ja hallo erstmal,...

Am Freitag, 11. Juni 2004 16:51 schrieb Dominique-Holger SCHRAMM:
> On 11 Jun 2004 at 15:56, Thomas Vollmer wrote:
>
> From:                 Thomas Vollmer <[EMAIL PROTECTED]>
> To:                   [EMAIL PROTECTED]
> Subject:              Re: Tonnenweise Rassisten-Mails !
> Date sent:            Fri, 11 Jun 2004 15:56:35 +0200
> Forwarded by:         [EMAIL PROTECTED]
> Date forwarded:       Fri, 11 Jun 2004 08:56:51 -0500 (CDT)
>
> > On Friday 11 June 2004 13:56, Patrick Corneli�en wrote:
> > > Thomas Vollmer wrote:
> > > | Wieso verschl�sselt? Die Mail war nur signiert.
> > >

Hmm stimmt. Anscheinend war die so kaputt, das KMail nach der Passphrase 
fragt. (Imho k�nnte das evtl. exploitbar sein. Viel Spa� ;)

> > > Nein. Schau dir mal den Quelltext der Mail an, die hier in der ML
> > > ist.

> eine kompromitierung meines schl�ssels ist auszuschliessen. ich habe
> aber daraufhin aus sicherheitsgr�nden den schl�ssel widerrufen,
> vernichtet und einen neuen erstellt.

Es ging um deinen keyring nicht um deinen Schl�ssel. Es ist einfach so, dass 
wenn man Schl�ssel, die zur Best�tigung von Signaturen erforderlich sind aus 
dem inet l�dt und diese zum Verschl�sseln ohne verfizieren benutzt k�nnte ich 
dir einen (einen anderen) von bekanntem B unterjubeln.
Womit ich die Mails dann entschl�sseln k�nnte.
Dein private Schl�ssel war nie in Gefahr...

Keep smiling
yanosz

Antwort per Email an