Не могу начать новую тему в расширениях, поэтому пишу тут:
Есть Thunderbird с дополнением Enigmail.
Ведется зашифрованная переписка.
Вопрос: как сохранить в базе письмо в расшифрованном виде?
При попытке выбрать "Save Decrypted Message" из меню "OpenPGP" пишет: "No decrypted message to save! Use Save command from File menu".
При попытке сохранить, как сказано, через меню "File", естественно сохраняет на диск зашифрованное письмо.
А мне нужно: получить письмо, расшифровать и оставить в базе в РАСШИФРОВАННОМ виде.
Есть какие-либо варианты, или это невозможно?
Если невозможно, зачем тогда в меню пункт "Save Decrypted Message"?
сохранение письма в расшифрованном виде в незашифрованной базе противоречит самому смыслу шифрования...
видимо поэтому письмо остается расшифрованным только на время сессии, потом опять надо вводить пароль.
а сохранение расшифрованного работает нормально, по крайней мере у меня.
только сохраняет то не в базу громоптицы а в текстовый файл...
Виталий, с вами можно поспорить.
Все зависит от модели угрозы.
Мне шифрация письма нужна только на время перемещения письма между моей рабочей станцией и рабочей станцией моего респондента (каналы связи принадлежат не мне и априори ненадежны).
Я предполагаю, что почтовая база у меня хранится в надежном хранилище (мой комп. - моя крепость).
Соответственно мне не нужно хранить письма зашифрованными, вся база и так лежит в криптоконтейнере.
Переписка большая, иногда (и достаточно часто) требуется найти письмо по содержимому.
А хваленый Enigmail, не умеет обеспечивать поисковой машине Thunderbird'а доступ к шифрованным письмам.
Для меня лично это большая проблема. В результате я был вынужден отказаться от Enigmail'а и перешел на GPGrelay (он перехватывает письма до почтовой программы, расшифровывает их и пропускает дальше). Но проблема осталась в старых письмах, полученных до установки GPGrelay - они в базе лежат в зашифрованном виде.
Отсюда и возник вопрос.
Теперь по последнему вашему абзацу:
А можно поподробнее? У меня например, как я уже писал, письма в файл сохраняются шифрованными (в базе они лежат в формате PGP/MIME).
А у вас, как это дело происходит, можете по шагам написать?
Виталий, с вами можно поспорить.
Все зависит от модели угрозы.
Мне шифрация письма нужна только на время перемещения письма между моей рабочей станцией и рабочей станцией моего респондента (каналы связи принадлежат не мне и априори ненадежны).
Я предполагаю, что почтовая база у меня хранится в надежном хранилище (мой комп. - моя крепость).
Соответственно мне не нужно хранить письма зашифрованными, вся база и так лежит в криптоконтейнере.Переписка большая, иногда (и достаточно часто) требуется найти письмо по содержимому.
А хваленый Enigmail, не умеет обеспечивать поисковой машине Thunderbird'а доступ к шифрованным письмам.Для меня лично это большая проблема. В результате я был вынужден отказаться от Enigmail'а и перешел на GPGrelay (он перехватывает письма до почтовой программы, расшифровывает их и пропускает дальше). Но проблема осталась в старых письмах, полученных до установки GPGrelay - они в базе лежат в зашифрованном виде.
Отсюда и возник вопрос.
Теперь по последнему вашему абзацу:
А можно поподробнее? У меня например, как я уже писал, письма в файл сохраняются шифрованными (в базе они лежат в формате PGP/MIME).
А у вас, как это дело происходит, можете по шагам написать?
ну вот только что отправил себе зашифрованное послание
в птице его enigmail расшифровал
потом я просто нажал в менюшке OpenPGP - save decripted message и получил на выходе текстовый файл с расшифрованным сообщением (правда со всеми почтовыми заголовками)
собственно и всё...
есть, конечно, вариант пройтись по базе и ручками расшифровать... через расшифровку clipboard'a
но это не вариант, видимо, если писем много.
а так, даже идей никаких нету.
пишите разработчикам enigmail
это, кстати, ещё один довод за то, что, в идеале, база должна храниться в зашифрованном виде. тогда конфликт снимается автоматом, и можно хранить вполне безопасно расшифрованные сообщения.
P.S. почитал тут про GPGrelay - отличная вещь, судя по всему.
Странно... У меня ни фига не хочет сохранять :\
Вы как шифруете, какой формат письма? PGP/MIME или PGP-inline?
Можете привести тело шифрованного письма целиком?
А поводу GPGrelay - да, отличное приложение. Ставится и настраивается за 10 минут, работает без сбоев. По принципу работы очень похоже на PGP-Messaging в PGP восьмой и девятой версий, только бесплатное и работает стабильнее 
Странно... У меня ни фига не хочет сохранять :\
Вы как шифруете, какой формат письма? PGP/MIME или PGP-inline?Можете привести тело шифрованного письма целиком?
А поводу GPGrelay - да, отличное приложение. Ставится и настраивается за 10 минут, работает без сбоев. По принципу работы очень похоже на PGP-Messaging в PGP восьмой и девятой версий, только бесплатное и работает стабильнее
PGP/MIME или PGP-inline - я не знаю, не разбирался с разницей. Если определите - скажите, ладно?
А письмо выглядит вот так:
-----BEGIN PGP MESSAGE-----
Version: GnuPG v1.4.5 (MingW32) - WinPT 1.0.1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=gdsF
-----END PGP MESSAGE-----
Вы приложили не тело письма, а только шифротекст, в письме как минимум должны быть еще заголовки.
Если в Thunderbird нажать Ctrl-U, то должно открыться окно примерно следующего содержания:
Код:
From - Thu Sep 21 14:36:37 2006 X-Account-Key: account4 X-UIDL: 725 X-Mozilla-Status: 0013 X-Mozilla-Status2: 00000000 [ ... тут я порезал лишнее ... ] X-Enigmail-Version: 0.94.1.0 Content-Type: multipart/encrypted; protocol="application/pgp-encrypted"; boundary="------------enigB74240D80C6993C5D0B523F2" This is an OpenPGP/MIME encrypted message (RFC 2440 and 3156) --------------enigB74240D80C6993C5D0B523F2 Content-Type: application/pgp-encrypted Content-Description: PGP/MIME version identification Version: 1 --------------enigB74240D80C6993C5D0B523F2 Content-Type: application/octet-stream; name="encrypted.asc" Content-Description: OpenPGP encrypted message Content-Disposition: inline; filename="encrypted.asc" -----BEGIN PGP MESSAGE----- Version: GnuPG v1.4.5 (MingW32) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org hQIMA52oWKravogHAQ//bSAe78GxjXM1XG/AuTwevbvAEo9yWFRx/qN6MuRnOwC3 i36CBIRD3m7Pf0QkilZw5muhqmE42mbL+0b9aiHDUYUQlvMno8oI4KtSqOtAeVvN [ ... тут я снова порезал лишнее ... ] DrF84HQjNBHKDN927/rl4v9a7TvEfko8xugYekzYLr0lFqs+EKgD0GQiLzCubqCG r8EXgQUCoJ1/CNasxw== =mlDU -----END PGP MESSAGE----- --------------enigB74240D80C6993C5D0B523F2--
Из приведенного текста видно, что письмо было скомпановано в формате PGP/MIME.
Я так понимаю, у меня inline...