Enigmail
| Enigmail
| |
|---|---|
 Signierte und verschlüsselte Nachricht mit Mozilla Thunderbird und Enigmail | |
| Basisdaten
| |
| Maintainer | Patrick Brunschwig |
| Betriebssystem | plattformübergreifend |
| Kategorie | Erweiterung für SeaMonkey und Thunderbird |
| Lizenz | GPL, MPL |
| deutschsprachig | ja |
| www.enigmail.net | |
Enigmail (zusammengesetzt aus den Wörtern Enigma und E-Mail) ist eine Erweiterung für Mozilla Thunderbird und die MailNews-Komponente von SeaMonkey zum Signieren und Verschlüsseln elektronischer Nachrichten und angehängter Dateien unter Benutzung des OpenPGP-Standards. Es fügt sich nahtlos in die grafische Oberfläche dieser Programme ein.
Die kryptografischen Funktionen (verschlüsseln, entschlüsseln, signieren und verifizieren) werden nicht von dem Modul selbst ausgeführt, sondern im Hintergrund an die Software GnuPG übergeben. GnuPG muss auf dem System ebenfalls installiert sein. Neben den von GnuPG ausgeführten Operationen kann Enigmail auch selbst einige OpenPGP-Funktionen ausführen, wie beispielsweise das Suchen nach fehlenden Schlüsseln. Enigmail unterstützt sowohl PGP/INLINE (nach RFC 2440) als auch PGP/MIME (nach RFC 3156).
Neben OpenPGP existiert noch ein weiterer Standard zum Signieren bzw. Verschlüsseln von E-Mails, nämlich S/MIME. Hierfür bietet Mozilla bereits native Unterstützung an, sodass Thunderbird keine zusätzlichen Erweiterungen benötigt.
Im September 2015 gaben Patrick Brunschwig (Projektleiter von Enigmail) und Volker Birk (Chefentwickler von p≡p) bekannt, dass Enigmail und die Schweizer "p≡p" (Pretty Easy privacy)-Stiftung an einem gemeinsamen Projekt mit Namen "Enigmail/p≡p" arbeiten. Ziele von "Enigmail/p≡p" sollen das (voll)automatische Verschlüsseln von E-Mails ohne Nutzereingriff bei gleichzeitiger Kompatibilität zu OpenPGP und S/MIME sowie eine einfache Integration in bestehende Infrastruktur wie Thunderbird sein.[1]
Enigmail 1.9 erschien im Februar 2016. Neben zahlreichen Fehlerkorrekturen (Bugfixes) werden Nachrichten nun standardmäßig in PGP/MIME-Codierung gesendet. GnuPG 2.1 wird standardmäßig verwendet; GnuPG 1.4.x wird nicht mehr unterstützt. In dieser Version wurden auch „Protected Headers“ eingeführt; das Feature ist allerdings noch standardmäßig deaktiviert.[2]
Am 8. Oktober 2019 gaben die Entwickler von Thunderbird bekannt, dass die Verschlüsselungs- und Signierfunktionen mit OpenPGP, die bislang von der Erweiterung bereitgestellt wurden, voraussichtlich bis zum Sommer 2020 direkt in Thunderbird integriert werden. Patrick Brunschwig habe seine Hilfe bei der Implementierung angeboten. Hintergrund dieses Schrittes sei, dass mit Erscheinen der Version 78 von Thunderbird die bisherigen Erweiterungen nicht mehr kompatibel sein werden. Enigmail wird somit durch native Unterstützung von dessen Funktionalität abgelöst.[3] Dies ist in Version 78.2.1 erfolgt.[4]
Sicherheitslücken
Mitte August 2014 wurde ein Bug in Enigmail 1.7.0 entdeckt, durch den eine Nachricht unverschlüsselt gesendet wurde, falls alle Empfänger im BCC stehen.[5] Dieser wurde durch das Release 1.7.2 behoben.[6]
Enigmail war bis Version 2.0.4 anfällig für Efail, wodurch mit aktivierten HTML-E-Mails und dem Nachladen externer Inhalte unter Umständen der entschlüsselte Text an einen Angreifer gesendet werden konnte.[7]
Weblinks
- EnigMail – Enigmail Homepage.
- GnuPT – Sammlung der wichtigsten GPG-Werkzeuge für Windows.
- GnuPG – GNU Privacy Guard.
- GPG4Win – GNU Privacy Guard for Windows.
- Tutorial zum Einrichten von Enigmail Seite auf Thunderbird Mail DE.
Einzelnachweise
- ↑ Enigmail und p≡p entwickeln gemeinsam Enigmail/p≡p. In: pep.foundation. 7. September 2015, abgerufen am 24. Februar 2016.
- ↑ Enigmail Changelog. Enigmail 1.9. In: enigmail.net. 24. Februar 2016, abgerufen am 24. Februar 2016 (englisch).
- ↑ Ryan Sipes: Thunderbird, Enigmail and OpenPGP. In: blog.mozilla.org. Mozilla, 8. Oktober 2019, archiviert vom Original am 8. Oktober 2019; abgerufen am 8. Oktober 2019 (englisch).
- ↑ Ryan Sipes: What’s New in Thunderbird 78. In: blog.mozilla.org. Mozilla, 16. Juli 2020, abgerufen am 30. Juli 2020 (englisch).
- ↑ Enigmail / Bugs. #294 Not encrypting with Bcc recipients. In: sourceforge.net. 27. Juli 2014, abgerufen am 24. Februar 2016 (englisch).
- ↑ 2014 and earlier. Archived news. In: enigmail.net. 29. August 2014, abgerufen am 24. Februar 2016 (englisch).
- ↑ Enigmail / Bugs / Search. In: sourceforge.net. Abgerufen am 20. Mai 2018 (englisch).
