Forum Debian Users Gang

Jeżeli wyślę tę samą zaszyfrowaną wiadomość do użytkowników A i B to aby mogli oni ją odczytać powinny być zaszyfrowane pierwsza kluczem publicznym użytkownika A a druga kluczem publicznym użytkownika B.
Następnie odbiorca A używa swojego klucz prywatnego i znanego sobie hasła  do odczytania wiadomości  a  odbiorca B swojego.
Tak się dzieje przy wysyłaniu wiadomości do A a następnie od nowa do B.

Jeżeli wyślemy wiadomość umieszczając adresy obu użytkowników rozdzielonych przecinkiem w Evolution, czyli A@coś,B@coś,  lub jeden pod drugim w Thunderbird  i klikniemy wyślij, to wiadomość zostanie zaszyfrowana kluczem  jednego z nich np. A i obaj dostaną w ten sposób zaszyfrowaną. Oczywiste, a może mi się tak wydaje, że użytkownik B nie mając klucza prywatnego użytkownika A i nie znając hasła nie odczyta tej wiadomości.
A gdyby ją odczytał to po co to szyfrowanie.
Wysyłając wiadomość zaszyfrowaną do grupy kilkunastu osób należy tę samą wiadomość wysyłać kilkanaście razy, albo kilkunastu użytkowników -1 jej nie odczyta.

Jest to moim skromnym zdaniem duże ograniczenie obu wspomnianych programów, błąd lub świadome ograniczenie, albo ja źle rozumiem zasadę działania klucza prywatnego i publicznego, albo nie potrafię skonfigurować Evolution lub OpenPGP w Thunderbird i dlatego postawiłem ten problem.

sj65

Hm, u siebie nie widzę takiego problemu. Nie będziesz mógł wysłać zaszyfrowanej wiadomości do danego użytkownika bez jego klucza publicznego.
W przypadku EnigmaMail w Thunderbirdzie po prostu wyskoczy Ci okienko z prośbą o podanie/wyszukanie kluczy.
W przypadku wysłania maila do 2 osób wiadomość szyfrowana jest kluczem publicznym każdego z odbiorców + nadawcy. Każdy z nich może odczytać tą wiadomość posiadając swój klucz prywatny.

sj65 napisał(-a):

Ja też tak myślałem, tylko wydaje mi się, że publiczny klucz nadawcy służy do ewentualnego podpisu. Gdyby nim zaszyfrować to odbiorca by nie był w stanie odszyfrować wiadomości

Enigmail w thunderbird ma opcję "dodawaj własny klucz do listy odbiorcow".  Inaczej nie można odczytać  zaszyfrowanych wiadomości wysłanych przez siebie do innych osób.

Testujesz to lokalnie na komputerze? Jeżeli tak to najlepiej usunąć klucze prywatne tych 2 testowych maili i sprawdzić na tych kontach, czy da się odczytać wysłany do nich mail. Nie powinno.

Program to Thuderbird 3.0.11 z enigmail 1.0.1 i gpg 1.4.11. Klucze 2048 bitów.