ubuntuusers.de

starke Passphrasen in GnuPG leider etwas unbequem

Status: Ungelöst | Ubuntu-Version: Kubuntu 22.04 (Jammy Jellyfish)
Antworten |

bugblatterbeast

Avatar von bugblatterbeast

Anmeldungsdatum:
30. Januar 2008

Beiträge: 477

Wenn ich mit Thunderbird einen externen geheimen Schlüssel mit Passphrase verwende, dann muss ich die Passphrase in ein X-Window eingeben, das einen exklusiven Focus einfordert. Solange ich nicht entweder die Passphrase eingegeben oder den Vorgang abgebrochen habe, kann ich weder meinen Passwortmanager noch irgendein anderes Programm bedienen. Wenn ich die Passphrase zu diesem Zeitpunkt nicht bereits in der Zwischenablage habe, muss ich sie aus dem Kopf eingeben.

Ich habe bereits die Key Management Software KGpg installiert weil ich gehofft habe, dass diese vielleicht eine andere Schnittstelle für die Eingabe der Passphrase bereitstellen könnte aber das hat leider nichts an dem Problem geändert.

Wie handhabt Ihr das? Kennt jemand eine bequemere Möglichkeit (wenn ich die Passphrase außerhalb des Passwortmanagers nicht speichern möchte)?

zappel

Anmeldungsdatum:
15. Januar 2024

Beiträge: Zähle...

Entweder durch Isolation von Thunderbird über einen zweiten Nutzer und Passwortabfrage beim Start von Thunderbird. (Dann kann man die GPG-Mailschlüssel unverschlüsselt lassen.) Oder eventuell auch durch Einsatz eines MTA (Mail Transfer Agent) der die Schlüsselverwaltung separat behandelt und ebenso über einen zweiten Nutzer isoliert ist. (Dürfte die höchste Sicherheit haben.)

Beides erfordert gutes Verständnis in der Rechteverwaltung. (In Theorie und Praxis.)

Antworten |