Ereignisbl[og|ick]

Unter diesem Titel schreibt Frank Rieger vom CCC in der FAZ einen unbedingt lesenswerten Artikel über unter anderem die Möglichkeiten der Auswertung von Verkehrsdaten.

Ich freue mich, dass immer mehr Nutzer im Netz ihre Mails digital signieren oder sogar verschlüsseln. Dazu hat wohl nicht zuletzt die steigende Verbreitung von Mozillas Thunderbrid mit der Erweiterung Enigmail beigetragen, durch die es selbst für den normalen Nutzer es kinderleicht geworden ist, dies zu tun.

Leider hat dieses Plugin aber eine aus meiner Sicht eine unangenehme Eigenart in den Standardkonfigurationen: Es signiert bzw. verschlüsselt Mails inline. D.h. es fügt vor und nach dem zu signierenden Textblock einfach die entsprechenden Informationen ein oder verschlüsselt den Inhalt und fügt diesen als normalen Text in die Mail ein. Dies hat nicht nur interessante Folgen, wenn man zum Beispiel eine Mail mit Anhang verschlüsseln und signieren möchte, sondern führt leider auch dazu, dass Nutzen der meisten anderen Mailprogramme nur mit Mehraufwand die Herkunft verifizieren oder den Inhalt entschlüsseln können, da viele der anderen Tools die Signierung bzw. Verschlüsselung per S/MIME bevorzugen und die Inlinevariante entsprechend schlecht unterstützen. [Update] Auch werden ab und an Probleme im Zusammenspiel mit einigen Mailinglisten berichtet, in denen der inline signierte Textblock durch die verwendete Software geändert wird. Von per S/MIME bzw. PGP/MIME signierten Mails habe ich solche Berichte noch nicht aktiv mit bekommen.[/Update]

Allerdings hat das Verhalten auch den Vorteil, dass einige Nutzer mit kaputten Programmen, wie es zum Beispiel in einigen Version des Programms “Ausblick” aus dem Hause Microsoft eines war, nicht nur leere Mails sehen mit einem komischen Anhang. Also ein definitiv zweischneidiges Schwert.

Abhilfe ist aber schnell getan: Nach Aktivierung des Plugins kann man innerhalb der Kontoeigenschaften die entsprechende Option auf S/MIME umstellen. Ob es sich lohnt, Enigmail dies per Default bei zu bringen, kann ich allerdings nicht sagen. Ich bin kein Nutzer (mehr), dieses Plugins …. Und auch für Outlook gibt es Abhilfe im Form eines Plugins.