OT: Suchen in PGP-Emails

LMGTFY

Für "thunderbird save decrypted message" findet Google u.a.

und dann auch

Schlußfolgerung: obwohl es für Nutzer die ihren eigenen IMAP-Server in einer gesicherten Umgebung betreiben (wie mich) oder Nutzer, die dem Betreiber ihres IMAP-Servers vertrauen, ein durchaus sinnvolles Feature wäre wenn Enigmail eine Funktion "verschlüsselte Nachricht auf dem IMAP-Server mit der unverschlüsselten überschreiben" hätte, hat Enigmail diese Funktion nicht. Der Grund scheint zu sein, daß die Enigmail-Entwickler ihre Anwender grundsätzlich für dämlich halten. Schade eigentlich.

Muß man wohl doch den Open-Source-Vorteil nutzen und das selber rein hacken.

XL

LOGIC ERROR

"Symantec" und "ohne Sicherheitslücken" schließt sich aus.

Die Lösung ist eigentlich recht naheliegend: man speichert die Mails lokal oder doch zumindest auf einem hinreichend lokalen IMAP-Server unverschlüsselt. Damit funktionieren dann auch wieder jegliche Such- funktionen. Der Preis ist auch klar: man muß sich jetzt Gedanken um die Sicherheit des IMAP-Servers bzw. seiner lokalen Mails machen.

Allerdings gibt es ja schon länger verschlüsselte File-Container. Prinzipiell ist das also machbar, mit nur geringen Einbußen an Sicherheit und/oder Bedienbarkeit. Der Knackpunkt ist nur, daß Enigmail dir zwar erlaubt die unverschlüsselte Mail als .eml abzu- speichern, sie aber ums Verrecken nicht unverschlüsselt in einen IMAP-Ordner legen will. Schon gar nicht automatisch.

XL

Zitat "The "save decrypted message" menu entry is inappropriate for this since it saves messages to external files only."

Soweit war ich auch schon, trotzdem danke fuer den Link :-)

Richtig. Denn solche Sachen wie Zitat "However, decrypting messages permanently is potentially a bad security practice". An sich sollte man solche Entscheidungen dem Benutzer ueberlassen. Wenn z.B. mir jemand eins ueber die Muetze haut kommt er vielleicht an die Directory, wird aber zuhause frustriert feststellen dass er ohne Pass Code zur der gar keinen Zugang bekommt.

Oder ganz dekadent bei Symantec kaufen :-)

Ok, aber wie mal ein Kripobeamter erklaerte als er Nachbarn nach Einbruechen zu einer Info Session einlud: 100% sicher ist nix, doch wenn man es hinreichend schwer fuer Diebe macht ziehen die weiter.

Das isses ja :-(

Du hast vermutlich genug Programmierkenntnisse Dir das hinzuzimmern, ich als Analogix eher nicht.

gerade online sein kann oder will, oder nicht. Und damit scheidet IMAP und alle anderen fremdgehosteten Lösungen aus und nur lokales bleibt akzeptabel.

Ist es eigentlich immer noch einfacher Windows neu zu installieren (inkl. aller Programme) als ein Produkt von Symantec zu deinstallieren?

Ich fand es immer fürchterlich diese installierten Trial-Versions (Norton) von Notebooks zu entsorgen, ein Krampf die Registry sauber zu bekommen.

Keine Ahnung, ich habe PCs normalerweise "clean" gekauft, also ohne Verfaulware. Manchmal kostet das allen Ernstes Aufpreis (!).

Auf einigen Druck bieten manche Firmen inzwischen De-Installer an. Aber wie auch immer, manchmal muss man einfach durch nach dem Motto, der Zweck rechtfertigt die Mittel. Es wird oft auf kommerzielle SW geschimpft, und manchmal zu recht, aber in vielen Faellen ist Open Source eben doch nicht ganz so gut.

"Joerg" schrieb im Newsbeitrag news: snipped-for-privacy@mid.individual.net...

Hi, ja, die Hersteller solcher "Goodies" zahlen dem Hersteller/Vertreiber der Hardware eine Vertriebspauschale...manchmal bis zu Prozenten des Gerätepreises. Intel steht deshalb z.B. gerade in deep s*it......

Sie ist besser als ihr Ruf. Denn der wird gewaltig madiggemacht, während für OpenSouce eigentlich nur die Logic spricht. Da kaum einer dran verdient, ist auch wenig Geld für Werbung da...bei ClosedSource dagegen versteckt all das Marketinggeblubber die Fehler und Nachteile. Du erkennst unschwer, wie sehr Du manipuliert wirst, wenn Du solche Sprüche nachplapperst. Aber jeder möchte schließlich nicht nur sauber waschen, sondern rein :-)

Am 05.10.2010 21:40, schrieb Joerg:

Ich nehme einfach an, dass die Lösungen nicht wirklich performant sind. Ich kann mir auch nicht vorstellen, dass die kommerzielle Lösung wirklich der Brüller ist.

Man könnte sich ja bei Thunderbird mal die Suchfunktion ansehen, welchen Text diese genau und wo sucht. Im Idealfall hat da nur jemand eine if-Schleife vergessen, die die Entschlüsselungsroutine aufruft. Es kann aber auch sein, dass Thunderbird die Mails "sauber" entschlüsselt und möglichst lange nur das verschlüsselte Exemplar im Speicher vorhält. Bei Entschlüsselungssoftware, die etwas sicherer ausgelegt ist, könnte eine solche Funktion äußerst lästig werden, da dann der Dongel am PC ständig nach irgendwelchen PIN's fragt.

Habe ich auch mal durch's Gebuesch was von gehoert.

Intel steht deshalb z.B. gerade in deep s*it......

Die $50 Geschichte? Ist doch eine olle Kamelle, das machen Messgeraetehersteller schon lange so. Z.B. Rigol. Etliche Scope sind intern baugleich, je nach dem wieviel Geld Du rueberwachsen laesst werden bestimmte Dinge freigeschaltet oder auch nicht. Bloed nur dass Dave Jones beim Buddeln den Schluessel zur Hintertuer gefunden hat.

Nix nachplappern, ich bin Open Source gegenueber aufgeschlossen. Z.B. benutze ich inzwischen gern OpenOffice, obwohl ich die entsprechenden MS-Produktlizenzen habe. Allerdings hat das seine Grenzen, die Database taugt IMHO gar nix und VBA-Support ist eine andere Sachen. Da beides Industriestandards sind bleibt einem oft keine andere Wahl als ein kommerzielles Produkt. Bei CAD sieht's dann ziemlich mau aus. Fuer Hobby, ok, da ist Open Source kein Problem. Digital-Designs kann man auch ganz gut damit machen, anspruchsvolles analoges aber eher nicht.

Vielleicht ist das etwas für Dich, allerdings schon etwas abgehangen.

Laut Aussage meines Kunden funktioniert die sauber. War aber auch nicht gerade billig die ganzen Mitarbeiter damit auszustatten.

Im Email-Speicher liegt nur die verschluesselte Meldung, da siehst Du nur Marmelade.

Dongle? Sowas kommt hier nicht in die Tuete. Nie einen gehabt, und das soll bis zum Tag wo ich den Loeffel abgebe auch so bleiben. Entweder glauben mir die SW-Anbieter dass ich ehrlich bin oder nicht, und dann will ich deren Produkte auch nicht.

Danke, das koennte tatsaechlich passen. Muss ich mal eine ruhige Stunde abpassen und ausprobieren, wenn gerade kein Kunde mit PGP was schickt. Jetzt liegt erstmal wieder ESD-Krempel an, fatz ... poff ... britzel ... zisch.

"Joerg" schrieb im Newsbeitrag news: snipped-for-privacy@mid.individual.net...

Hi, nee, die haben Werbung "gekauft", verlangen diese "simpel impside"-Kleber, sonst gbits die Kohle nicht, oder nicht die Rabatte, aber sie "liefern" auch z.B. Treiber oder Software, die "Installationsbeihilfe" mitbringt. Ist im Prinzip dasselbe wie MS mit seinen Worx und iäh-Versionen.

Ja, als Profi darfst Du ruhig benutzen, was Dir gefällt. Aber vergiß dabei nie, daß die Entwicklerbasis für OpenSauce nicht so breit ist wie für kommerzielle Suffware. Und manche Fehler lassen einen bezweifeln, daß die wirklich selber testen. Oder sich an eigene Regeln halten. denk nur an die "Features" des IE und seine tiefe Verwurzelung im System. Ein Hohn auf jedes Sicherheitskonzept. Da stecken noch viele unentdeckte Fehler drin, absehbar. Denk nur an die DLL-Lücke kürzlich. Da kann man doch nur kotzen.

Das ist in Amerika absolut ueblich. Z.B. gibt der Dachdecker, Maler, Fenstermonteur und so weiter Kunden schonmal $100 Rabatt wenn er fuer einen Monat ein Schildchen in deren Vorgarten stellen darf "Painted with pride by Gunther Nanonym Enterprises".

Geht das nich raus an den Server und wieder zurueck? Das hiesse bei mir einmal Kansas und zurueck, offen ueber das Internet.

Als Datenbank nimmt man bei ooffice auch nicht die eingebaute. Die war=20=

zumindest das letzte Mal als ich nachgeschaut habe, eher sowas wie ein=20=

netter Versuch. Die Alternativen hei=DFen postsql und mysql. Im Verglei= ch=20 zu denen ist access ein Spielzeugprodukt.

Bei VBA hat Microsoft den Lizenz-Daumen drauf. N=E4heren Einblick in di= e=20 APIs bekommt man nur mit NDAs, die letztlich die Entwicklung eines=20 Konkurrenzprukts verhindern.=20

------

--=20 Kai-Martin Knaak =D6ffentlicher PGP-Schl=FCssel:

Sowas geht hier auch. Dem Vermieter meines ehemaligen Arbeitgebers hat ein Maler das Haus den= =20 reinen Farbpreis gestrichen, f=FCr die Erlaubnis Vorher/Nachher-Bilder=20=

als Referenz verwenden zu d=FCrfen.

------

--=20 Kai-Martin Knaak =D6ffentlicher PGP-Schl=FCssel:

Nicht alle haben solche Ansprueche. Ich benutze die Datenbank von MS-Works, tut so gut wie alles was ich brauche. Buecher fuehren, Rechnungen, Bauteillager, rueckwaertskompatibel bis zur allerersten Version aus den 80ern. Mag ja gegen SQL wie ein Goggomobil aussehen, funzt aber und der Lernkurve war sehr einfach zu meistern.

Mein Vater als knallharter APL-Verfechter hatte natuerlich fast die Krise gekriegt als ich ihm das damals zeigte :-)

Dann hat Goliath diesen Kampf wohl gewonnen. Ich habe Kunden die aber auch alles mit Excel machen, selbst elektrische Simulationen wo unsereins sofort zu SPICE greifen wuerde.