Kritik an GnuPG und seinem Umgang mit gemeldeten LückenDie auf dem 39C3 demonstrierten Probleme in der PGP-Implementierung GnuPG riefen vielfältige Kritik an GnuPGs Umgang damit, aber auch an PGP insgesamt hervor.
Thunderbird 146: OpenPGP-Konfiguration und AES-MigrationAb Thunderbird 146 lässt sich der OpenPGP-Keyserver in der Nutzeroberfläche konfigurieren. Außerdem migriert die neue Version Logins auf AES-Verschlüsselung.
OpenPGP im Umbruch: Implementierungen, bessere Standards und ein großer StreitDie OpenPGP-Community modernisiert E-Mail-Sicherheit, doch nach Streitigkeiten der Arbeitsgruppe entstehen nun zwei zueinander inkompatiblen Standards.
"Passwort" Folge 2: Geheime NachrichtenIm neuen Podcast von heise Security reden Christopher Kunz und Sylvester Tremmel über moderne und weniger moderne Lösungen zur sicheren Kommunikation.
Thunderbird erhält eine automatische Verschlüsselung – aber anders als es klingtE-Mail-Security für Anwender einfach nutzbar zu machen, ist schwierig. Aktuelles Beispiel: Thunderbird erhält 21 Jahre nach der Forderung einen Automatismus.
K-9 Mail: Neue Version des Android-Mailclients mit neuer OberflächeNach vielen Beta-Versionen erscheint nach drei Jahren ein neues Release von K-9 Mail. Der Android-Mail-Client erhält unter anderem eine umstrittene Oberfläche.
Mail-Verschlüsselung: Thunderbird schlampte mit PGP-SchlüsselnDie OpenPGP-Implementierung des Open-Source-Mailers Thunderbird speicherte die geheimen Schlüssel im Klartext.
E-Mail-Verschlüsselung: OpenPGP-Unterstützung in Thunderbird 78Thunderbird verschlüsselt E-Mails seit Version 78.0 per OpenPGP. Enigmail-Nutzer müssen sich umstellen, alle anderen können E-Mails nun einfach verschlüsseln.
Thunderbird 78.2.1: Jetzt mit eingeschaltetem OpenPGPEs ist so weit: Die seit Version 78 im E-Mail-Client Thunderbird eingebaute Verschlüsselung per OpenPGP ist mit dem jüngsten Update endlich nutzbar.
Thunderbird: Klemmt das Auto-Update?Thunderbird steht noch auf Version 68.11, obwohl sogar schon Version 78.1 erschienen ist. Ist das Auto-Update kaputt?
Thunderbird 78.2: OpenPGP immer noch ausgeschaltetIn der aktuellen Thunderbird-Version haben sich nur Details geändert. Die eingebaute Unterstützung von OpenPGP ist nach wie vor abgeschaltet.
Kurztest: OpenPGP-Mail-Verschlüsselung, Spiele-Bibliothek und Photoshop CC 21.3Im Kurztest: Mail-Verschlüsselung pEp V.1.1.011 für iOS und iPadOS, Spiele-Bibliothek GameHub 0.16 für Linux und Bildbearbeitung mit Adobe Photoshop CC 21.3.
Enigmail warnt Nutzer vor manuellem Update auf Thunderbird 78Enigmail-Nutzer sollen mit dem Erscheinen von Thunderbird 78 nicht manuell auf diese Version aktualisieren – die E-Mail-Verschlüsselung ist noch nicht fertig.
Thunderbird integriert Email-Verschlüsselung mit OpenPGPZukünftig wird das Mail-Programm Thunderbird direkt mit PGP ver- und entschlüsseln können. Das bisher dazu eingesetzte Add-on EnigMail wird überflüssig.
Postbox 7: HTML-Clips für E-Mails und OpenPGPVersion 7 erweitert den E-Mail-Client Postbox um Clips für HTML-Nachrichten. Außerdem gibt es die neuen Erweiterungen Labs mit OpenPGP.
PGP: Der langsame Tod des Web of TrustDie neue Version von GnuPG soll die Auswirkungen des Signatur-Spams einschränken. Deshalb ignoriert es ab sofort alle Signaturen der importierten Schlüssel.
Verschlüsselte Kommunikation: Angriff auf PGP-Keyserver demonstriert hoffnungslose SituationMit einem gezielten Angriff auf zwei PGP-Schlüssel demonstrieren Unbekannte, dass ein zentraler Teil der PGP-Infrastruktur wahrscheinlich unrettbar kaputt ist.
Neuer OpenPGP-Keyserver liefert endlich verifizierte SchlüsselEin neuer Keyserver der PGP-Community liefert nur noch Schlüssel zu verifizierten E-Mail-Adressen. Allerdings muss man dafür auf das "Web of Trust" verzichten.
BSI erteilt GPG Zulassung für vertrauliche DokumenteDas Bundesamt für Sicherheit in der Informationstechnik erlaubt die Nutzung von GnuPG und Gpg4win für Dokumente der niedrigsten Geheimhaltungsstufe.
35C3: Efail-Entdecker rät exponierten Personen von E-Mail abDie grundlegenden E-Mail-Protokolle seien nicht auf sichere Kommunikation ausgelegt, sagt Sebastian Schinzel. Daher bleibe Mail-Verschlüsselung schwierig.
pEp-Foundation hat Sicherheitslücke in Enigmail/pEp geschlossenDie pEp-Foundation hat eine Sicherheitslücke gestopft: Das Add-on Enigmail unter Windows hatte vorgeblich verschlüsselte Mails im Klartext verschickt.
c't deckt auf: Enigmail verschickt Krypto-Mails im KlartextIn der verbreiteten Thunderbird-Erweiterung Enigmail steckt ein fataler Fehler. Das Problem betrifft den Junior-Modus, der seit April standardmäßig aktiv ist.
