Domino 9 und frühere Versionen > ND9: Administration & Userprobleme

Verschlüsselungsproblem

(1/3) > >>

JayDee:
Vermutlich ist das folgende ganz normales Verhalten, ich würde nur gern eine zweite Meinung haben ob ich richtig liege bzw. wo der Denkfehler liegt.

Ein zeitgesteuerter Agent in einer Mail-DB (die von Person A) läuft allmorgentlich und sendet eine kleine Textmail an zwei Personen: Person A und Person B. Person A hat ein Sicherheitsbewußtsein und hat daher in den Sicherheitsvorgaben seiner Mail-DB die Option:

"Eingehende unverschlüsselte Mail vor dem Speichern in Maildatei verschlüsseln"

angeschaltet. Person B nicht.

In seinem Notes-Client kann Person A die vom Agenten versendete Mail wunderbar lesen - logisch.
Anders in der Verse/Traveler-App: Verse erkennt, dass die Mail verschlüsselt ist, fragt das Kennwort d. Notes-ID ab, entschlüsselt offenkundig die Mail bzw. versucht es, und zeigt anschließend an: "Diese Mail enthält keinen Text", und zeigt demzufolge auch keinen an.

Person B kann die Mail in Verse ordentlich lesen, klar.

Mir ist klar dass die Verschlüsselung vom Serveragenten aus "irgendwie anders" abläuft als in einer Notes-Client Session mit angemeldetem Nutzer wo die ID direkt im Zugriff des Clients ist. Aber er verschlüsselt ja offenkundig, jedenfalls wird die Mail als "verschlüsselt" deklariert. Und über den ID-Vault hätte der Server ja die Möglichkeit an die ID zu kommen. Allerdings ist der Agent ja von Person A signiert.

Logischer erscheint mir aber dass "konnte Mail nicht verschlüsseln" o.ä. kommen würde und die Mail unverschlüsselt bliebe.

Wo liegt hier der Denkfehler?

smokyly:
Ich bin mir nicht sicher, ob ich da in die richtige Richtung gehe, aber zum Entschlüsseln braucht die App ja den Schlüssel. Der befindet sich u.a. in der ID.
Ist denn die ID im Mailfile hochgeladen? Im INotes sollte dann das in den Vorgaben zur Sicherheit zu sehen sein:


--- Zitat ---Ihre Notes-ID, eine von Ihrem Administrator erstellte Datei, ermöglicht Ihnen das Entschlüsseln, Signieren und Verschlüsseln von Dokumenten sowie das Zurückrufen von Nachrichten. Die Notes-ID enthält Ihren Namen, Sicherheitszertifikate und weitere Angaben.
Ihre Maildatei ENTHÄLT eine Notes-ID

--- Ende Zitat ---

Der Traveler kuckt jedenfalls nicht in die Vault.

JayDee:

--- Zitat ---Im INotes sollte dann das in den Vorgaben zur Sicherheit zu sehen sein:

Zitat
Ihre Notes-ID, eine von Ihrem Administrator erstellte Datei, ermöglicht Ihnen das Entschlüsseln, Signieren und Verschlüsseln von Dokumenten sowie das Zurückrufen von Nachrichten. Die Notes-ID enthält Ihren Namen, Sicherheitszertifikate und weitere Angaben.
Ihre Maildatei ENTHÄLT eine Notes-ID

--- Ende Zitat ---

Wir setzen iNotes nicht ein, aber rumgespielt habe ich damit sicher schon.
Nachgesehen => ja die ID ist in der Maildatei von Person A enthalten.

smokyly:
Also eigentlich ist es schon so, wie ich meinte.
https://www.ibm.com/support/knowledgecenter/SSYRPW_9.0.1/android_processing_encrypted_mail.dita

Nur das hier verstehe ich eigentlich nicht...

--- Zitat ---Anmerkung: Verwenden Sie entweder eine SSL-Verbindung (Secure Sockets Layer) oder eine VPN-Lösung (Virtual Private Network), wenn die Verschlüsselung auf dem IBM Traveler-Server aktiviert ist.
--- Ende Zitat ---

Pfefferminz-T:
Moin Thomas,

wie in der Dokumentation ausführlich zu lesen  ;D verwendet Notes ein Public/private key-Verfahren.

Public-Key: Im Domino Verzeichnis und in der Notes-ID
Private-Key: Nur in der Notes-ID

Verschlüsseln: Es wird der public-key des Empfängers aus dem Domino Verzeichnis verwendet. Die Notes-ID des Absenders oder Empfängers spielt hier überhaupt keine Rolle.

Entschlüsseln: Zum Entschlüsseln wird der private-key aus der Notes-ID verwendet. Beim Notes Client ist die Notes-ID sowieso in Verwendung, bei iNotes und bei Traveler muss die Notes-ID in der Mail-Datenbank sein (beim Einsatz einer Domino Domäne, also Mailserver und Traveler sind in einer Domino Domäne kann die Notes-ID auch im Vault liegen).

Fehlersuche:
Sende von Deinem Notes-Account eine verschlüsselte Mail an Person A. Kann der die Mail im Traveler öffnen?
Ja -> dann ist hier alles richtig und das Problem liegt am Agent.
Nein -> ID aus Mailfile entfernen und neu hochladen oder über den Vault ziehen lassen.

Navigation

[0] Themen-Index

[#] Nächste Seite