Zum Inhalt springen

Enigmail

aus Wikipedia, der freien EnzyklopÀdie
Enigmail

Signierte und verschlĂŒsselte Nachricht mit Mozilla Thunderbird und Enigmail
Basisdaten
Hauptentwickler Patrick Brunschwig
Erscheinungsjahr 30. November 2009
Aktuelle Version 3.1.8[1]
(16. Dezember 2023)
Betriebssystem plattformĂŒbergreifend
Programmier­sprache JavaScript[2], Python[2]
Kategorie Erweiterung fĂŒr SeaMonkey und Thunderbird
Lizenz GPL, MPL
deutschsprachig ja
www.enigmail.net

Enigmail (zusammengesetzt aus den Wörtern Enigma und E-Mail) ist eine Erweiterung fĂŒr Mozilla Thunderbird und die MailNews-Komponente von SeaMonkey zum Signieren und VerschlĂŒsseln elektronischer Nachrichten und angehĂ€ngter Dateien unter Benutzung des OpenPGP-Standards. Es fĂŒgt sich nahtlos in die grafische OberflĂ€che dieser Programme ein.

Die kryptografischen Funktionen (verschlĂŒsseln, entschlĂŒsseln, signieren und verifizieren) werden nicht von dem Modul selbst ausgefĂŒhrt, sondern im Hintergrund an die Software GnuPG ĂŒbergeben. GnuPG muss auf dem System ebenfalls installiert sein. Neben den von GnuPG ausgefĂŒhrten Operationen kann Enigmail auch selbst einige OpenPGP-Funktionen ausfĂŒhren, wie beispielsweise das Suchen nach fehlenden SchlĂŒsseln. Enigmail unterstĂŒtzt sowohl PGP/INLINE (nach RFC 2440[3]) als auch PGP/MIME (nach RFC 3156[4]).

Neben OpenPGP existiert noch ein weiterer Standard zum Signieren bzw. VerschlĂŒsseln von E-Mails, nĂ€mlich S/MIME. HierfĂŒr bietet Mozilla bereits native UnterstĂŒtzung an, sodass Thunderbird keine zusĂ€tzlichen Erweiterungen benötigt.

Im September 2015 gaben Patrick Brunschwig (Projektleiter von Enigmail) und Volker Birk (Chefentwickler von p≡p) bekannt, dass Enigmail und die Schweizer "p≡p" (Pretty Easy privacy)-Stiftung an einem gemeinsamen Projekt mit Namen "Enigmail/p≡p" arbeiten. Ziele von "Enigmail/p≡p" sollen das (voll)automatische VerschlĂŒsseln von E-Mails ohne Nutzereingriff bei gleichzeitiger KompatibilitĂ€t zu OpenPGP und S/MIME sowie eine einfache Integration in bestehende Infrastruktur wie Thunderbird sein.[5]

Enigmail 1.9 erschien im Februar 2016. Neben zahlreichen Fehlerkorrekturen (Bugfixes) werden Nachrichten nun standardmĂ€ĂŸig in PGP/MIME-Codierung gesendet. GnuPG 2.1 wird standardmĂ€ĂŸig verwendet; GnuPG 1.4.x wird nicht mehr unterstĂŒtzt. In dieser Version wurden auch „Protected Headers“ eingefĂŒhrt; das Feature ist allerdings noch standardmĂ€ĂŸig deaktiviert.[6]

Am 8. Oktober 2019 gaben die Entwickler von Thunderbird bekannt, dass die VerschlĂŒsselungs- und Signierfunktionen mit OpenPGP, die bislang von der Erweiterung bereitgestellt wurden, voraussichtlich bis zum Sommer 2020 direkt in Thunderbird integriert werden. Patrick Brunschwig habe seine Hilfe bei der Implementierung angeboten. Hintergrund dieses Schrittes sei, dass mit Erscheinen der Version 78 von Thunderbird die bisherigen Erweiterungen nicht mehr kompatibel sein werden. Enigmail wird somit durch native UnterstĂŒtzung von dessen FunktionalitĂ€t abgelöst.[7] Dies ist in Version 78.2.1 erfolgt.[8]

SicherheitslĂŒcken

[Bearbeiten | Quelltext bearbeiten]

Mitte August 2014 wurde ein Bug in Enigmail 1.7.0 entdeckt, durch den eine Nachricht unverschlĂŒsselt gesendet wurde, falls alle EmpfĂ€nger im BCC stehen.[9] Dieser wurde durch das Release 1.7.2 behoben.[10]

Enigmail war bis Version 2.0.4 anfĂ€llig fĂŒr Efail, wodurch mit aktivierten HTML-E-Mails und dem Nachladen externer Inhalte unter UmstĂ€nden der entschlĂŒsselte Text an einen Angreifer gesendet werden konnte.[11]

[Bearbeiten | Quelltext bearbeiten]
Commons: Enigmail – Sammlung von Bildern, Videos und Audiodateien

Einzelnachweise

[Bearbeiten | Quelltext bearbeiten]
  1. ↑ www.enigmail.net. (abgerufen am 17. Januar 2025).
  2. 1 2 openhub.net. (abgerufen am 16. November 2015).
  3. ↑ RFC: 2440 – OpenPGP Message Format. November 1998 (englisch).
  4. ↑ RFC: 3156 – MIME Security with OpenPGP. August 2001 (englisch).
  5. ↑ Enigmail und p≡p entwickeln gemeinsam Enigmail/p≡p. In: pep.foundation. 7. September 2015, archiviert vom Original (nicht mehr online verfĂŒgbar) am 24. Februar 2016; abgerufen am 24. Februar 2016.
  6. ↑ Enigmail Changelog. Enigmail 1.9. In: enigmail.net. 24. Februar 2016, abgerufen am 24. Februar 2016 (englisch).
  7. ↑ Ryan Sipes: Thunderbird, Enigmail and OpenPGP. In: blog.mozilla.org. Mozilla, 8. Oktober 2019, archiviert vom Original (nicht mehr online verfĂŒgbar) am 8. Oktober 2019; abgerufen am 8. Oktober 2019 (englisch).
  8. ↑ Ryan Sipes: What’s New in Thunderbird 78. In: blog.mozilla.org. Mozilla, 16. Juli 2020, abgerufen am 30. Juli 2020 (englisch).
  9. ↑ Enigmail / Bugs. #294 Not encrypting with Bcc recipients. In: sourceforge.net. 27. Juli 2014, abgerufen am 24. Februar 2016 (englisch).
  10. ↑ 2014 and earlier. Archived news. In: enigmail.net. 29. August 2014, abgerufen am 24. Februar 2016 (englisch).
  11. ↑ Enigmail / Bugs / Search. In: sourceforge.net. Abgerufen am 20. Mai 2018 (englisch).
Abgerufen von „https://de.wikipedia.org/w/index.php?title=Enigmail&oldid=259719126“