Deutschsprachige CAcert Support Liste

["Dominik George" <nik AT naturalnet.de>]

Hallo,

das tut mir leid - dass es dir nur um die Art und Weise des "Meckerns"
ging, ging für mich aus deinem Post nicht unbedingt klar hervor. Ich
dachte es ginge um die Tatsache, _dass_ etwas beanstandet wird.

-nik

Am Sa, 15.08.2009, 12:56, schrieb Martin Schoenbeck:
> Hallo Dominik,
>
> Dominik George schrieb:
>> Hallo Martin,
>>
>> eine zufriedenstellendere Antwort wirst du nicht bekommen. Bevor CAcert
>> das
>> System-Audit nicht hinter sich hat, werden die Root-Zertifikate keinen
>> standardmäßigen Einzug in die Browser und E-Mail-Clients halten.
>>
>> Das ist keien bescheerte Lösung seitens der Software, die
>> Zertifikatskette
>> muss nun einmal vollständig überprüft werden. Sonst macht das Ganze
>> keinen Sinn.
>
> Hast Du eigentlich mein Posting gelesen? Der normale E-Mail-Empfänger
> schert sich keinen Deut darum, ob eine E-Mail signiert ist. _Wenn_ er
> also sichergehen will, daß die E-Mail vom behaupteten Absender stammt,
> dann muß er erstmal schauen, ob sein Client ihm irgendwo per Symbol
> andeutet, _daß_ die E-Mail signiert ist. Und zwar auch bei Tobit, denn
> die werden wohl kaum bei jeder nicht signierten E-Mail ein
> Abfragefensterchen öffnen und nachfragen, ob man diese unsignierte
> E-Mail denn wirklich öffnen will. Mithin ist für den Empfänger
> unsigniert oder signiert aber ungeprüft erstmal komplett egal. Erst wenn
> er tatsächlich nachsieht, ob eine Signatur vorliegt, _dann_ ist es
> interessant, ob sie geprüft werden konnte.
>
> Und genau deshalb zeigt Thunderbird eben bei einer signierten E-Mail
> einen Umschlag mit Siegel an und streicht den bei einer signierten, aber
> ungeprüften E-Mail durch. _Das_ ist sinnvoll. Und damit wird kein
> Empfänger, der eine signierte E-Mail von mir bekommt, mit sinnlosen
> Fragen belästigt. _Wenn_ er dann sichergehen will, daß sie von mir ist,
> dann kann er aber immer noch das Zertifikat installieren. Was er
> übrigens auch dann muß, wenn er eine qualifiziert signierte E-Mail von
> mir bekommt.
>
> Und insofern könnte ich hier sehr wohl eine zufriedenstellende Antwort
> bekommen. Die würde nämlich z.B. die Information enthalten, wie Outlook
> oder Outlook-Express sich in der Situation verhält. Oder wie häufig
> benutzte Web-Mail-Provider sich verhalten.
>
> Gruß Martin
>
>


-- 
PGP-Key: 0xEFDFEB57
Fingerprint: AC8D E64A 5552 2BF8 B0A7 5B53 064E 42A6 EFDF EB57