{"id":42306,"date":"2020-10-22T14:25:29","date_gmt":"2020-10-22T12:25:29","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=42306"},"modified":"2020-10-24T16:53:30","modified_gmt":"2020-10-24T14:53:30","slug":"spaetere-fehler-und-fruehere-fehler-oder-e-mails-verschluesseln-unter-linux-focal-fossa","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2020\/10\/22\/spaetere-fehler-und-fruehere-fehler-oder-e-mails-verschluesseln-unter-linux-focal-fossa","title":{"rendered":"Sp\u00e4tere Fehler und fr\u00fchere Fehler oder: E-Mails verschl\u00fcsseln unter Linux (Focal Fossa)"},"content":{"rendered":"

\"thunderbird<\/a><\/p>\n

Immer ist irgendetwas. Ich plante, an diesem ruhigen Tag in der letzten Woche meines Urlaubs viel zu schreiben, wie immer eben. Jetzt habe ich nach dem Fr\u00fchst\u00fcck zwei Stunden meiner kostbaren Lebenszeit verplempert, um bei meinem neu eingerichteten Focal Fossa<\/a> (Linux Ubuntu 20.04) wieder E-Mails verschl\u00fcsseln zu k\u00f6nnen. Man sollte denken, das sei einfach, zumal ich das seit exakt einem Vierteljahrhundert praktiziere. Aber das gilt nur theoretisch. Praktisch hat man dann mehrere Schl\u00fcssel, mehrere involvierte Programme, mehrere Rechner, mehrere Betriebssysteme, mehrere Versionen derselben, mehrere Backups, und schon bricht Chaos aus.<\/p>\n

Die gute Nachricht: Nutzt man als E-Mail-Programm Thunderbird, braucht man bei Linux weiterhin das Add-on Enigmail. Das h\u00f6rt sich auf den verschiedenen Support<\/a>-Websites ganz anders an: „Thunderbird\u2019s built-in OpenPGP support is not an exact copy of Thunderbird with Enigmail. Thunderbird wants to offer a fully integrated solution, and is no longer using GnuPG by default to avoid licensing issues. (This document explains the differences<\/a>).“ Bedeutet das, man braucht das eigentliche Verschl\u00fcsselungsprogramm GnuPG<\/a> gar nicht mehr installieren? Und f\u00fcr welches Betriebssystem gilt das? (Wie das neue Thunderbird unter Windows verschl\u00fcsselt, beschreibe ich sp\u00e4ter in einem anderen Tutorial.)<\/p>\n

Unter Linux stellt sich die Frage anders, da GnuPG bzw. OpenPGP „ab Werk“ ohnehin implementiert ist. Aber eben nicht komplett (vgl. Sceenshot unten). Das Paket scdaemon<\/a> musste ich von Hand nachinstallieren, nachdem ich mir die gewohnte Benutzeroberfl\u00e4che Kleopatra<\/a> geholt hatte. Auch das Programm ist nicht automatisch in Focal Fossa<\/i> enthalten. (Dann gibt es noch den zum Gl\u00fcck jetzt irrelevanten Unterschied zwischen GPG und GPG2<\/a>.) Die glauben offenbar im Ernst, ich w\u00fcrde per Kommandozeile ein Programm bedienen wollen! Mach ich aber nicht.<\/p>\n

\"thunderbird<\/p>\n

Ich musste also, da ich kein Update von Ubuntu gemacht hatte, sondern eine komplette Neuinstallation<\/a>, zun\u00e4chst alle Schl\u00fcssel, inklusive des eigenen aktuellen Schl\u00fcsselpaars, mit Kleopatra importieren. Will man keine E-Mails, sondern Dateien verschl\u00fcsseln, braucht man eine grafische Oberfl\u00e4che (Seahorse<\/a> geht auch). Thunderbird kann das nicht, oder ich habe das Feature noch nicht gefunden.<\/p>\n

Danach installiert man das Add-on Enigmail<\/a>. Die Wikis und Manuals sind aber noch nicht f\u00fcr das neueste Ubuntu Focal Fossa<\/i>; man muss also raten und vermuten. Wie aus dem vergr\u00f6\u00dferten Screenshot ganz oben ersichtlich sind alle Features an gewohnter Stelle.<\/p>\n

Ich frage mich, warum die Thunderbird-Entwickler S\/Mime<\/a> ab Werk implementiert haben, aber nicht OpenPGP<\/a>? Die k\u00f6nnen mir doch nicht erz\u00e4hlen, S\/Mime w\u00fcrden mehr Leute nutzen? Die usability<\/i> von S\/MIME ist das Schlimmste, was man sich vorstellen kann – Finger weg! – es sei denn, man liebte die drohende Gefahr, in die Psychiatrie eingeliefert zu werden.<\/p>\n

By the way: Au\u00dferdem habe ich mir das Leben schwer gemacht. Menschliches Versagen eben. Ich war am Rande des Nervenzusammenbruchs, als ich das halbe Dutzend meiner eigenen, zum Teil abgelaufenen Schl\u00fcsselpaare vor mir hatte, aber die Key-ID des aktuellen Schl\u00fcssels in meinem Impressum<\/a> nicht wiederfand. Mein Konzept war und ist: alles Geheime sowie die Schl\u00fcssel sind in Veracrypt-Containern<\/a>. Darin wiederum liegt eine verschl\u00fcsselte Datei, die KeepassXC<\/a> anlegt. Dummerweise hatte ich bei der Neuinstallation ein veraltetes Backup genau jenes wichtigen Veracrypt-Containers benutzt, in dem mein aktueller geheimer Schl\u00fcssel nicht vorhanden war. Zum Gl\u00fcck habe ich noch ein kleines Netbook<\/a> mit Linux Mint<\/a>, auf dem ich erleichtert den „richtigen“ Container fand.<\/p>\n

Jetzt brauch ich erst einmal noch mehr Kaffee… Vielleicht komme ich heute auch noch dazu, etwas n\u00fctzliches zu tun.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>