Golem.de - Enigmail

E-Mail-Verschl�sselung: Kurze Verz�gerung bei neuem OpenPGP-Support im Thunderbird

Golem.de — 2020-08-27T09:45:00+02:00

Eigentlich sollte die Version 78.2 des Thunderbird neuen OpenPGP-Code bringen. Das Team wartet aber noch mit der Aktivierung. (Thunderbird, E-Mail)

E-Mail-Client: Thunderbird 78 erscheint mit verbesserter UI

Golem.de — 2020-07-17T09:58:00+02:00

Mit Version 78 bekommt Thunderbird eine verbesserte Oberfl�che und integriert Addons, zum Beispiel den Kalender oder die E-Mail-Verschl�sselung. (Thunderbird, E-Mail)

(g+) Mail-Client im Test: Thunderbirds neue PGP-Verschl�sselung ausprobiert

Golem.de — 2020-07-02T14:00:01+02:00

Bald erscheint Mozillas Thunderbird 78 mit vielen neuen Funktionen. (Thunderbird, E-Mail)

Enigmail: Thunderbird warnt bei OpenPGP vor Upgrade

Golem.de — 2020-06-29T11:51:00+02:00

Das Thunderbird-Addon Enigmail warnt derzeit vor einem Upgrade auf Version 78. Die geplante neue Verschl�sselung ist noch nicht fertig. (Thunderbird, E-Mail)

Mozilla: Thunderbird bekommt neues UI und noch mehr Entwickler

Golem.de — 2020-02-02T14:15:00+02:00

Der freie E-Mail-Client Thunderbird soll noch mehr Vollzeit-Entwickler bekommen. Diese k�nnten an einem neuen UI arbeiten, an der Unterst�tzung des Matrix-Chat oder an vielen weiteren wichtigen Details des Clients. (Thunderbird, Firefox)

Bye-bye Enigmail!: OpenPGP wird in Thunderbird integriert

Golem.de — 2019-10-08T12:40:00+02:00

Mussten sich Nutzer fr�her Enigmail und GnuPG installieren, soll Thunderbird bald alles, was man zur Verschl�sselung von E-Mails mit PGP braucht, mitbringen. Das bedeutet aber auch das Ende von Enigmail in Thunderbird. (OpenPGP, Thunderbird)

keys.openpgp.org: Neuer PGP-Keyserver pr�ft Mailadressen

Golem.de — 2019-06-13T11:34:00+02:00

Das bisherige Konzept der PGP-Keyserver ist an seine Grenzen gelangt, die bestehenden Keyserver werden immer unzuverl�ssiger. Nun gibt es einen neuen Keyserver mit einem anderen Konzept. Pers�nliche Daten werden nur nach einer Pr�fung der E-Mail-Adresse verteilt. (PGP, Server-Applikationen)

(g+) Pretty Easy Privacy (Pep) ausprobiert: Einfache E-Mail-Verschl�sselung kann so kompliziert sein

Golem.de — 2019-05-29T07:25:02+02:00

Seit den 90ern lassen sich E-Mails mit GPG verschl�sseln, doch nur wenige nutzen das System t�glich. Zu kompliziert sagen Kritiker. Pep tritt an, die E-Mail-Verschl�sselung radikal zu vereinfachen - und macht alles noch komplizierter. (GPG, Verschl�sselung)

PGP und S/MIME: Mailprogramme fallen auf falsche Signaturen herein

Golem.de — 2019-04-30T13:39:00+02:00

Mit einer ganzen Reihe von Tricks lassen sich Mailprogramme dazu bringen, E-Mails scheinbar signiert anzuzeigen. Dabei wird aber nicht die Kryptographie angegriffen, sondern die Interpretation durch den Mailclient. (E-Mail, Thunderbird)

(g+) E-Mail-Verschl�sselung: "90 Prozent des Enigmail-Codes sind von mir"

Golem.de — 2018-11-12T10:50:02+02:00

Der Entwickler des beliebten OpenPGP-Addons f�r Thunderbird, Patrick Brunschwig, h�tte nichts gegen Unterst�tzung durch bezahlte Vollzeitentwickler. So k�nnte Enigmail vielleicht endlich fester Bestandteil von Thunderbird werden. (GPG, Thunderbird)

E-Mail-Verschl�sselung: Sicherheitsl�cke in Pep/Enigmail geschlossen

Golem.de — 2018-10-16T12:54:00+02:00

Durch eine Sicherheitsl�cke in der Pretty-Easy-Privacy-Funktion hat die Thunderbird-Erweiterung Enigmail manchmal unverschl�sselte E-Mails versendet, die eigentlich verschl�sselt sein sollten. Die Ursache wurde gefunden und das Problem behoben. (Thunderbird, E-Mail)

Enigmail/Pep: Klartext-Mails trotz angeblicher Verschl�sselung

Golem.de — 2018-10-04T11:42:00+02:00

Ein Bug in der Pretty-Easy-Privacy-Funktion des Enigmail-Plugins f�r Thunderbird sorgt daf�r, dass manchmal Mails, die eigentlich verschl�sselt sein sollten, unverschl�sselt verschickt werden. Der Bug betrifft nur die Windows-Version von Enigmail. (Thunderbird, E-Mail)

(g+) OpenPGP/GnuPG: Signaturen f�lschen mit HTML und Bildern

Golem.de — 2018-09-25T09:17:02+02:00

PGP-Signaturen sollen gew�hrleisten, dass eine E-Mail tats�chlich vom korrekten Absender kommt. Mit einem simplen Trick kann man bei vielen Mailclients scheinbar signierte Nachrichten erstellen - indem man die entsprechende Anzeige mittels HTML f�lscht. (OpenPGP, E-Mail)

SigSpoof: Signaturen f�lschen mit GnuPG

Golem.de — 2018-06-13T19:49:00+02:00

In bestimmten Situationen l�sst sich die Signaturpr�fung von GnuPG in den Plugins f�r Thunderbird und Apple Mail austricksen. Der Grund: �ber ungefilterte Ausgaben lassen sich Statusmeldungen des Kommandozeilentools f�lschen. Doch der Angriff funktioniert nur unter sehr speziellen Bedingungen. (GPG, E-Mail)

PGP/SMIME: Die wichtigsten Fakten zu Efail

Golem.de — 2018-05-22T14:27:02+02:00

Im Zusammenhang mit den Efail genannten Sicherheitsl�cken bei verschl�sselten E-Mails sind viele missverst�ndliche und widerspr�chliche Informationen verbreitet worden. Wir fassen die richtigen Informationen zusammen. (E-Mail, Thunderbird)

PGP/SMIME: Thunderbird-Update notwendig, um E-Fail zu verhindern

Golem.de — 2018-05-19T14:28:01+02:00

Thunderbird war bis Freitag f�r die E-Fail-Sicherheitsl�cke verwundbar, f�r Apple Mail gibt es bislang �berhaupt kein Update. Vorl�ufig ist es empfehlenswert, HTML-Mails komplett zu deaktivieren. (Thunderbird, E-Mail)

PGP/SMIME: Angreifer k�nnen sich entschl�sselte E-Mails schicken lassen

Golem.de — 2018-05-14T15:36:03+02:00

Ein Zusammenspiel von veralteten Verschl�sselungsmethoden und HTML-Mails erlaubt es in vielen F�llen, mit OpenPGP oder S/MIME verschl�sselte Nachrichten zu exfiltrieren. Bislang gibt es keine echten Fixes und nur unzureichende Workarounds. (OpenPGP, Thunderbird)

Mozilla: Neue Thunderbird-Version behebt Abst�rze unter Windows

Golem.de — 2017-12-28T12:57:00+02:00

Das Update 52.5.2 behebt einen Fehler, der zum Absturz des E-Mail-Programms f�hren kann. Windows-Nutzer sollten sich das Update installieren. Auch mehrere Sicherheitsl�cken im RSS Feed werden behoben - das gilt f�r alle Betriebssysteme. (Thunderbird, Web2.0)

Verschl�sselung: Audit findet schwerwiegende Sicherheitsl�cken in Enigmail

Golem.de — 2017-12-20T15:11:00+02:00

Mozillas Secure Open Source Fund und der Berliner E-Mail-Anbieter Posteo haben einen Security-Audit f�r Thunderbird und die Erweiterung Enigmail in Auftrag gegeben. Dabei sind einige kritische und schwerwiegende L�cken gefunden worden. (Thunderbird, E-Mail)

PGP im Browser: Mailverschl�sselung per Plugin oder in der Cloud

Golem.de — 2017-01-30T13:07:00+02:00

Zwei Anbieter wollen den komplizierten Umgang mit PGP vereinfachen. Ox Guard bietet PGP auf dem Server des Mailanbieters an, Mailvelope �ber ein Browser-Plugin. Wir haben uns beide Alternativen angeschaut. (PGP, Yahoo Mail)

Bundesverfassungsgericht: Amnesty klagt gegen G10-Gesetz

Golem.de — 2016-11-15T14:45:00+02:00

Die Ausweitung der staatlichen �berwachung in Deutschland bekommt neuen Gegenwind. Die Kl�ger hoffen dabei auf ein Grundsatzurteil mit potenziell weitreichenden Folgen auch f�r das gerade erst abgesegnete BND-Gesetz. (�berwachung, Spionage)

Charta unterzeichnet: De Maizi�re h�lt an starker Verschl�sselung fest

Golem.de — 2015-11-18T14:40:00+02:00

Regierung, Forschung und IT-Wirtschaft wollen die Ende-zu-Ende-Verschl�sselung in Deutschland vorantreiben. Die sichere Kommunikation solle zum Standard werden, hei�t es in einer gemeinsam unterzeichneten Charta. (Barack Obama, Verschl�sselung)

IT-Sicherheit: GMX und Web.de bieten PGP und f�hren DANE ein

Golem.de — 2015-08-21T09:08:00+02:00

Mehr Sicherheit bei den E-Mail-Diensten GMX und Web.de: Ab sofort k�nnen Anwender ihre E-Mails per PGP verschl�sseln. Zus�tzlich wollen die beiden Dienste den E-Mail-Verkehr zwischen Servern mit dem offenen Standard DANE absichern. (Verschl�sselung, Server-Applikationen)

PGP: Hochsicher, kaum genutzt, v�llig veraltet

Golem.de — 2015-06-24T12:04:00+02:00

Angst ja, Schutz nein: Auch nach den Snowden-Enth�llungen nutzt nur ein winziger Bruchteil aller E-Mail-Nutzer eine Verschl�sselungstechnik. PGP und Co. sind gescheitert - und es wird Zeit f�r einen Neustart. (PGP, �berwachung)

Verschl�sselung: GnuPG 2.1 bringt Unterst�tzung f�r elliptische Kurven

Golem.de — 2014-11-06T19:01:00+02:00

Eine neue Version der Verschl�sselungssoftware GnuPG liefert Unterst�tzung f�r elliptische Kurven. Die Unterst�tzung f�r alte Schl�ssel von PGP 2 wurde entfernt. (GPG, Verschl�sselung)

PGP: Enigmail verschickt unverschl�sselte BCCs

Golem.de — 2014-09-10T11:41:00+02:00

Wegen eines Fehlers in der PGP-Erweiterung Enigmail werden E-Mails an BCC-Empf�nger unverschl�sselt versendet. In Version 1.7.2 ist der Fehler behoben worden. (Verschl�sselung, Thunderbird)

Kinkobox angeschaut: E-Mail-Verschl�sselung leicht gemacht

Golem.de — 2014-08-26T11:59:00+02:00

Der kleine Rechner von Kinko verspricht eine einfache Verschl�sselung von E-Mails. Es handelt sich um einen kleinen Imap-Server f�r zu Hause oder f�rs B�ro. Wir haben uns die Kinkobox genauer angeschaut. (Verschl�sselung, Debian)

Verschl�sselung: Kryptoparty bei Golem.de

Golem.de — 2014-04-30T12:04:00+02:00

Nach der NSA-Aff�re sind verschl�sselte E-Mails wieder st�rker in den Fokus der �ffentlichkeit ger�ckt. Auch bei Golem.de hat die Diskussion Spuren hinterlassen: Die Redaktion traf sich zur Kryptoparty, um die Verschl�sselung mit GnuPG einzurichten. (Golem.de, E-Mail)

GnuPG: Smartphone als Wanze gegen PC-Verschl�sselung

Golem.de — 2013-12-20T13:07:00+02:00

Israelische Forscher haben nachgewiesen, dass sich mit Smartphones und anderen Audioger�ten auf Distanzen bis vier Meter Verschl�sselungen belauschen lassen. Bis zu 4096 Bit lange RSA-Schl�ssel konnten so abgefangen werden. Beteiligt war einer der Entwickler des RSA-Algorithmus selbst. (Security, Verschl�sselung)

E-Mail-Verschl�sselung: Keine Liebe auf den zweiten Blick

Golem.de — 2013-08-10T15:12:00+02:00

Seit den Enth�llungen von Edward Snowden gilt die Verschl�sselung von E-Mails pl�tzlich als angesagt. Doch von einem Boom kann trotz aller Kryptopartys noch lange keine Rede sein. Wie Teenagersex, sagen Netzpolitiker. (Verschl�sselung, Thunderbird)

Datenschutz: Verschl�sselt gegen Geheimdienste

Golem.de — 2013-07-12T19:24:00+02:00

Nur mit Verschl�sselung k�nnten Anwender ihre Daten vor den Abh�raktionen der weltweiten Geheimdienste sch�tzen, sagen Aktivisten. Hilft sie aber wirklich �berall? (Datenschutz, VoIP)

Canonical: Ubuntu bald mit Thunderbird statt Evolution?

Golem.de — 2011-05-12T15:04:00+02:00

Noch ist Evolution der Standard-E-Mail-Client unter Ubuntu. Doch das k�nnte sich �ndern. Die Mehrheit der Diskussionsteilnehmer auf der Ubuntu Developer Konferenz m�chte einen Wechsel zu Thunderbird. (Ubuntu, Thunderbird)

Live-CD f�r anonymen Internetzugang

Golem.de — 2006-01-16T12:52:00+02:00

Eine auf OpenBSD 3.8 basierende Live-CD soll den anonymen Zugang zum Internet erm�glichen. Daf�r gibt sich das System als Windows XP aus und nutzt den von der Electronic Frontier Foundation (EFF) unterst�tzten Anonymisierungsdienst Tor. (Instant Messenger, OpenBSD)

Thunderbird-Erweiterungen, die man haben sollte

Golem.de — 2006-01-03T13:01:00+02:00

Nicht nur f�r den Web-Browser Firefox, auch f�r den freien E-Mail-Client Thunderbird gibt es unz�hlige Erweiterungen, die den von Hause aus schon recht funktionsstarken Mailer mit den Funktionen aufr�sten k�nnen, die ihn von einigen Konkurrenten unterscheiden. Anbei eine kleine Zusammenstellung von praktischen Erweiterungen, ohne jeden Anspruch auf Vollst�ndigkeit. (Thunderbird, E-Mail)

Firefox und Thunderbird wieder ohne API-Fehler

Golem.de — 2005-07-20T09:11:00+02:00

Die Mozilla-Entwickler haben neue Versionen des Browsers Firefox und des E-Mail-Clients Thunderbird ver�ffentlicht, um ein in den k�rzlich erschienenen Vorversionen bekannt gewordenes Problem mit einem Erweiterungs-API zu beheben. W�hrend Firefox 1.0.6 bereits in deutscher Sprache vorliegt, gibt es Thunderbird 1.0.6 vorerst nur in englischer Sprache. (Firefox, Browser)

API-�nderung in Firefox und Thunderbird sorgt f�r �rger

Golem.de — 2005-07-18T10:06:00+02:00

Durch eine API-�nderung an Firefox und Thunderbird wurde unbeabsichtigterweise die Funktionsweise mancher Erweiterungen ausgehebelt, so dass die Entwickler z�gig eine �berarbeitete Version nachschieben wollen. Eine von verschiedenen Lokalisierungs-Teams als unzureichend empfundene Kommunikation seitens der Mozilla-Entwickler hat f�r entsprechende Ver�rgerung gesorgt. Mittlerweile steht fest, dass Firefox 1.0.5 und Thunderbird 1.0.5 ausschlie�lich in englischer Sprache erscheinen werden. (Firefox, Spam)