1
GpgOL Addin - inkompatible Add-Ins verhindern Verschlüsselung?
Moin Kollegen!
Wir nutzen das GnuPG Outlook-Addin, was zum Produkt VS-Desktop von g10 Code GmbH gehört. VS-Desktop ist BSI-zugelassen für die verschlüsselte Versendung von VS-Material.
Der zuständige Kollege bei uns wurde von deren Support im lockeren Gespräch darauf hingewiesen, dass es zu GpgOL inkompatible -Outlook-Add-Ins gibt (Liste siehe https://wiki.gnupg.org/GpgOL/IncompatibleAddons ), die angeblich das Verschlüsseln verhindern, woraufhin Outlook aber keinen Fehler wirft und tatsächlich unverschlüsselt sendet!
Im genannten Link steht in den Details nichts dergleichen. Dort steht nur mehrfach "decryption does not happen", also gestörte Entschlüsselung, aber nicht etwa gestörte Verschlüsselung und schon gar nicht, dass ohne Fehlermeldung trotzdem offen gesendet wird!
Weiß jemand von Euch zufällig Näheres?
Ich könnte auch deren Support fragen, aber der erste Kontakt dort hat eben genau dieses behauptet. Vorstellen kann ich mir das jedoch beileibe nicht, das Verhalten wäre ein Skandal.
Wir nutzen das GnuPG Outlook-Addin, was zum Produkt VS-Desktop von g10 Code GmbH gehört. VS-Desktop ist BSI-zugelassen für die verschlüsselte Versendung von VS-Material.
Der zuständige Kollege bei uns wurde von deren Support im lockeren Gespräch darauf hingewiesen, dass es zu GpgOL inkompatible -Outlook-Add-Ins gibt (Liste siehe https://wiki.gnupg.org/GpgOL/IncompatibleAddons ), die angeblich das Verschlüsseln verhindern, woraufhin Outlook aber keinen Fehler wirft und tatsächlich unverschlüsselt sendet!
Im genannten Link steht in den Details nichts dergleichen. Dort steht nur mehrfach "decryption does not happen", also gestörte Entschlüsselung, aber nicht etwa gestörte Verschlüsselung und schon gar nicht, dass ohne Fehlermeldung trotzdem offen gesendet wird!
Weiß jemand von Euch zufällig Näheres?
Ich könnte auch deren Support fragen, aber der erste Kontakt dort hat eben genau dieses behauptet. Vorstellen kann ich mir das jedoch beileibe nicht, das Verhalten wäre ein Skandal.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 23480424592
Url: https://administrator.de/contentid/23480424592
Ausgedruckt am: 25.11.2024 um 04:11 Uhr
1 Kommentar
Ich habe nun Kontakt zu einem dortigen Entwickler und bin beruhigt durch dessen Aussage:
Wir haben Prüfungen im code das wenn absichern ausgewählt ist, wir jedes senden unterdrücken sobald es zu einem Fehler beim Verschlüsseln kommt. Aber wie gesagt. Das können wir natürlich nur wenn Outlook uns über die API mitteilt das die Mail gesendet werden soll, uns also sozusagen "fragt".
Aber unsere Communityversion z.B. hat über 100.000 Downloads im Monat, wir hoffen das wir in einem Fall das ein Addin oder ein Update von Outlook dazu führt das unverschlüsselte Mails versendet werden könnten, dies erfahren bevor so ein Fall bei unseren GnuPG VS-Desktop Kunden auftritt.
