Am 21.10.2010 10:43, schrieb Ersafan Rend:
> Antwort _ohne_ Signatur

Jetzt klappt es.

Drum bekommst nun auch du diese Mail (ich habe sie auch schon bekommen,
ich glaube da muss jeder mit TB und PGP durch ;)  ) Mail geht wieder an
die Liste, da es auch andere betrifft:

Hallo Ersafan,

schon oft wurde diese Forderung über die Mailingliste verschickt, weil
Enigmail/Thunderbird ziemlich altbackene Standardeinstellungen hat.

Man kann seine E-Mails mit zwei Verfahren verschlüsseln/unterschreiben.
‣ inline-PGP
‣ PGP/MIME

Verwenden sollte man nur letzteres¹:
> Der Vorteil von PGP/MIME ist, dass die ganze Nachricht samt Anhängen
> verschlüsselt/signiert wird. Darüber hinaus verträgt sich PGP/MIME
> auch mit HTML-Nachrichten und speziellen Zeichensätzen wie UTF-8 oder
> Chinesisch (beides Stolpersteine für Inline PGP).

Nochmal auf englisch²:
> Why is it bad?
>
> The problems include:
>
>     * Attachments doesn't work.
>     * Non-ASCII doesn't work reliably.
>     * Format=flowed (RFC 2646/3676) doesn't work reliably.
>     * UseNet '-- ' signatures trigger space stuffing, which break
>       compatibility with RFC 1991.
>     * Sending 'diff' patches via inline PGP signed e-mail trigger
>       space stuffing, which break cut'n'paste into 'patch'.

So, und nun zum konkreten Problem: Du Florian sendest Deine Nachrichten
mittels inline-PGP-Unterschrift (böööse!). ;-) Dass Du sie überhaupt
unterschreibst ist natürlich super, dann weiß man wenigstens, dass sie
wirklich von Dir kommen.

Umstellen kannst Du das hier:
Linux: »Bearbeiten → Konten… → OpenPGP-Sicherheit → PGP/MIME immer
verwenden« (Haken setzen).
Windows: »Extras → Konten… → OpenPGP-Sicherheit → PGP/MIME immer verwenden«.

Wenn Du mal eine Nachricht mittels inline-PGP versenden willst (also
*nicht* PGP/MIME), dann musst Du einfach beim Verfassen der Nachricht im
Menü »OpenPGP → PGP/MIME verwenden« abwählen.

¹ http://www.thunderbird-mail.de/wiki/Enigmail_OpenPGP_-_FAQ
² http://josefsson.org/inline-openpgp-considered-harmful.html



Attachment: signature.asc
Description: OpenPGP digital signature

Antwort per Email an