Wenn Sie versuchen, eine E-Mail mit aktivierter Ende-zu-Ende-Verschlüsselung (E2EE) zu senden, meldet Thunderbird möglicherweise, dass die Verschlüsselung nicht möglich ist. Der Artikel beschreibt mögliche Ursachen für diese Meldung und welche Anforderungen erfüllt sein müssen, um eine E-Mail zu verschlüsseln.
Liste der AnforderungenAlle folgenden Punkte müssen erfüllt sein:
Wenn Sie eine ausführliche Erklärung der hier verwendeten Begriffe benötigen und verstehen möchten, wie die E-Mail-Verschlüsselungstechnologie im Allgemeinen funktioniert, lesen Sie Einführung in Thunderbirds Ende-zu-Ende-Verschlüsselung.
Öffentliche OpenPGP-Schlüssel Ihrer Kommunikationspartner erhaltenMit diesen Methoden erhalten Sie einen öffentlichen OpenPGP-Schlüssel:
Sollte Thunderbird den Schlüssel nicht automatisch finden, ist es normalerweise am einfachsten, eine kurze unverschlüsselte E-Mail an Ihren Kommunikationspartner zu senden und ihn zu bitten, Ihnen eine E-Mail mit dem öffentlichen Schlüssel zu senden.
Wenn Sie bei den Thunderbird-Versionen 78 und 91 eine E-Mail mit dem Schlüssel eines Kommunikationspartners erhalten haben, mussten Sie mit dieser Nachricht interagieren, um den Schlüssel zu importieren. Dazu konnten Sie entweder mit einem Rechtsklick auf den Anhang das Kontextmenü öffnen und den Import des Schlüssels veranlassen oder auf die im Kopfzeilenbereich enthaltene OpenPGP-Schaltfläche klicken, die Sie informierte, dass die E-Mail einen öffentlichen Schlüssel enthielt und anbot, diesen zu importieren.
Ab Thunderbird-Version 102 und höher sammelt Thunderbird die gefundenen Schlüssel automatisch in einem Schlüsselzwischenspeicher zur späteren Verwendung. Wenn beim Verfassen einer E-Mail der öffentliche Schlüssel des E-Mail-Empfängers noch nicht importiert wurde, bietet Thunderbird möglicherweise automatisch an, bereits gesammelte öffentliche Schlüssel zu verwenden.
Hinweis: Beachten Sie, dass es nicht möglich ist, den Zwischenspeicher aller Schlüssel zu prüfen, die Thunderbird automatisch gesammelt hat. Thunderbird bietet Ihnen bei Bedarf passende Schlüssel im OpenPGP-Schlüsselassistenten an, auf die Sie über das Fenster zum Erstellen von E-Mails in Thunderbird zugreifen können.
Um die Liste der bereits importierten OpenPGP-Schlüssel anzuzeigen, können Sie die OpenPGP-Schlüsselverwaltung von Thunderbird verwenden.
S/MIME-Zertifikate Ihrer Kommunikationspartner erhaltenDie Standardmethode zur Verteilung des Zertifikats eines Ihrer Kommunikationspartner ist das Senden einer digital signierten E-Mail. Wenn Sie von einem Kommunikationspartner eine signierte E-Mail erhalten haben, klicken Sie auf die E-Mail, um sie anzuzeigen. Wenn Thunderbird die Signatur der E-Mail und das Zertifikat des Absenders als gültig anerkennt, werden diese automatisch importiert und sind verfügbar, wenn Sie versuchen, eine E-Mail an diesen Kommunikationspartner mithilfe der S/MIME-Technologie zu verschlüsseln. Wenn Sie von diesem Kommunikationspartner noch keine signierte E-Mail erhalten haben, können Sie ihn bitten, Ihnen eine digital signierte E-Mail zu senden.
Hinweis: Die von einer Zertifizierungsstelle ausgestellten Zertifikate sind möglicherweise nur für kurze Zeit gültig und können nach dem Ablauf der Gültigkeitsdauer nicht mehr verwendet werden. In diesem Fall muss Ihr Kommunikationspartner ein neues Zertifikat beschaffen. Sobald dieses vorliegt, sollte er Ihnen eine neue digital signierte E-Mail mit dem gültigen Zertifikat senden.
Organisationen, die einen LDAP-Server betreiben, können diesen so konfigurieren, dass er S/MIME-Zertifikate speichert. Wenn ein LDAP-Server konfiguriert ist, kann Thunderbird möglicherweise automatisch beim LDAP-Server nachfragen, ob ein S/MIME-Zertifikat benötigt wird.
Um die Liste Ihrer bereits vorhandenen S/MIME-Zertifikate zu prüfen, können Sie die Zertifikatsverwaltung von Thunderbird verwenden.
Technische GültigkeitThunderbird verwendet nur die vom Programm als technisch gültig erachteten Schlüssel und Zertifikate.
Thunderbird erfordert, dass ein OpenPGP-Schlüssel mindestens einen gültigen primären oder untergeordneten Schlüssel enthält, mit dem digitale Signaturen erstellt werden können, sowie mindestens einen Schlüssel, der zur Verschlüsselung verwendet werden kann.
Thunderbird kann sich weigern, OpenPGP-Schlüssel zu verwenden, die beschädigt sind oder auf Verschlüsselungsalgorithmen basieren, die Thunderbird für unsicher hält.
Ein öffentlicher OpenPGP-Schlüssel besitzt eine innere Struktur, er kann mehrere untergeordnete Schlüssel enthalten sowie Eigenschaften (z. B. die Gültigkeitsdauer, zugehörige Benutzernamen und E-Mail-Adressen). Solche Eigenschaften können hinzugefügt, entfernt oder aktualisiert werden. Um sicherzustellen, dass diese Eigenschaften tatsächlich vom rechtmäßigen Eigentümer des Schlüssels geändert wurden, werden sie mit dem geheimen Schlüssel des Eigentümers digital signiert. Jede digitale Signatur verwendet einen Signaturalgorithmus. Thunderbird ignoriert möglicherweise Eigenschaften, die auf unsicheren Signaturalgorithmen basieren.
Wenn Sie den öffentlichen Schlüssel eines Kommunikationspartners erhalten und Thunderbird sich weigert, ihn zu importieren oder zu verwenden, kann dies folgende Ursachen haben:
Damit ein öffentlicher OpenPGP-Schlüssel oder ein S/MIME-Zertifikat zum Senden einer verschlüsselten E-Mail an eine E-Mail-Adresse verwendet werden kann, verlangt Thunderbird normalerweise, dass in der inneren Struktur des Schlüssels oder Zertifikats die genau passende E-Mail-Adresse aufgeführt ist. Dadurch kann Thunderbird automatisch entscheiden, ob ein öffentlicher Schlüssel oder ein Zertifikat für eine E-Mail-Adresse verwendet werden kann.
Mit anderen Worten: Wenn Anja eine verschlüsselte E-Mail an bernd@beispiel.com senden möchte, benötigt sie einen öffentlichen OpenPGP-Schlüssel oder ein S/MIME-Zertifikat, das für die E-Mail-Adresse bernd@beispiel.com gilt. Ein Schlüssel oder Zertifikat, das vorgibt, für christian@beispiel.com bestimmt zu sein, wird von Thunderbird nicht verwendet.
Wenn Anja unbedingt den öffentlichen Schlüssel oder das Zertifikat verwenden möchte, das die Adresse christian@beispiel.com beinhaltet, um E-Mails an bernd@beispiel.com zu senden, muss sie zusätzliche Kenntnisse über Bernds E-Mail-Adressen haben, die nicht offensichtlich sind. Bernd muss Anja bitten, diesen Schlüssel trotz der nicht übereinstimmenden E-Mail-Adresse zu verwenden. Anja muss dann Thunderbird auffordern, trotz der fehlenden Übereinstimmung den öffentlichen Schlüssel oder das Zertifikat zu verwenden.
Hierbei handelt es sich um ein sehr komplexes Szenario und ein Vorgehen, das möglicherweise von einigen Nutzern angewendet werden muss, das die meisten Nutzer aber nicht benötigen. Thunderbird bietet dafür derzeit keine interaktive Lösung an.
Da jedoch einige erfahrene Nutzer um Unterstützung zur Verwendung nicht übereinstimmender öffentlicher OpenPGP-Schlüssel gebeten haben, bietet Thunderbird einen erweiterten Konfigurationsmechanismus an, der unter Thunderbird und OpenPGP Alias-Schlüssel dokumentiert ist.
Öffentliche OpenPGP-Schlüssel akzeptierenWenn Sie einen öffentlichen OpenPGP-Schlüssel erhalten haben und der Schlüssel angeblich auf den Namen Ihres Kommunikationspartners lautet und dessen E-Mail-Adresse enthält, besteht immer noch das Risiko, dass es sich nicht um den „richtigen Schlüssel“ handelt. Ausführliche Informationen zum Risiko erhalten Sie unter OpenPGP-Schlüssel können echt oder gefälscht sein.
Aufgrund dieses Risikos verwendet Thunderbird nicht automatisch öffentliche OpenPGP-Schlüssel. Stattdessen müssen Sie (wie oben beschrieben) für jeden öffentlichen Schlüssel, den Sie verwenden möchten, zuerst bestätigen, dass Sie diesen Schlüssel akzeptieren.
Mit anderen Worten: Wenn Anja einen öffentlichen OpenPGP-Schlüssel erhalten hat, der die E-Mail-Adresse bernd@beispiel.com enthält, und sie versucht, eine verschlüsselte E-Mail an bernd@beispiel.com zu senden, meldet Thunderbird möglicherweise, dass für Bernd noch kein „akzeptierter“ Schlüssel existiert. Anja sollte der Anleitung auf dem Bildschirm folgen, um den oder die für bernd@beispiel.com verfügbaren Schlüssel zu prüfen, sie idealerweise zu verifizieren und sie dann als „akzeptiert“ zu markieren.
S/MIME-Zertifikate akzeptierenFür S/MIME werden technisch gültige Zertifikate, die von einer in Thunderbird enthaltenen Zertifizierungsstelle gemäß der Richtlinie Mozilla Root Store Policy signiert wurden, automatisch von Thunderbird akzeptiert, um verschlüsselte E-Mails an die im Zertifikat angegebene Adresse zu senden.
Ähnliche InhalteDiese netten Menschen haben geholfen, diesen Artikel zu schreiben:
MitmachenVergrößern und teilen Sie Ihr Fachwissen mit anderen. Beantworten Sie Fragen und verbessern Sie unsere Wissensdatenbank.
RetroSearch is an open source project built by @garambo | Open a GitHub Issue
Search and Browse the WWW like it's 1997 | Search results from DuckDuckGo
HTML:
3.2
| Encoding:
UTF-8
| Version:
0.7.3