Outlook verschlüsselte Mails anzeigen

Hast du denn mal geprüft, mit welchem Algorithmus verschlüsselt wird, nachdem du eine Mail verschickt hast?

In der Mail das Verschlüsselungssymbol anklicken, "Verschlüsselungsschicht" anzeigen und unten lesen. Bei mir steht da IMMER: "OK: Geschützt durch eine 40 Bit RC2-Verschlüsselung. Verschlüsselt für '*** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt.
***'."

Genau diese Schritte führe ich ja auch aus und schicke dann verschlüsselt. Das klappt auch. Aber eben nur mit 40bit RC2 anstelle von 3DES oder AES, was mir erstens zu wenig Sicherheit bietet und zweitens nicht von meinem Mailgateway unterstützt wird.

Hallo, JRHPM,

ich bin jetzt verwirrt. Geht es um signierte oder verschlüsselte E-Mails? In der Überschrift steht etwas von signiert, aber in Deinem letzten Beitrag sagst Du, dass Du verschlüsselte E-Maisl nicht lesen kannst. Um was handelt es sich denn jetzt?

Ich habe übrigens das Problem, dass mein Outlook 2013 seit ein paar Wochen immer abstürzt, wenn ich für mich verschlüsselte E-Mails lesen will. Den Support interessiert das nicht, da ich ja "nur" ein Privatanwender bin. Wenn Du auch ein Problem mit dem lesen
für Dich verschlüsselter E-Mails hast, dann wären wir ja immerhin schon zu zweit...

Alles Gute.

Frank

Hallo Zusammen,

es ist doch absoluter Quatsch, wenn verschlüsselte Nachrichten im Lesebereich angezeigt werden sollen. Zum einen gibt es dazu durchaus Sicherheitsbedenken und zum anderen werde ich die ganze Zeit dazu aufgefordert den Passphrase der Nachricht einzugeben.
Ein gemütliches und ungestörtes Durchlaufen des Posteingangs ist so nicht möglich. Oder ein anderes Beispiel aus der Praxis, das die Unhandlichkeit der Anzeige im Lesebereich verdeutlicht ist, wenn man E-Mails löscht und die E-Mail darunter verschlüsselt ist.
Schwups, schon wird man wieder aufgefordert den Passphrase einzugeben. Also bitte die Anzeige im Lesebereich ganz deaktivieren, oder mir die Option hierzu einräumen. Der Eingriff in die Registry kann jedenfalls nicht als optimaler Lösungsweg bezeichnet werden.

Trotzdem danke dafür.

Grüße

Axel

Hallo, Thomas

und vielen Dank für die Details. Ich sprach von verschlüsselten E-Mails, nicht von signierten. Also, folgende Schritte reproduzieren bei meinen beiden Rechnern den Absturz:

1. Zertifikat besorgen

2. Zertifikat unter "Datei/Optionen/Trust Center/Einstellungen für das Trust Center.../E-Mail-Sicherheit/Verschlüsselte E-Mail-Nachrichten/Einstellungen..." auswählen

3. Mit eigenem Zertifikat signierte E-Mail an Partner schicken

4. Dieser muss - wie auch immer - das Zertifikat übernehmen. Unter Outlook 2013 geht das nur mit einem Registry-Patch, da Outlook da einen weiteren Fehler hat. Ansonsten dem Partner die Zertifikatsdatei schicken, so dass dieser sie in den Adressbucheintrag
übernehmen kann

5. Jetzt schreibt der Partner eine verschlüsselte E-Mail an den Outlook-2013-Benutzer und sendet sie zurück

6. E-Mail wird von Outlook 2013 empfangen und das Programm stürzt ab, sobald man sie ansehen will

Wie gesagt, es muss eine verschlüsselte E-Mail sein. Signieren funktioniert bei mir auch ohne Probleme. Das stand ja schon in meinem ersten Beitrag hierzu.

Wie sieht es denn dann bei Dir aus?

Gruß.

Frank

Danke für die Antwort



Zum Vorgehen: klicke in der Registerkarte Nachricht auf Nachrichteninhalte und Anlagen verschlüsseln (gleicher Vorgang wie bei Nachrichten digital signieren - signieren funktioniert übrigens)



In dem Hilfeartikel heißt es

"Für das Senden und Anzeigen verschlüsselter E-Mail-Nachrichten müssen Absender und Empfänger dieselbe digitale ID, d. h. das Zertifikat des öffentlichen Schlüssels, verwenden. Das bedeutet, dass sowohl Sie als auch der Empfänger dem jeweils anderen eine
digital signierte Nachricht senden muss, damit das Zertifikat der anderen Person den Kontakten hinzugefügt werden kann. E-Mail-Nachrichten ohne digitale ID können nicht verschlüsselt werden."



Meine erste Annahme: ich sollte in der Lage sein mir selbst eine verschlüsselte Nachricht zu senden. Das geht schon mal nicht. Sollte das gehen?



Meine zweite Annahme: ich sollte in der Lage sein jemanden eine verschlüsselte Nachricht zu senden von dem ich schon einmal eine digital signiere Mail erhalten habe. Das geht auch nicht. Schaue ich in certmgr.msc nach, dann ist das persönliche Zertifikat
des Empfängers (Class 1) dort vorhanden und unter dem Ablaufdatum.



Bin also in der dummen Lage, dass ich nicht sagen kann, ob mit meinen (eigenen [3 verschiedene] oder fremden [1]) Zertifikaten was faul ist oder ob Outlook einfach einen Bug hat. Weitere Schritte zur Fehlereingrenzung sind leider in der Hilfe nicht vorhanden
und im Netz habe ich auch nichts gefunden.



Von daher dankbar für weitere Hinweise zur Fehlereingrenzung.