable
X-Trace: individual.net 00ZBl5jqesWwY7zzEA0IcQertK61sxy+0qG3iClXYW9WyK2+fu
Cancel-Lock: sha1:qzd9zVMeWe2Yifc7eyFKCDBtFgs= sha256:4j1po1EaMuVYDWZ2ZmdiIgdCf55jDNgsG8EoL6ymtww=
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:115.0) Gecko/20100101
Betterbird/115.10.0 Hamster/2.1.0.1548
X-Face: (y:zJ'_E(Act\bwx<_nkjnlHzRng'!y*AE1DT56;>z=5r0k@%}Nw&W0fw.7Z5!>Ljhd+
&c#o4}THmzIMfI(FY=%$R8NL,]kPR8ia{a`z3I+}Q$K^ihPBkK>~:;2[#VeH.&fUU>V-t1`cgOW
{xZAU%M/9/%*[PE"{W#LJ8p{06E
Face: iVBORw0KGgoAAAANSUhEUgAAADAAAAAwBAMAAAClLOS0AAAAB3RJTUUH5QgDFSEAPuqwxg
AAAAlwSFlzAAAOwwAADsMBx2+oZAAAAARnQU1BAACxjwv8YQUAAAAwUExURf///7edpKhRN087N
3WCmeXm7MmUWffr3uO7qSkABPnbyPuzbfq/if+NM//37/3equXanzMAAAH1SURBVHjaddJNaBNB
FAfwFRpqUmhJMdh6nEguxUumHoqnpEPBWxfyiodcssigFqE3D/YgQhDZS9OQw9xyjvZSMIpv/QA
PQnckN0HageBJUNBbDwbrZFPWzOz6P+zC++17MzuM45xnz8m2nH+ZmbxENqtB7KWBcEQK6HJLg0
hApgVrS6KTXCOzpj+fnhTDTSFoOwWcZVri99I6XJRnZ8OUjpzU+ZMCC2MYpMDP/8EPORjJwWkSR
jLknMuhDfMjXtR/WO4m4IPY59yj123I3RXlbeSkZcNMu4RSIt6x4eu4Lk970oY57D2QEuD5jgnz
u+8ADk6eduq/TJj1X4M4OF7u1N9b8PsFiPvqS6d+1DMg578CodQJ+FJ2p2EhDJq3lFKIMjTgG4b
4ScOxtGBXw5txhw3PMAjO4WhodgSTjiD8aOzqoo+IHtnWz7fmkTzEvkd0ijdemvBdH3lxfBv3bT
ikukiEIBbMHdI2UYqQlQQQck19JqXA3JUzi9HaK4hNCwKMEvYfmZDxJ4ANC5wtzvuor1weLKixa
olzVgF30xzl5hlj+XzTvbQEmyZEAZdtsO40FAD0gQDUylV+ZQrcCkzCNiiv7MRwYXG1ENVrV6uU
NLoxbBHKCqAnMW+dsttPYnhMaNTirnqUssblGBaLlOpV9JbWY/gLNgbw00eWhh0AAAAASUVORK5
CYII=
In-Reply-To: <l8hvr5Fu6c9U1@mid.individual.net>
X-Hash: 3ce0884ff915818a48186942b5f9d970ee9847411cc8c991
X-AGE-Key: age13g97x9g7m0r2q8dlyp83udr4lhxcgqertq34ncqde25fp0nrqcnq6pfufe
X-PGP-Key: 0xEC9030A9DB2ECA49BF8E235B8B8FD40FB8967772
X-PGP-Hash: SHA512
X-PGP-Sig: GnuPG_v2.4.5_(MingW32) Subject,Newsgroups,User-Agent,Message-ID,Date,From
iQEzBAEBCgAdFiEE7JAwqdsuykm/jiNbi4/UD7iWd3IFAmYj2B4ACgkQi4/UD7iW
d3IhXQf9FUUdI2cVxK/VItSA1eSGCLz/xh48o55A0lwh9G0B2unm05yU5GCXhDRQ
pfHH0qU/U1PEbkxILJMueQ2QpavrJW2xUDVM8lBVlXDRevtk9jcfCoBZf/wk/PLP
Aea0mFcFahARkyxA+cvf2OMBu1eHqng9012qDcF8AyV3PKGdhBHoh5aL2N5wpV5W
OaCvqF7uXHTAmMFZ5rgKA8zXlPx6Mw2ZTLwiThgvLw8YcBU3a5ozxBL/TL/Sq6+L
Fl/y7k5vRguEhqS1ghQbPEGoW7oJlAeZOf56JFtGsGEqPGZ1RqmpihE+oegp6eep
IcpJVlvRaKIFicPw0ps5qVd9LKseXA==
=zVRB
View all headers

*Alfred Peters* meinte:
> Es schrieb einmal Thomas Barghahn:
>
>> Thunder- und Betterbird sind, was die Sicherheit von privaten
>> Schlüsseln betrifft, übrigens hochgefährlich geworden!
>
> Erzähl mehr...
> Oder bist du nur mal wieder auf Bashing-Tour?

Das hat *nichts* mit Bashing zu tun. Das ist * *knallharte Realität* *!
Wer seinen privaten Schlüssel in TB/BB integriert, der *muss* beim
Verlassen seines Arbeitsplatzes TB/BB beenden und diesen mit einem
Hauptpasswort versehen haben. Ansonsten kommen schon deine
gegenübersitzenden Kollegen an deinen geheimen Schlüssel! Sie brauchen
dein geheimes Passwort zum Exportieren des bzw. der Schlüssel nicht mehr.

>> Jede Person, die nun an deinen PC kommt - z.B., wenn du nur einen
>> Kaffee holen gehst -, kann *ohne deinem geheimen Passwort* deinen
>> Schlüssel klauen!
>
> Wenn du deinen PC in einer gefährdeten Umgebung zurück lässt, ohne den
> Zugang zu sichern (Windows z. Bsp.: [#]+L), bist du selbst schuld.
> Ein Angreifer könnte in der Zeit genauso gut einen Key-Logger
> installieren, der dann dein PW aufzeichnet.

Wenn man jetzt den Key-Logger einmal außer Acht lässt, dann entspricht
es dem realen Leben. Allerdings ließ Enigmail ein Exportieren geheimer
Schlüssel /ohne Passwort/ auch gar nicht erst zu. Genau /das/ ist der
entscheidende Unterschied.

>> Es sei denn, du nutzt GPG im Zusammenhang mit TB/BB extern, was heute
>> auch noch möglich ist. Allerdings kann man dann nicht mehr signieren
>> und auch eine Prüfung von Signaturen ist nicht mehr möglich.
>
> Ich meine, das hat mal funktioniert. Ich nehme an, du benutzt TB als 64
> Bit Programm? Dann siehe:
> <https://wiki.mozilla.org/Thunderbird:OpenPGP:Smartcards#Thunderbird_64_bit_on_Windows>

Ja, genau danach bin ich gegangen - ein Signieren oder eine
Signaturprüfung ist damit nicht möglich.

Thomas
--
== S E N D E Z E I T =============  DATUM : Samstag, 20. April 2024
  UHRZEIT: 16:58:37 UHR (MESZ)
== Heute: Tag der Doppelgänger ===

Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
From: Stefan Claas
Newsgroups: de.test
Organization: i2pn2 (i2pn.org)
Date: Sat, 20 Apr 2024 16:10 UTC
References: 1 2 3 4 5 6
Path: i2pn2.org!.POSTED!not-for-mail
From: pol...@tilde.club (Stefan Claas)
Newsgroups: de.test
Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
Date: Sat, 20 Apr 2024 18:10:15 +0200
Organization: i2pn2 (i2pn.org)
Message-ID: <v00pd8$1mflm$1@i2pn2.org>
References: <uvu6ac$33gnu$1@stefan.eternal-september.org>
<uvu7nq$33nio$1@stefan.eternal-september.org>
<uvub82$34ils$1@stefan.eternal-september.org>
<uvuija$3639h$1@stefan.eternal-september.org>
<b158.12d17.dt.1725bbird@barghahn-online.de>
<l8hvr5Fu6c9U1@mid.individual.net>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Injection-Date: Sat, 20 Apr 2024 16:10:16 -0000 (UTC)
Injection-Info: i2pn2.org;
logging-data="1785526"; mail-complaints-to="usenet@i2pn2.org";
posting-account="uWi4uQdALkj7ETOfPbhNXfz0+Ra/gM5z6/Fa40dJi9U";
X-Spam-Checker-Version: SpamAssassin 4.0.0
Finger: tilde.club/~pollux/
View all headers

Alfred Peters wrote:

> Es schrieb einmal Thomas Barghahn:

> > Es sei denn, du nutzt GPG im Zusammenhang mit TB/BB extern, was
> > heute auch noch möglich ist. Allerdings kann man dann nicht mehr
> > signieren und auch eine Prüfung von Signaturen ist nicht mehr
> > möglich.
>
> Ich meine, das hat mal funktioniert. Ich nehme an, du benutzt TB als
> 64 Bit Programm? Dann siehe:
> <https://wiki.mozilla.org/Thunderbird:OpenPGP:Smartcards#Thunderbird_64_bit_on_Windows>

Was sagst du eigentlich zu meinem Signatur Test?

--
Grüße
Stefan

Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
From: Thomas Barghahn
Newsgroups: de.test
Organization: 🐹 𝓗𝓪𝓶𝓼𝓽𝓮𝓻-𝓒𝓵𝓾𝓫 🐹
Date: Sat, 20 Apr 2024 16:19 UTC
References: 1 2 3 4 5 6 7
Path: i2pn2.org!i2pn.org!news.swapon.de!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From: Th.Bargh...@t-online.de (Thomas Barghahn)
Newsgroups: de.test
Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
Date: Sat, 20 Apr 2024 18:19:22 +0200
Organization: 🐹 𝓗𝓪𝓶𝓼𝓽𝓮𝓻
-𝓒𝓵𝓾𝓫 🐹
Lines: 22
Message-ID: <cded98dd-6c7d-43c2-93f5-2bc24e8f67c8@barghahn-online.de>
References: <uvu6ac$33gnu$1@stefan.eternal-september.org>
<uvu7nq$33nio$1@stefan.eternal-september.org>
<uvub82$34ils$1@stefan.eternal-september.org>
<uvuija$3639h$1@stefan.eternal-september.org>
<b158.12d17.dt.1725bbird@barghahn-online.de>
<l8hvr5Fu6c9U1@mid.individual.net>
<b159.d29d.dt.1726bbird@barghahn-online.de>
Reply-To: Thomas Barghahn <Th.Barghahn@gmx.de>
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
X-Trace: individual.net 0COZ0WLlqOkE6eHUi5sFkQe4kha91gxnqohrP9xoni6XB7eIl1
Keywords: test groups only - do not ignore
Cancel-Lock: sha1:G57fXKaVKI3Sj2a411mavWEe9ks= sha256:thik55NDLa8R/doP2Pjcnpvl1om9QjcGDk69A0rVlBM=
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:115.0) Gecko/20100101
Thunderbird/115.10.1
Content-Language: de-DE
X-Face: (y:zJ'_E(Act\bwx<_nkjnlHzRng'!y*AE1DT56;>z=5r0k@%}Nw&W0fw.7Z5!>Ljhd+
&c#o4}THmzIMfI(FY=%$R8NL,]kPR8ia{a`z3I+}Q$K^ihPBkK>~:;2[#VeH.&fUU>V-t1`cgOW
{xZAU%M/9/%*[PE"{W#LJ8p{06E
Face: iVBORw0KGgoAAAANSUhEUgAAADAAAAAwBAMAAAClLOS0AAAAB3RJTUUH5QgDFSEAPuqwxg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In-Reply-To: <b159.d29d.dt.1726bbird@barghahn-online.de>
View all headers

*Thomas Barghahn* meinte:
> *Alfred Peters* meinte:
>>
>> Ich meine, das hat mal funktioniert. Ich nehme an, du benutzt TB als 64
>> Bit Programm? Dann siehe:
>> <https://wiki.mozilla.org/Thunderbird:OpenPGP:Smartcards#Thunderbird_64_bit_on_Windows>
>
> Ja, genau danach bin ich gegangen - ein Signieren oder eine
> Signaturprüfung ist damit nicht möglich.

Hier muss ich mich korrigieren. Mit TB/BB 115.10.0 funktioniert nun auch
das Signieren als auch die Prüfung einer Signatur über externes GPG.
$na
Gerade noch einmal ausprobiert.

Thomas 😷
--
Schön ist irgendwie anders ...

Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
From: Thomas Barghahn
Newsgroups: de.test
Organization: 🐹 𝓗𝓪𝓶𝓼𝓽𝓮𝓻-𝓒𝓵𝓾𝓫 🐹
Date: Sat, 20 Apr 2024 16:21 UTC
References: 1 2 3 4 5 6 7
Path: i2pn2.org!i2pn.org!news.swapon.de!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From: Th.Bargh...@t-online.de (Thomas Barghahn)
Newsgroups: de.test
Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
Supersedes: <cded98dd-6c7d-43c2-93f5-2bc24e8f67c8@barghahn-online.de>
Date: Sat, 20 Apr 2024 18:21:52 +0200
Organization: 🐹 𝓗𝓪𝓶𝓼𝓽𝓮𝓻
-𝓒𝓵𝓾𝓫 🐹
Lines: 21
Message-ID: <0a009d6f-6477-427b-9216-2e548d89bf3e@barghahn-online.de>
References: <uvu6ac$33gnu$1@stefan.eternal-september.org>
<uvu7nq$33nio$1@stefan.eternal-september.org>
<uvub82$34ils$1@stefan.eternal-september.org>
<uvuija$3639h$1@stefan.eternal-september.org>
<b158.12d17.dt.1725bbird@barghahn-online.de>
<l8hvr5Fu6c9U1@mid.individual.net>
<b159.d29d.dt.1726bbird@barghahn-online.de>
Reply-To: Thomas Barghahn <Th.Barghahn@gmx.de>
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
X-Trace: individual.net IyrinSiwZVXlcJbi3dA9wwHGeXi0ulAtMGOa/Of0ubY1G9EmnS
Keywords: test groups only - do not ignore
Cancel-Lock: sha1:CtluiDj1iv1cejqAjn2aOscCnco= sha256:e7jjPjsbH5h/yGOkCyLXqG+lR7sbdMJKqz4CLiSCFG4=
Cancel-Key: sha1:VrWLB3NpxoF5FP3uplkP07SRadQ= sha256:AkOrBEbzMHkjNbXUALfplTGVmx45mr/KbLC+bElAn60=
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:115.0) Gecko/20100101
Thunderbird/115.10.1
Content-Language: de-DE
X-Face: (y:zJ'_E(Act\bwx<_nkjnlHzRng'!y*AE1DT56;>z=5r0k@%}Nw&W0fw.7Z5!>Ljhd+
&c#o4}THmzIMfI(FY=%$R8NL,]kPR8ia{a`z3I+}Q$K^ihPBkK>~:;2[#VeH.&fUU>V-t1`cgOW
{xZAU%M/9/%*[PE"{W#LJ8p{06E
Face: iVBORw0KGgoAAAANSUhEUgAAADAAAAAwBAMAAAClLOS0AAAAB3RJTUUH5QgDFSEAPuqwxg
AAAAlwSFlzAAAOwwAADsMBx2+oZAAAAARnQU1BAACxjwv8YQUAAAAwUExURf///7edpKhRN087N
3WCmeXm7MmUWffr3uO7qSkABPnbyPuzbfq/if+NM//37/3equXanzMAAAH1SURBVHjaddJNaBNB
FAfwFRpqUmhJMdh6nEguxUumHoqnpEPBWxfyiodcssigFqE3D/YgQhDZS9OQw9xyjvZSMIpv/QA
PQnckN0HageBJUNBbDwbrZFPWzOz6P+zC++17MzuM45xnz8m2nH+ZmbxENqtB7KWBcEQK6HJLg0
hApgVrS6KTXCOzpj+fnhTDTSFoOwWcZVri99I6XJRnZ8OUjpzU+ZMCC2MYpMDP/8EPORjJwWkSR
jLknMuhDfMjXtR/WO4m4IPY59yj123I3RXlbeSkZcNMu4RSIt6x4eu4Lk970oY57D2QEuD5jgnz
u+8ADk6eduq/TJj1X4M4OF7u1N9b8PsFiPvqS6d+1DMg578CodQJ+FJ2p2EhDJq3lFKIMjTgG4b
4ScOxtGBXw5txhw3PMAjO4WhodgSTjiD8aOzqoo+IHtnWz7fmkTzEvkd0ijdemvBdH3lxfBv3bT
ikukiEIBbMHdI2UYqQlQQQck19JqXA3JUzi9HaK4hNCwKMEvYfmZDxJ4ANC5wtzvuor1weLKixa
olzVgF30xzl5hlj+XzTvbQEmyZEAZdtsO40FAD0gQDUylV+ZQrcCkzCNiiv7MRwYXG1ENVrV6uU
NLoxbBHKCqAnMW+dsttPYnhMaNTirnqUssblGBaLlOpV9JbWY/gLNgbw00eWhh0AAAAASUVORK5
CYII=
In-Reply-To: <b159.d29d.dt.1726bbird@barghahn-online.de>
View all headers

*Thomas Barghahn* meinte:
> *Alfred Peters* meinte:
>>
>> Ich meine, das hat mal funktioniert. Ich nehme an, du benutzt TB als 64
>> Bit Programm? Dann siehe:
>> <https://wiki.mozilla.org/Thunderbird:OpenPGP:Smartcards#Thunderbird_64_bit_on_Windows>
>
> Ja, genau danach bin ich gegangen - ein Signieren oder eine
> Signaturprüfung ist damit nicht möglich.

Hier muss ich mich korrigieren. Mit TB/BB 115.10.0 funktioniert nun auch
das Signieren als auch die Prüfung einer Signatur über externes GPG.
Gerade noch einmal ausprobiert.

Thomas 😷
--
Schön ist irgendwie anders ...

Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
From: Stefan Claas
Newsgroups: de.test
Organization: Chiffrepunks
Date: Sat, 20 Apr 2024 16:31 UTC
References: 1 2 3 4 5 6 7 8
Path: i2pn2.org!i2pn.org!eternal-september.org!feeder3.eternal-september.org!news.eternal-september.org!stefan.eternal-september.org!.POSTED!not-for-mail
From: pol...@tilde.club (Stefan Claas)
Newsgroups: de.test
Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
Date: Sat, 20 Apr 2024 18:31:04 +0200
Organization: Chiffrepunks
Lines: 24
Message-ID: <v00qk9$3op5s$1@stefan.eternal-september.org>
References: <uvu6ac$33gnu$1@stefan.eternal-september.org>
<uvu7nq$33nio$1@stefan.eternal-september.org>
<uvub82$34ils$1@stefan.eternal-september.org>
<uvuija$3639h$1@stefan.eternal-september.org>
<b158.12d17.dt.1725bbird@barghahn-online.de>
<l8hvr5Fu6c9U1@mid.individual.net>
<b159.d29d.dt.1726bbird@barghahn-online.de>
<0a009d6f-6477-427b-9216-2e548d89bf3e@barghahn-online.de>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Injection-Date: Sat, 20 Apr 2024 18:31:05 +0200 (CEST)
Injection-Info: stefan.eternal-september.org; posting-host="98fd617cc67815fc6e89fb9d66cf6656";
logging-data="3957948"; mail-complaints-to="abuse@eternal-september.org"; posting-account="U2FsdGVkX18Q2UFjY43oPxhmK3sLKuBdFnH/7oXq2v0="
Cancel-Lock: sha1:Dpl2JWar0tI7kCQdQKQ4VsikQVg=
Finger: tilde.club/~pollux/
View all headers

Thomas Barghahn wrote:

> *Thomas Barghahn* meinte:
> > *Alfred Peters* meinte:
> >>
> >> Ich meine, das hat mal funktioniert. Ich nehme an, du benutzt TB
> >> als 64 Bit Programm? Dann siehe:
> >> <https://wiki.mozilla.org/Thunderbird:OpenPGP:Smartcards#Thunderbird_64_bit_on_Windows>
> >
> > Ja, genau danach bin ich gegangen - ein Signieren oder eine
> > Signaturprüfung ist damit nicht möglich.
>
> Hier muss ich mich korrigieren. Mit TB/BB 115.10.0 funktioniert nun
> auch das Signieren als auch die Prüfung einer Signatur über externes
> GPG. Gerade noch einmal ausprobiert.

Dann müsste ja dein GnuPG, via TB, eine ungültige Signatur ausgeben,
oder?

--
Grüße
Stefan

Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
From: Alfred Peters
Newsgroups: de.test
Date: Sat, 20 Apr 2024 16:35 UTC
References: 1 2 3 4 5 6 7
Path: i2pn2.org!i2pn.org!news.swapon.de!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From: miteiner...@geekmail.de (Alfred Peters)
<miteinere-mail-adresseindereinleitungszeilewirddieseoftzulang@geekmail.de>
Newsgroups: de.test
Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
Date: Sat, 20 Apr 2024 18:35:55 +0200
Lines: 38
Message-ID: <l8i98bF12epU1@mid.individual.net>
References: <uvu6ac$33gnu$1@stefan.eternal-september.org> <uvu7nq$33nio$1@stefan.eternal-september.org> <uvub82$34ils$1@stefan.eternal-september.org>
<uvuija$3639h$1@stefan.eternal-september.org> <b158.12d17.dt.1725bbird@barghahn-online.de> <l8hvr5Fu6c9U1@mid.individual.net> <b159.d29d.dt.1726bbird@barghahn-online.de>
Reply-To: Alfred.P@goldmail.de
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: individual.net orNbU+fE9V7ftsnsStNgbA3PQPA8JakScXvmLv2hoDgX1qjEoG
Keywords: ignore
Cancel-Lock: sha1:P76rWdkRBsVSAqR/GzML7fotOKA= sha256:Nt6ekqv3SQglTMFNU+RkO3HRHosx5vQwXLdHsQxcId4=
User-Agent: Thunderbird/127.0a1 (2024042010) Daily
X-Face: &*XYh]f^GZW8b&7r[@b?Y;?:EXdM*`Cb}R1wXTsY#L/<.u_,E.7zehn3LjFCn_R/w2%sH.JowH_3R
t!H>;MHAT5$:6RS9|di[CBisT[$Mh="Utu6U;87Yv![2]Y1n5*',$lYpk?:c|Wnfkc:zv:Ii`FJhO+q3/0'
View all headers

Es schrieb einmal Thomas Barghahn:
> *Alfred Peters* meinte:

>> Oder bist du nur mal wieder auf Bashing-Tour?

> Das hat *nichts* mit Bashing zu tun. Das ist * *knallharte Realität* *!

> Wenn man jetzt den Key-Logger einmal außer Acht lässt, dann entspricht

Ach so - Na klar.

> es dem realen Leben.

Das reale Leben sieht leider auch so aus, dass "Otto Normal-User" nicht
bei jedem senden die Passphrase eingeben möchte.

Das das sicherheitstechnisch nicht besonders sinnvoll ist, sei unbestritten.

> Allerdings ließ Enigmail ein Exportieren geheimer
> Schlüssel /ohne Passwort/ auch gar nicht erst zu. Genau /das/ ist der
> entscheidende Unterschied.

Das lag nicht an Enigmail. Enigmail war auch nur eine Schnittstelle zur
GPG.EXE. Die Anfrage kam von GPG.

>> <https://wiki.mozilla.org/
>> Thunderbird:OpenPGP:Smartcards#Thunderbird_64_bit_on_Windows>
>
> Ja, genau danach bin ich gegangen - ein Signieren oder eine
> Signaturprüfung ist damit nicht möglich.

Vielleicht solltest du einen Bug dafür anlegen.

Alfred
ObTest: ˲ = <u+02F2>MODIFIER LETTER LOW RIGHT ARROWHEAD
--
Thunderbird (127.0a1) - Thunderbird Daily BuildID=20240420105934
Rev: Comm-Central:729c790bc5e2 / Mozilla-Central:4797f0a19ccc

Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
From: Alfred Peters
Newsgroups: de.test
Date: Sat, 20 Apr 2024 16:58 UTC
References: 1 2 3 4 5 6 7
Path: i2pn2.org!i2pn.org!news.swapon.de!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From: miteiner...@geekmail.de (Alfred Peters)
<miteinere-mail-adresseindereinleitungszeilewirddieseoftzulang@geekmail.de>
Newsgroups: de.test
Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
Date: Sat, 20 Apr 2024 18:58:54 +0200
Lines: 15
Message-ID: <l8iainF1883U1@mid.individual.net>
References: <uvu6ac$33gnu$1@stefan.eternal-september.org> <uvu7nq$33nio$1@stefan.eternal-september.org> <uvub82$34ils$1@stefan.eternal-september.org>
<uvuija$3639h$1@stefan.eternal-september.org> <b158.12d17.dt.1725bbird@barghahn-online.de> <l8hvr5Fu6c9U1@mid.individual.net> <v00pd8$1mflm$1@i2pn2.org>
Reply-To: Alfred.P@goldmail.de
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: individual.net i9ew/gJByGC7kCNh9mZ5HQPec4iIQSl+vUQL8xFj3vODNo8L1E
Keywords: ignore
Cancel-Lock: sha1:Inpz/TQNHPVkV9N6mNc98R+5loQ= sha256:1uRjruO3szUxRo6Ww2SA0/0TknCkDnGAVjlES9a17kQ=
User-Agent: Thunderbird/127.0a1 (2024042010) Daily
X-Face: &*XYh]f^GZW8b&7r[@b?Y;?:EXdM*`Cb}R1wXTsY#L/<.u_,E.7zehn3LjFCn_R/w2%sH.JowH_3R
t!H>;MHAT5$:6RS9|di[CBisT[$Mh="Utu6U;87Yv![2]Y1n5*',$lYpk?:c|Wnfkc:zv:Ii`FJhO+q3/0'
View all headers

Es schrieb einmal Stefan Claas:
[Kollision im Fingerprint]

> Was sagst du eigentlich zu meinem Signatur Test?
Ich weiß nicht so ganz, worauf du damit hinaus willst.

Ja, TB lädt offensichtlich den falschen Key.

Ja, mit dem vollen Fingerprint wäre das nicht passiert.

Alfred
ObTest: 𝄃 = <u+1D103>MUSICAL SYMBOL REVERSE FINAL BARLINE
--
Thunderbird (127.0a1) - Thunderbird Daily BuildID=20240420105934
Rev: Comm-Central:729c790bc5e2 / Mozilla-Central:4797f0a19ccc

Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
From: Stefan Claas
Newsgroups: de.test
Organization: Chiffrepunks
Date: Sat, 20 Apr 2024 17:01 UTC
References: 1 2 3 4 5 6 7 8
Path: i2pn2.org!i2pn.org!eternal-september.org!feeder3.eternal-september.org!news.eternal-september.org!stefan.eternal-september.org!.POSTED!not-for-mail
From: pol...@tilde.club (Stefan Claas)
Newsgroups: de.test
Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
Date: Sat, 20 Apr 2024 19:01:45 +0200
Organization: Chiffrepunks
Lines: 22
Message-ID: <v00sdp$3p4o9$1@stefan.eternal-september.org>
References: <uvu6ac$33gnu$1@stefan.eternal-september.org>
<uvu7nq$33nio$1@stefan.eternal-september.org>
<uvub82$34ils$1@stefan.eternal-september.org>
<uvuija$3639h$1@stefan.eternal-september.org>
<b158.12d17.dt.1725bbird@barghahn-online.de>
<l8hvr5Fu6c9U1@mid.individual.net>
<v00pd8$1mflm$1@i2pn2.org>
<l8iainF1883U1@mid.individual.net>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Injection-Date: Sat, 20 Apr 2024 19:01:46 +0200 (CEST)
Injection-Info: stefan.eternal-september.org; posting-host="98fd617cc67815fc6e89fb9d66cf6656";
logging-data="3969801"; mail-complaints-to="abuse@eternal-september.org"; posting-account="U2FsdGVkX19elD27C7VOUBwOknCROyQ8Ygb93PPlWKU="
Cancel-Lock: sha1:x9orHfx5qpwaF4NdAEwx8GZbDqw=
Finger: tilde.club/~pollux/
View all headers

Alfred Peters wrote:

> Es schrieb einmal Stefan Claas:
> [Kollision im Fingerprint]
>
> > Was sagst du eigentlich zu meinem Signatur Test?
> Ich weiß nicht so ganz, worauf du damit hinaus willst.
>
> Ja, TB lädt offensichtlich den falschen Key.
>
> Ja, mit dem vollen Fingerprint wäre das nicht passiert.

Genau, ich wollte halt zeigen, dass das ggf. vielleicht
keine so gute Idee ist mit der langen key-ID, anstatt
des vollständigen Fingerprints.

War halt nur eine Idee, um zu sehen was passiert.

--
Grüße
Stefan

Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
From: Thomas Barghahn
Newsgroups: de.test
Organization: 🐹 𝓗𝓪𝓶𝓼𝓽𝓮𝓻-𝓒𝓵𝓾𝓫 🐹
Date: Sat, 20 Apr 2024 17:05 UTC
References: 1 2 3 4 5 6 7 8 9
Path: i2pn2.org!i2pn.org!news.swapon.de!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From: Th.Bargh...@t-online.de (Thomas Barghahn)
Newsgroups: de.test
Subject: Re: Thunderbird OpenPGP Signatur Test - do not ignore
Date: Sat, 20 Apr 2024 19:05:58 +0200 (CEST)
Organization: 🐹 𝓗𝓪𝓶𝓼𝓽𝓮𝓻
-𝓒𝓵𝓾𝓫 🐹
Lines: 23
Message-ID: <b159.f076.dt.1727bbird@barghahn-online.de>
References: <uvu6ac$33gnu$1@stefan.eternal-september.org>
<uvu7nq$33nio$1@stefan.eternal-september.org>
<uvub82$34ils$1@stefan.eternal-september.org>
<uvuija$3639h$1@stefan.eternal-september.org>
<b158.12d17.dt.1725bbird@barghahn-online.de>
<l8hvr5Fu6c9U1@mid.individual.net>
<b159.d29d.dt.1726bbird@barghahn-online.de>
<0a009d6f-6477-427b-9216-2e548d89bf3e@barghahn-online.de>
<v00qk9$3op5s$1@stefan.eternal-september.org>
Reply-To: "Thomas Barghahn" <Th.Barghahn@gmx.de>
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1; format=flowed; DelSp=No
Content-Transfer-Encoding: quoted-printable
X-Trace: individual.net CYowMwUqJo/ri8jLNnLQSAzeDbPeF27TQ0MXOyscAOALyieOho
Cancel-Lock: sha1:qAhLb0t1Cm74IJRbpcySLFIrT9M= sha256:DeyHvYBTvpfhYNNE1UVmvCo/wtnTU/XAWJ0cs8qQ3x4=
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:115.0) Gecko/20100101
Betterbird/115.10.0 Hamster/2.1.0.1548
X-Face: (y:zJ'_E(Act\bwx<_nkjnlHzRng'!y*AE1DT56;>z=5r0k@%}Nw&W0fw.7Z5!>Ljhd+
&c#o4}THmzIMfI(FY=%$R8NL,]kPR8ia{a`z3I+}Q$K^ihPBkK>~:;2[#VeH.&fUU>V-t1`cgOW
{xZAU%M/9/%*[PE"{W#LJ8p{06E
Face: iVBORw0KGgoAAAANSUhEUgAAADAAAAAwBAMAAAClLOS0AAAAB3RJTUUH5QgDFSEAPuqwxg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In-Reply-To: <v00qk9$3op5s$1@stefan.eternal-september.org>
X-Hash: fe1ecada8b4357b9bba5bde378b5596ebee407082a6c2ee8
X-AGE-Key: age13g97x9g7m0r2q8dlyp83udr4lhxcgqertq34ncqde25fp0nrqcnq6pfufe
X-PGP-Key: 0xEC9030A9DB2ECA49BF8E235B8B8FD40FB8967772
X-PGP-Hash: SHA512
X-PGP-Sig: GnuPG_v2.4.5_(MingW32) Subject,Newsgroups,User-Agent,Message-ID,Date,From
iQEzBAEBCgAdFiEE7JAwqdsuykm/jiNbi4/UD7iWd3IFAmYj9fYACgkQi4/UD7iW
d3K5HAf/R5XMEfljE8Bg/2rT0YWYuVqE1qmSi0XqPAtTuGOS9pARrAK63Ug2iNib
ZuDltGf7/sObc51vKTlJnHhGHi1gy0OTv9JCdHyFNkSSV+qP5kw+8AY5ltCpjZzt
foz1xan2zXtOS19XwRiCTvU0y/Acea3GaK26uckX0o+g71geW+JaBhcqTAS0apbI
WCPRnbc00C1z52xfyMCDTrIZeoIygU3YDBUPhHLPcU6w0VEmYVJrc/nqFdoQ3f5l
LvMRX6fhy71pahh/b/2+V0Qiq0K228B435VZ6teG8mXUM9cWNAw3FvOWppHLZIC3
E6pI/fvSqIxJP//7I+CXI3ieOO6yHw==
=QnTR
View all headers

*Stefan Claas* meinte:
> Thomas Barghahn wrote:
>>
>> Hier muss ich mich korrigieren. Mit TB/BB 115.10.0 funktioniert nun
>> auch das Signieren als auch die Prüfung einer Signatur über externes
>> GPG. Gerade noch einmal ausprobiert.
>
> Dann müsste ja dein GnuPG, via TB, eine ungültige Signatur ausgeben,
> oder?

Ja, so /war/ das auch. Die Signaturen von reinkommenden Mails wurden
stets bemängelt. Hatte man eine rausgehende Mail signiert, so wurde das
Versenden der Nachricht mit einem Fehler abgebrochen. Aber dieses
Szenario hat sich ja nun erledigt, wie ich vorhin bei einem Test
feststellen konnte. :-)

Thomas
--
== S E N D E Z E I T =============  DATUM : Samstag, 20. April 2024
  UHRZEIT: 19:05:58 UHR (MESZ)
== Heute: Tag der Doppelgänger ===


rocksolid / de.test / Re: Thunderbird OpenPGP Signatur Test - do not ignore

1
server_pubkey.txt

rocksolid light 0.9.12
clearnet tor