Fehler bei verschlüsselter Email

[moe]

Hallo,

heute bekam ein User eine Email, die anscheindend versehentlich mit einem falschen Schlüssel verschlüsselt ist, den der User gar nicht besitzt. Fakt ist, dass die Email verschlüsselt auf dem Server liegt.

Beim Aufruf mit Thunderbird gibt es foldende Rückmeldung:
Thunderbird kann die Nachricht nicht entschlüsseln

Der Absender hat diese Nachricht mit einem Ihrer digitalen Zertifikate verschlüsselt. Trotz allem konnte     Thunderbird dieses Zertifikat und den zugehörigen privaten Schlüsseln nicht finden.
    Mögliche Lösungen:

        Wenn Sie eine SmartCard besitzen, dann legen Sie diese jetzt bitte ein.
        Wenn Sie einen anderen PC oder ein anderes Thunderbird Profil verwenden, müssen Sie Ihr Zertifikat und den zugehörigen privaten Schlüssel wiederherstellen / installieren. Zertifikat-Backups haben in der Regel die Endung ".p12".

Bei eGroupware ist das Verhalten sehr merkwürdig … es gibt keine klare Fehlermeldung es öffnet sich ein Popupfenster zur Konfiguration des Postfaches (das der User gar nicht ändern kann)
Und es gibt Fehlermeldungen in englisch
"Authentication failure! Please configure your S/MIME certificate in Encryption tab located at Edit Account dialog." Die kein User versteht, der nicht mit der Materie vertraut ist.

Im Mailfenster selbst steht folgendes
"an error happend Authentication failure!"

Ich fände es gut wenn der User dazu einfach eine klare Info bekommen könnte. Vorzugsweise in deutsch.
Moe

[hadi.nategh]

Hi Moe,

The error message you posted, “Authentication failure! Please configure your S/MIME certificate in Encryption tab located at Edit Account dialog.” means there’s no smime certificate configured in your mail account. And if you are sure that you have uploaded your smime certificate in Email Account->Encryption tab, there should be a dialog to ask your smime PK password to decrypt the message.

In another case, when you try to read an encrypted message which was not encrypted with your public key (not meant to be sent to you) and you have smime certificate configured, then there will be again a PK password dialog to get your PK passphrase and since the message wasn’t encrypted with your public key thus reading the message will fail and will show this error message: “Could not decrypt S/MIME data. This message may not be encrypted by your public key and not being able to find corresponding private key.”

Could you please confirm that you have smime configured in your mail account you trying to read that encrypted message with?

Best regards,
Hadi

[moe]

Hi Hadi,

thx for explain!
The user on our side never used a cert for encryption.
So it was a problem from the sending user, but the behaviour of egroupware is
confusing for the user. so it would be helpful to have an information simliar like Thunderbird
also in eGW. A short message for the user whats the problem and what todo.
And the information should be in german and not to technical for the user who don´t understand it.

thx Moe