imported>Phzh: Form, typo

2025-09-13T22:15:24Z

Form, typo

Neue Seite

{{Infobox Software
| Logo =
| Screenshot = [[Datei:SignedAndEncryptedMessage.png|250px]]
| Beschreibung = Signierte und verschlüsselte Nachricht mit [[Mozilla Thunderbird]] und Enigmail
| Maintainer = Patrick Brunschwig
| Hersteller =
| Management =
| AktuelleVersion =
| AktuelleVersionFreigabeDatum =
| Betriebssystem = [[plattformübergreifend]]
| Kategorie = [[Plug-in|Erweiterung]] für [[SeaMonkey]] und [[Mozilla Thunderbird|Thunderbird]]
| Lizenz = [[GNU General Public License|GPL]], [[Mozilla Public License|MPL]]
| Deutsch = ja
| Website = [https://www.enigmail.net/ www.enigmail.net]
}}

'''Enigmail''' (zusammengesetzt aus den Wörtern ''[[Enigma (Maschine)|Enigma]]'' und ''[[E-Mail]]'') ist eine [[Software-Erweiterung|Erweiterung]] für [[Mozilla Thunderbird]] und die MailNews-Komponente von [[SeaMonkey#Komponenten|SeaMonkey]] zum [[Elektronische Signatur|Signieren]] und [[Verschlüsselung|Verschlüsseln]] elektronischer Nachrichten und [[Dateianhang|angehängter Dateien]] unter Benutzung des [[OpenPGP]]-Standards. Es fügt sich nahtlos in die [[grafische Oberfläche]] dieser Programme ein.

Die kryptografischen Funktionen (verschlüsseln, entschlüsseln, signieren und verifizieren) werden nicht von dem Modul selbst ausgeführt, sondern im Hintergrund an die Software [[GNU Privacy Guard|GnuPG]] übergeben. GnuPG muss auf dem System ebenfalls installiert sein. Neben den von GnuPG ausgeführten Operationen kann Enigmail auch selbst einige OpenPGP-Funktionen ausführen, wie beispielsweise das Suchen nach fehlenden [[Schlüssel (Kryptologie)|Schlüsseln]]. Enigmail unterstützt sowohl [[PGP/INLINE]] (nach <nowiki>RFC 2440</nowiki><ref>{{RFC-Internet |RFC=2440 |Titel=OpenPGP Message Format |Datum=1998-11}}</ref>) als auch [[PGP/MIME]] (nach <nowiki>RFC 3156</nowiki><ref>{{RFC-Internet |RFC=3156 |Titel=MIME Security with OpenPGP |Datum=2001-08}}</ref>).

Neben OpenPGP existiert noch ein weiterer Standard zum Signieren bzw. Verschlüsseln von E-Mails, nämlich [[S/MIME]]. Hierfür bietet Mozilla bereits native Unterstützung an, sodass Thunderbird keine zusätzlichen Erweiterungen benötigt.

Im September 2015 gaben Patrick Brunschwig (Projektleiter von Enigmail) und Volker Birk (Chefentwickler von p≡p) bekannt, dass Enigmail und die Schweizer "p≡p" ([[Pretty Easy privacy]])-Stiftung an einem gemeinsamen Projekt mit Namen "Enigmail/p≡p" arbeiten. Ziele von "Enigmail/p≡p" sollen das (voll)automatische Verschlüsseln von E-Mails ohne Nutzereingriff bei gleichzeitiger Kompatibilität zu OpenPGP und S/MIME sowie eine einfache Integration in bestehende Infrastruktur wie Thunderbird sein.<ref>{{Internetquelle |url=https://pep.foundation/blog/enigmail-und-pep-entwickeln-gemeinsam-enigmail-pep/index.html |titel=Enigmail und p≡p entwickeln gemeinsam Enigmail/p≡p |werk=pep.foundation |datum=2015-09-07 |offline=1 |archiv-url=https://web.archive.org/web/20160224101852/https://pep.foundation/blog/enigmail-und-pep-entwickeln-gemeinsam-enigmail-pep/index.html |archiv-datum=2016-02-24 |abruf=2016-02-24}}</ref>

Enigmail 1.9 erschien im Februar 2016. Neben zahlreichen Fehlerkorrekturen (Bugfixes) werden Nachrichten nun standardmäßig in PGP/MIME-Codierung gesendet. GnuPG 2.1 wird standardmäßig verwendet; GnuPG 1.4.x wird nicht mehr unterstützt. In dieser Version wurden auch „Protected Headers“ eingeführt; das Feature ist allerdings noch standardmäßig deaktiviert.<ref name="Enigmail-1.9">{{Internetquelle |url=https://www.enigmail.net/download/changelog.php#enig1.9 |titel=Enigmail Changelog |titelerg=Enigmail 1.9 |werk=enigmail.net |datum=2016-02-24 |sprache=en |abruf=2016-02-24}}</ref>

Am 8. Oktober 2019 gaben die Entwickler von Thunderbird bekannt, dass die Verschlüsselungs- und Signierfunktionen mit OpenPGP, die bislang von der Erweiterung bereitgestellt wurden, voraussichtlich bis zum Sommer 2020 direkt in Thunderbird integriert werden. Patrick Brunschwig habe seine Hilfe bei der Implementierung angeboten. Hintergrund dieses Schrittes sei, dass mit Erscheinen der Version 78 von Thunderbird die bisherigen Erweiterungen nicht mehr kompatibel sein werden. Enigmail wird somit durch native Unterstützung von dessen Funktionalität abgelöst.<ref name="Native-OpenPGP-Integration">{{Internetquelle |autor=Ryan Sipes |url=https://blog.mozilla.org/thunderbird/2019/10/thunderbird-enigmail-and-openpgp/ |titel=Thunderbird, Enigmail and OpenPGP |werk=blog.mozilla.org |hrsg=Mozilla |datum=2019-10-08 |sprache=en |offline=1 |archiv-url=https://web.archive.org/web/20191008131727/https://blog.mozilla.org/thunderbird/2019/10/thunderbird-enigmail-and-openpgp/ |archiv-datum=2019-10-08 |abruf=2019-10-08}}</ref> Dies ist in Version 78.2.1 erfolgt.<ref>{{Internetquelle |autor=Ryan Sipes |url=https://blog.thunderbird.net/2020/07/whats-new-in-thunderbird-78/ |titel=What’s New in Thunderbird 78 |werk=blog.mozilla.org |hrsg=Mozilla |datum=2020-07-16 |sprache=en |abruf=2020-07-30}}</ref>

== Sicherheitslücken ==
Mitte August 2014 wurde ein [[Programmfehler|Bug]] in Enigmail 1.7.0 entdeckt, durch den eine Nachricht unverschlüsselt gesendet wurde, falls alle Empfänger im [[Header (E-Mail)#BCC|BCC]] stehen.<ref>{{Internetquelle |url=https://sourceforge.net/p/enigmail/bugs/294/#adee |titel=Enigmail / Bugs |titelerg=#294 Not encrypting with Bcc recipients |werk=sourceforge.net |datum=2014-07-27 |sprache=en |abruf=2016-02-24}}</ref> Dieser wurde durch das Release 1.7.2 behoben.<ref>{{Internetquelle |url=https://www.enigmail.net/index.php/en/home/news/33-news-archive |titel=2014 and earlier |titelerg=Archived news |werk=enigmail.net |datum=2014-08-29 |sprache=en |abruf=2016-02-24}}</ref>

Enigmail war bis Version 2.0.4 anfällig für [[Efail]], wodurch mit aktivierten HTML-E-Mails und dem Nachladen externer Inhalte unter Umständen der entschlüsselte Text an einen Angreifer gesendet werden konnte.<ref>{{Internetquelle |url=https://sourceforge.net/p/enigmail/bugs/search/?q=status%3Afixed+%26%26+_fixed%3A2.0.4 |titel=Enigmail / Bugs / Search |werk=sourceforge.net |sprache=en |abruf=2018-05-20}}</ref>

== Weblinks ==
{{Commonscat}}
* [https://www.enigmail.net/ EnigMail] – Enigmail Homepage.
* [https://www.gnupt.de/ GnuPT] – Sammlung der wichtigsten GPG-Werkzeuge für Windows.
* [https://www.gnupg.org/index.de.html GnuPG] – ''GNU Privacy Guard''.
* [https://www.gpg4win.org/ GPG4Win] – GNU Privacy Guard for Windows.
* [https://www.thunderbird-mail.de/wiki/Enigmail_OpenPGP Tutorial zum Einrichten von Enigmail] Seite auf Thunderbird Mail DE.

== Einzelnachweise ==
<references />

[[Kategorie:Freie Kryptosoftware]]
[[Kategorie:Freie E-Mail-Software]]

Enigmail - Versionsgeschichte

imported>Phzh: Form, typo