Deutschsprachige CAcert Support Liste

[Werner Dworak <werner.dworak AT cacert.org>]

Hallo Burak,

wenn es über allgemeine Hinweise hinausgeht und persönliche Daten
betroffen sind, sollten wir die Diskussion von dieser öffentlichen Liste
auf private E-Mail verlegen. Schreibe dazu wie gesagt an 
support AT cacert.org.

>> Sofern Du noch ein gültiges Client-Zertifikat hast, sollte ein 
>> Zertifikat-Login klappen.

> Ich habe noch normale Zertifikat (Email).

Genau die meinte ich. Du hast noch etliche gültige Client-Zertifikate
(email und ähnliches), daneben ein paar abgelaufene und zurückgezogene.
Das späteste läuft in knapp zwei Jahren ab. Da sollte doch mindestens
eines noch funktionieren.

> Das Zertifikat das ich zum Anmelden benutzte wurde heute nicht 
> akzeptiert.

Klar könnte es abgelaufen sein. Das kann ich nicht feststellen. Aber es
sollten noch andere verfügbar sein, um überhaupt mal wieder rein zu
kommen. Oder ist keines dabei, das Deine primäre E-Mail-Adresse enthält?

> Und im Zertifikats Manager des Iceweasels habe ausversehen das 
> Login-Zertifikat gelöscht statt die alten unbrauchbaren Zertifikaten 
> =(.

Murphy.

> Genau da lag mein Problem bei den fragen war ich mir sicher das die 
> richtig sind.

Bitte achte darauf, solche Fragen zu stellen, die EINDEUTIG sind, an die
Du Dich sicher dauerhaft erinnerst und die kein Fremder kennt. Günstig
sind unvergessliche Personen, Orte und Begebenheiten aus Kindheit und
Jugend wie Mädchenname der mütterlichen Großmutter, Straße der ersten
Wohnung der Eltern, bester Freund in der Grundschule, erste Freundin,
erstes Auto, erster Computer und ähnliches. Ungeeignet sind
Lieblingsgetränk, derzeitiges Auto, derzeitiger Rechner, denn das kann
sich ändern. Ungeeignet sind auch Name der Frau, Name der Mutter,
derzeitiges Auto, das könnten zu viele Fremde wissen.

Wie gesagt, wenn es halbwegs stimmt und nur wenig fehlt, kann ich
nachhelfen.

> Die Methode würde ich eigentlich der Assurer-Methode vor ziehen (ich
> gehe mal davon aus so ist es schneller als die Assurer-Methode.

Dafür aber wird für ein hartes Passwort-Reset eine Spende von 15$
erwartet, wären die Assurance-Methode kostenlos ist. Und die kann auch
recht schnell sein. Umgekehrt, wenn ich Dein Passwort zurücksetzen soll,
muss ich Dir auch noch ein paar Fragen stellen, um sicherzugehen, dass
Du wirklich der Account-Inhaber bist. Also geht es da auch noch mal hin
und her.

>> Aber da ich die Mail nicht verschlüsseln kann, könnte ein anderer 
>> sie unterwegs mitlesen und das Passwort klauen.

> Wieso, GPG/SMIME sollte doch kein Problem sein?

Das Ticket-System von Support kann noch nicht mit verschlüsselten Mails
umgehen.

Aber auch wenn wir etwas über meine persönliche E-Mail-Adresse machen,
müssen wir vorher Schlüssel tauschen. Das ist also auch umständlich und
etwas langwieriger.

Da Du aber noch gültige Client-Zertifikate hast, sollte auch ein
Zertifikat-Login klappen.

Viele Grüße, Werner

CAcert Support

Attachment: smime.p7s
Description: S/MIME Kryptografische Unterschrift