[Gpg4win-users-de] Gelöst Enigmail Verschlüsseln ging nicht (Re: OpenPGP streikt)

[Holger Schoenen]

Hallo,
Auch bei mir lies sich das Problem SCHON lösen, aber ob auch SCHÖN - das ist die Frage.

Habe diese Woche die neue Beta gpg4win-2.2.0-beta56 installiert. Mein "TAR-Problem" scheint damit gelöst. Allerdings klappte die Verschlüsselung (zunächst) nicht mehr! Ich habe zwar nichts zu verbergen (sagen alle), trotzdem probiere ich Verschlüsselung immer zuerst aus, bevor ich sie nutze - ich will mich ja nicht lächerlich machen.

Mit der neuen Version ging die mail ohne irgendeine für mich sofort sichtbare Fehlermeldung raus! Zunächst dachte ich, daß mein pw gecached sei. Deshalb habe ich auch von anderen Rechnern aus gearbeitet - dasselbe! Das auf 2 verschiedenen Rechnern (XP und W7, auch Outlook und Thunderbird).

Nachdem ich in Thunderbird den OpenPGP-Assistenten laufen lassen habe scheint nun alles ok. Ich habe das Problem mehrfach nachstellen können, jedoch nicht systematisch getestet. Es scheint in diesen Thread zu passen, jedoch nur für eine "beta" gelöst. Jemand, der (wir haben früher immer "als behaarter Affe" gesagt) ganz unbedarft eine neue Verion erlaubter Weise überinstalliert, sollte auch seine alten Einstellungen und Zertifikate wiederfinden.

Bei dieser Gelegenheit: Vielleicht sollte noch einmal geneu erklärt weren, wo die eigenen geheimen Zetifkate liegen, damit diese auch wirklich gesichert werden können, jedoch niemals versehentlich in zweifelhafte clouds geraten können. Dieses zur Doku.


-------
Mit freundlichen Grüßen
Holger Schoenen, Dortmund
73! DO5TD
-----Ursprüngliche Nachricht-----
Von: Gpg4win-users-de [mailto:gpg4win-users-de-bounces at wald.intevation.org] Im Auftrag von Bernhard Reiter
Gesendet: Freitag, 16. August 2013 09:20
An: gpg4win-users-de at wald.intevation.org
Betreff: [Gpg4win-users-de] Gelöst Enigmail Verschlüsseln ging nicht (Re: OpenPGP streikt)

Moin,

es freut mich, dass sich das Problem schon lösen ließ!
Noch ein wenig im Nachgang:

On Friday 16 August 2013 at 00:17:00, Uwe wrote:
> >>>>> Das Senden wurde abgebrochen INV_RECP 0 0x28DA47DD

Das sieht nach eine gnupg Kommandozeilen Ausgabe aus, welche eine Verschlüssung an das Zertifikat 0x28DA47DD ablehnt weil das Zert "invalid" ist also ungültig.

Das Problem entsteht vermutlich, weil Enigmail nicht die empfohlene Schnittstelle zu GnuPG nutzt. Die empfohlene Schnittstelle um GnuPG von anderen Anwendungen aus anzusteuern ist gpgme.
Siehe  https://bugs.g10code.com/gnupg/issue459
Enigmail kann deshalb den Grund nicht so gut nachvollziehen kann, warum das Zert "invalid" ist.

Analysemöglichkeiten: 
Das Zert mal in GPA oder Kleopatra im Detail ansehen, die nutzen gpgme.

Nur für den GnuPG-Mechaniker zur schnellen Analyse:
Auf der Kommandozeile etwas an das Zert verschlüsseln, z.B.
   gpg2.exe -v -e -r 0x28DA47DD testdatei.txt

Gruß,
Bernhard
-- 
www.intevation.de/~bernhard (CEO)    www.fsfe.org (Founding GA Member)
Intevation GmbH, Osnabrück, Germany; Amtsgericht Osnabrück, HRB 18998 Owned and run by Frank Koormann, Bernhard Reiter, Dr. Jan-Oliver Wagner
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 671 bytes
Beschreibung: nicht verfügbar
URL         : <http://lists.wald.intevation.org/pipermail/gpg4win-users-de/attachments/20130817/d39be61b/attachment.sig>